iboss、クラウドとAI全体でリアルタイムのデータ制御を実現するAI DLPを発表

2026年11月3日、ibossはAI DLPを発表しました。これは、AIツール、クラウドアプリケーション、その他のオンライン上の送信先にわたってコンテンツをリアルタイムで検査するよう設計されたデータ損失防止製品です。同社は2026年12月に限定プレビューを開始する予定です。

この製品は、従来のデータ損失防止の限界に対応するものです。正規表現やパターンマッチングに基づくルールは、口座番号やID文字列など、あらかじめ定義された形式を検出します。一方、ラベルに依存する制御では、誤ったラベルが付けられたファイルや、ラベルが付いていないファイルを見逃すことがあります。たとえば、クラウドドライブで共有されたファイル、ウェブアプリケーションに送信されたフォーム、AIツールに貼り付けられたソースコードには、固定パターンに合致しなくても、機密情報が含まれている可能性があります。

コンテンツ検査とポリシー制御

AI DLPは、AIと機械学習による分類にコンテンツの詳細な検査を組み合わせ、データの移動中にその内容を調べます。ファイル分析と光学文字認識により、検査対象は文書や画像内のテキストにも広がり、ラベルが正しく付いているコンテンツだけでなく、誤ったラベルが付いているコンテンツやラベルのないコンテンツも対象になります。この設計では、形式ルールやメタデータから信頼できる判断材料が得られない場合も含め、ファイルやプロンプトの実際の内容に基づいて制御します。

ポリシーはユーザー、グループ、部門ごとに適用範囲を設定でき、ソースコード、顧客データ、個人を特定できる情報、知的財産を含むデータの転送を検知、警告、または阻止できます。ibossのDLPに関するドキュメントでは、送信元と送信先の範囲設定、名称を指定した例外の設定、さらにブロック、ファイルの取得、ログ記録、アラート、重大度の割り当てなどの対応についても説明されています。違反はリスクスコアが付与されたインシデントとして集約でき、イベントの時系列と取得したファイルの証拠も含められます。これにより、アナリストは個々のログ項目を確認するだけでなく、調査して解決できる案件として対応できます。

暗号化されたトラフィックとエージェントの活動

コンテンツを認識する制御には、送信先だけでなく、その先のデータを把握できることが求められます。ibossのAI DLPに関する説明によると、このレベルの制御を実現するには、一般にウェブベースのAIツールとの暗号化セッションを検査する必要があります。これを行わなければ、システムはデータの送信先を把握できても、送信されたプロンプトやファイルの内容までは確認できない場合があります。こうした可視性があれば、他のウェブへのアップロードと同様に、AIチャットにもコンテンツポリシーを適用できます。

この制御は、人がチャット画面にテキストを貼り付けるケースにとどまりません。自律型エージェントが利用できるAIサービス、ツール、APIを管理し、エージェントの活動記録を保持できます。これにより、対話型AIセッションに用いられるものと同じ制御モデルをエージェントのガバナンスにも適用し、従業員だけでなくソフトウェアが開始するデータの移動も対象にできます。

ラベル、監査証跡、プラットフォームアーキテクチャ

Microsoft Information Protectionの秘密度ラベルが設定されている場合、AI DLPはそれらをインラインで読み取り、適用します。製品ドキュメントによると、Microsoft Purviewのラベル同期を利用して、ラベルごと、送信先ごとに許可またはブロックを判断する一方、コンテンツ検査ではラベルのない文書も引き続き対象になります。したがって、ラベルはコンテンツ分析と並ぶポリシー上の判断材料となり、すべての文書に正しいメタデータが付いていることへの依存を軽減します。

レポート機能には、データ損失リスクのスコアリングや、GDPR、HIPAA、PCI-DSS、SOXに関するワンクリックレポートが含まれ、監査担当者が検出・阻止された内容を示す証拠を得られるようにすることを目的としています。ibossによると、各顧客のトラフィックは、SSLキーとIPアドレスを個別に割り当てた専用コンテナ内で処理され、顧客データが混在することはありません。AI DLPは、同社のSecure Web Gateway、CASB、GenAI Protection、Zero Trust Network Accessの各サービスと連携し、共通のコンソール、ポリシーエンジン、データレイクを利用します。

30分間のオンラインデモは、12月のプレビューに先立ち、2026年11月5日午後12時（米国東部時間）に予定されています。重要なのは、発表された設計と実際の提供状況を区別することです。ibossは、人とエージェントが主導するデータ移動を単一のコンテンツ認識型制御プレーンで管理する構想を示しており、限定プレビューはその設計を実用化するための予定された段階です。