AIは、新しいクラスのネットワークトラフィックをもたらしました。プロンプト、ファイルアップロード、モデル呼び出し、エージェントのアクションなど、機密性の高いビジネスコンテキストを含む通信が、企業がAIの導入を急ぎビジネス目標の達成を目指す中、ネットワーク上を行き交うようになっています。

従来のファイアウォールは、こうした接続を理解できるように設計されていませんでした。AIの活動は通常のWebトラフィックに見えることが多く、プロンプトに機密データが含まれているか、エージェントが本来アクセスすべきでないツールを呼び出しているか、アプリケーションのAIモデルが悪意のあるプロンプトにさらされているかをファイアウォールが判断できない状態になっています。

こうした課題には包括的な保護が求められます。そのためCheck Point社はAI Defense Planeを構築しました。これは企業全体でAIを保護するフルスタックアプローチです。本日、同社はその保護をネットワークにまで拡張します。ネットワークは企業AIの結合組織であり、ユーザー、アプリケーション、モデル、エージェントが集約される地点です。

業界初のAIネットワークファイアウォールの導入により、Check Point社は、ユーザー、アプリケーション、エージェント向けのAIセキュリティを、企業が既に所有しているファイアウォールに直接組み込みます。これにより、ネットワークがAIセキュリティのリアルタイム制御ポイントに変わります。

AIネットワークファイアウォールが提供する機能

AIネットワークファイアウォールは、その中心的な視点を、企業でAIが使用される3つの方法すべてにわたるリアルタイム保護に変えます。

• 従業員のAI利用の保護: 承認済みおよびシャドーAIツールを検出し、カテゴリ、リスク、意図によってアクセスを制御し、プロンプトやファイルアップロードをリアルタイムで検査します。AIベースの意図分類により、各プロンプトの目的を理解し、キーワードやデータパターンに主に依存する従来のDLPエンジンよりも正確なデータ保護を提供します。
• AIエージェントのガバナンス: AIエージェントを検出し、エージェントが企業システムとどのように対話するかを把握し、アプリケーション、API、データベース、ツール、MCPサーバー全体で何にアクセスし、何を呼び出し、何を実行できるかを制御します。
• AIアプリケーションの保護: プロンプトインジェクション、データ流出、敵対的入力、APIの悪用など、AIアプリケーションやLLMを標的とする悪意のある活動をネットワーク上で直接リアルタイムに検出しブロックします。

なぜファイアウォールなのか

ファイアウォールは既に企業全体に展開されているため、組織は今すぐAIセキュリティを実行に移すことができます。

• 即座に保護を適用: 既存のファイアウォールインフラストラクチャを使用して、従業員のAI利用、AIアプリケーション、エージェントを今すぐ保護できます。別のソリューションを先に導入する必要はありません。
• モデルエスケープの阻止: モデルがAIツールを使用して内部制御を回避したり、サンドボックスから脱出しようとした場合、プロンプトやMCPトラフィックをブロックします。
• M&A時の迅速な対応: ファイアウォール、クラウドネットワーク、またはSASEを使用して、新たに統合された環境全体にAI保護を即座に拡張します。
• 最先端のAI攻撃への対応: 一元化されたエージェント管理を使用して、ネットワークセキュリティ技術全体でのポリシーと構成変更を加速します。
• 「緊急停止ボタン」の起動: AIトラフィックを直ちに停止する必要がある場合、ファイアウォールを使用して企業全体に中央ポイントから制御を適用します。

ファイアウォールが稼働するあらゆる場所でAIセキュリティを実現

AIは単一のアプリケーション、クラウド、データセンターに存在するものではありません。ブランチオフィスや企業ネットワークから、クラウド環境、SASE、AIデータセンターまで、ハイブリッドメッシュ全体を移動します。AIネットワークファイアウォールは、これらの各環境にわたって直接的な実施ポイントを提供し、AIアクティビティがどこに移動しても保護します。

AI Defense Planeの一部として、AIネットワークファイアウォールは、リアルタイムの可視性、ガバナンス、データ保護、脅威防止をネットワークにもたらします。エンドポイント、クラウド、AIアプリケーション、API全体の保護と合わせて、企業全体における従業員のAI利用、AIアプリケーション、エージェントを保護する多層アプローチを構築します。

AIは既にネットワーク上を移動しています。今、ファイアウォールはそれを理解し、保護できるように構築されています。

業界初のAIネットワークファイアウォールについて詳しく読む