Check Point Workforce AI Security

ChatGPTやGemini、Claude、Microsoft Copilotをはじめ、便利なAIツールが次々に登場する中、情報システム部門が許可していないAIサービスやブラウザ拡張機能を、社員が個人の判断で業務に使ってしまっているかもしれません。「気づいたら野良AIだらけだった」という状態は、どの会社でも起こり得ます。

Workforce AI Securityは、社員が実際に使っているブラウザ・デスクトップのAIツールを自動的に可視化します。「誰が・どのAIを・何の目的で」使っているかが一目で分かるようになり、まず「見えない状態」から抜け出せます。

「業務でのAI利用はこのツールだけ」「顧客情報の入力は禁止」といった社内ルールを作っても、実際に守られているかを確認する手段がなければ、絵に描いた餅になってしまいます。特に規制業種では、監査の際に説明責任も求められます。

Workforce AI Securityでは、策定したポリシーを全社に一律で適用し、利用ログも自動的に記録します。ルールの徹底と、GDPR・HIPAAなど各種規制への対応や監査対応を同時に実現できます。

社員が業務を効率化しようとして、社外秘の資料や顧客の個人情報をそのままAIのチャット画面に貼り付けてしまう——そんな「うっかり漏洩」は、悪意がなくても起こります。一度AIサービス側に送信されてしまった情報は、取り返しがつきません。

Workforce AI Securityでは、プロンプトやアップロードファイルの内容をリアルタイムで検知し、機密情報が含まれる場合はその場でブロックします。
社員の生産性を止めることなく、「うっかり」を未然に防げる仕組みです。

Workforce AI Security は、社内のあらゆるAI利用を一つのプラットフォームで可視化・管理・保護します。

社内承認済のAIからシャドーAIまで、生成AIの利用状況を可視化します。

AIアプリの利用や社員の行動に対して、柔軟なポリシーを設定します。

ポリシーに沿って、AIアプリの利用とアクティビティを適切に制御します。

社内で使用されているAIツールを可視化し、送信されている機密データやユースケース、企業未承認のAIアプリを利用している社員まで把握できます。
AIアプリごとの利用状況は、アプリケーションカタログでいつでも確認できます。

ユーザーのアクティビティ、使用するAIアプリケーション、送信される機密データのタイプに基づいて、柔軟なポリシーを設定できます。
社内承認されたAIアプリとシャドーAIを識別し、それぞれに異なるポリシーを適用することも可能です。機密データのタイプは、事前定義されたものに加え、ユーザー独自のカスタムデータタイプも指定できます。

▼プロンプト送信、ペースト、ファイルアップロードを制御する画面

組織で許可されたAIアプリケーション以外へのアクセスを禁止します。
また、AIアプリケーションの利用時にルールにマッチしたアクティビティに対しては、許可・禁止・警告・マスキングなどのアクションを実行し、リアルタイムに保護します。

AIアプリケーションへのアクセスをブロック

プロンプト送信時に警告を表示

プロンプト送信時に機密データをマスキング

Workforce AI Securityは、ブラウザに特化した「Essentials」と、
すべての機能をご利用いただける「Enterprise」の2つのライセンスをご用意しています。