AIエージェントセキュリティ
AIエージェントが保護されたデータを扱う際に適用される接続方式と上限ルールを説明します。
01
従来方式の限界
01
ユーザー権限による直接閲覧
一般的な接続では、エージェントがユーザーの権限でファイルを直接閲覧します。
02
ユーザーと同一範囲の委任
ユーザーの権限を同一に委任する方式では、エージェントがユーザーと同一の範囲のデータにアクセスします。
03
エージェントごとに分散する管理
エージェントごとに専用の連携を作ると、エージェントが増えるほど管理の地点も分散します。
02
従来方式とAIエージェントセキュリティ
従来方式
ファイルアクセスユーザー権限で直接閲覧
アクセス範囲ユーザーと同一
連携エージェントごとの専用連携
JOLDISK
ファイルアクセス仲介後に許可範囲の内容のみ伝達
アクセス範囲ユーザーの認可と組織の上限のうち低い値
連携公開標準のMCP
03
仲介経由のアクセス
保護されたファイルにAIエージェントが直接アクセスすることはできず、エージェントの要求は仲介を経て、許可範囲内の内容だけを受け取ります。
ファイルのパスが分かっても、ファイルを直接閲覧することはできません。
04
二重の上限
エージェントが受け取れる範囲には、作業を委任したユーザーの認可と、組織がエージェントに設定した上限のうち、低い値が適用されます。
ユーザーの認可が高くても、組織の上限を超える文書はエージェントに渡されません。
05
標準の連携仕様
AIエージェントとの接続には、公開標準であるMCP(Model Context Protocol)を使用します。
MCPに対応したエージェントは、個別の開発なしに同じ管理のもとで接続されます。
06
エージェントのアクセス記録
エージェントの要求もデータアクセス履歴に記録されます。
07
保証事項
保護ファイルの直接閲覧の遮断
組織の上限を超過しない委任
公開標準による連携
エージェントの要求の記録
人のユーザーと同一の認可基準
許可範囲内のデータ活用
08
人以外の主体に対するゼロトラストへの対応
ゼロトラストのユーザー領域では、人のユーザーと人以外の主体(NPE)を併せて包括します。
AIエージェントのアクセスもこの原則に対応します。
