Cloudflare AI Security

WizとCloudflareは、アプリケーション、AIエンドポイント、クラウドインフラのエンドツーエンド保護をセキュリティチームに提供します。CloudflareのApps for AIセキュリティをWizのセキュリティグラフに接続することで、セキュリティチームはどのAIアプリケーションエンドポイントがCloudflareによって積極的に保護され、どのエンドポイントが依然として露出しているかを単一の真実の情報源として発見できます。CloudflareのAIガードレールとWizの文脈分析を組み合わせて、プロンプト注入、個人情報漏洩、安全でないコンテンツをブロックする機密データフローやAIセキュリティルールをマッピングし、セキュリティチームが保護されていない・誤った設定の攻撃面を特定し、セキュリティ体制を検証するのに役立ちます。

市場の課題

AIの普及が加速する中、組織は「シャドウAI」、露出した機密データ、100倍速で送信される未検証コードによって特徴づけられる急速に拡大する攻撃面に直面しています。従来のセキュリティでは、プロンプトインジェクション、個人情報漏洩、「ローグ」エージェントなど、複雑なクラウドスタック上でAI特有のリスクを特定する文脈が不足しています。この統合により、AIライフサイクル全体にわたる完全な可視性とリアルタイムの保護が提供され、ギャップを埋めます。

統合の主な利点

• 統一されたAI攻撃表面の態勢と可視性:  組織はWizを使って環境内のすべてのアプリケーションエンドポイントを一つのビューで把握し、CloudflareのAI Security for Appsで保護されているものと、まだ露出しているものを発見することでギャップを埋めることができます。

• 完全な文脈を伴う機密データマッピング: セキュリティチームは、機密データの流れを監視し、プライベートな情報がLLMに届いたり、応答で漏洩したりするのを防ぐことができます。これらのデータフローをセキュリティグラフにマッピングすることで、WizはAIアプリケーションエコシステムの完全な可視化を提供し、モデル、エージェント、アクセス可能なデータソースのマッピングを行い、チームが修復の優先順位を決めるのを支援します。

• 積極的なAIガードレール検証: Wizは、AI導入がCloudflareのAI Security for Appsによって保護されていることを確認しています。ガードレールの設定が誤った場合、WizはCloudflareプラットフォーム内で直接対応できるようチームに通知します。

ベター・トゥゲザー

WizとCloudflareは、AIとクラウドインフラのエンドツーエンド保護を単一の真実の情報源で提供するために連携します。CloudflareのAIアプリ向けAIセキュリティは、プロンプト注入や危険なトピック防止などのリアルタイムエッジガードレールを提供し、AIエンドポイントの安全を確保します。Wizはコードからクラウド、ランタイムに至るまで、AIアプリケーション全体をマッピングし、セキュリティギャップを表面化し、深い文脈を提供します。

CloudflareのセキュリティルールをWizセキュリティグラフに統合することで、チームは脆弱性に基づいてリスクを優先し、機密データ、本番システム、クラウドの信用情報へのアクセスを含むAIアプリケーションを確実に保護できます。この自動化された可視性により、管理されたエージェントやセルフホストモデル間の盲点を排除し、手動検証も削減されます。

WizとCloudflareは協力し、セキュリティチームがAI導入を安全に加速し、現代のクラウド環境全体で攻撃対象を削減できるようにします。

統合型 AI endpoint 保護

セキュリティチームは、LLM、マネージドエージェント、セルフホストモデルを含む急速に拡大するAIの足跡を、プロンプト注入、個人情報漏洩、シャドウAIなどの新たな脅威から守らなければなりません。効果的な防御には、インフラの可視性とリアルタイムのエッジ保護の間のギャップを埋め、すべてのAIアプリケーションが一貫したセキュリティガードレールによって管理されることを確実にする必要があります。

チャレンジ

可視性のギャップと保護されていない AI サーフェス

AI開発のスピードは「シャドウAI」や適切なセキュリティ管理なしに保護されていないエンドポイントを展開させます。AIアプリケーションはしばしば機密データ、社内API、重要なシステムへのアクセスを許可されていますが、従来のセキュリティツールはどのAIサービスが公開されているか、どのデータにアクセスできるか、プロンプトインジェクションフィルターや個人情報ブロックなどのガードレールが欠けているかを特定する文脈を欠いています。この可視性の欠如は、重要なAIの脆弱性が優先順位を落とさず、緩和されていない断片的なセキュリティ体制を生み出しています。

解決

WizとCloudflare AIのセキュリティ

Wiz と Cloudflare は、詳細なクラウドの可視性とアクティブなエッジ保護を統合することで、セキュリティチームを支援します。Wiz は、Cloudflare のアプリ向け AI セキュリティをセキュリティグラフに直接マッピングし、何が保護されていてどこにギャップがあるかを正確に把握するための単一のビューを提供します。Prompt injection、個人識別情報 (PII) 漏洩、安全ではないトピックおよびカスタム定義されたトピックをブロックするルールを含め、AI セキュリティルールを特定することで、Wiz はチームがセキュリティ態勢を検証し、保護されていない攻撃対象領域を特定するのを支援します。

この統合されたコンテキストにより、チームは悪用可能性に基づいてリスクの優先順位付けを行い、カスタマー向けのボットにアクティブな有害性フィルターが適用されていることを継続的に検証できます。Wiz と Cloudflare は協力して、機密データのフローを監視し、AI アプリケーションが検証済みのセーフティネットの背後で確実に保護されるようにするための自動ソリューションを提供します。