インテリジェントでフリクションレスなセキュリティ機能がコンテンツのフローを保護

Box Shield Proは、Box Shieldのアドオンであり、AIを活用したコンテンツ保護機能をセキュリティ担当チームに提供します。 以下の3つの主要な機能が含まれています。 - AI分類エージェント。コンテキストに基づいて、守秘性の高いコンテンツに自動でラベル付けを行う。 - AI脅威分析エージェント。セキュリティアラートをわかりやすい言葉で要約する。 - ランサムウェアアクティビティの検出。大量暗号化イベント（ランサムウェアによる攻撃の示唆）が拡散する前に検出する。 Box Shield Proにより、既存のBox Shieldへの投資効果がさらに高まります。従来の機能では分類が困難だったコンテンツや、見落とされがちな脅威についても、保護対象の範囲を拡大できます。

Box Shieldは、Boxの核となるセキュリティ機能であり、あらかじめ設定されたルールに基づく自動分類の適用、異常なダウンロードや不審なセッションなどの脅威の検出、スマートアクセスポリシーの強制適用を実行します。 Box Shield Proは、この基盤上に構築されており、AIを活用する以下の3つの追加機能を備えています。 - ラベル付けが困難なコンテンツにも対応する、コンテキストに基づく分類 - 脅威アラートのわかりやすい要約 - ランサムウェアアクティビティの検出

AIを活用するコンテンツ分類は、機械学習を用いてコンテキストに基づく分類を行い、守秘性の高い文書を自動的に識別し、ラベルを付与します。この手法は、キーワードやクレジットカード番号のような単純な識別子に依存する従来の方法よりも進化したものといえます。 従来のルールに基づくツールは、予測可能なコンテンツに対しては効果的に機能する一方で、企業内の多種多様なファイルに対しては、広範囲に及ぶ検出漏れが発生するおそれがあります。 メモ、競合分析、社内報告書などの守秘性の高い文書には明らかな識別子がないため、実際に検出漏れのリスクにさらされています。 分類が自動化され、コンテキストを認識できるようになれば、コンテンツを作成した瞬間からガバナンスポリシーを適用できるため、リスクにさらされる時間が大幅に短縮します。 既に高負荷の状態にあるセキュリティ担当チームにとって、この規模の対策を他の方法で実現することは困難です。

ほとんどの分類ツールはパターンマッチングに依存しており、社会保障番号、クレジットカード番号、特定のキーワードなどを識別子として利用します。 しかし、問題は、守秘性の高いコンテンツの多くが、このような明らかな識別子を持たない点にあります。 守秘性の高いコンテンツの例として、組織の戦略に関するメモ、映画の脚本、社内の法務レポートなどがあり、これらには識別可能なデータポイントが存在しないケースが少なくありません。 AIによる、コンテキストに基づく分類は、文書全体の意味、構造、意図を分析して守秘性のレベルを判断します（知識を持つ社員が判断するのと同じ方法です）。 このような、パターンマッチングからコンテキスト認識への移行により、企業全体での大規模なコンテンツ分類が実現可能になります。

結論からいうと、イエスでもありノーでもあります。Boxのクラウド環境はプログラムを実行できない環境であるため、ファイルがアップロードされただけでランサムウェアの実行や増殖が発生するおそれはありません。 しかし、末端のデバイスがランサムウェアに感染した場合には、クラウドストレージに接続されている同期クライアント（デスクトップ同期アプリなど）を介して、暗号化あるいは破損されたファイルがクラウドに書き戻され、結果として攻撃が拡散してしまうおそれがあります。 しかも、このような事態は、ITチームが問題に気づく前に、何の兆候もなくあっという間に発生してしまう危険性があります。 感染したエンドポイントから、拡散するランサムウェアを検出することは、セキュリティの担当チームが影響を最小限に抑え、復旧を迅速化するうえで重要です。

Box Shield Proは、ランサムウェア特有のパターンを監視する独自の検出アルゴリズムを使用しています。 具体的には、感染したエンドポイントからBox Driveを経由し、Boxに同期して戻されるコンテンツの大量暗号化イベントを検出します。 不審なアクティビティを検出すると詳細なアラートが生成され、管理者は、侵害されたセッションをワンクリックで遮断できます。さらに、影響を受けたユーザーと期間を特定した状態で、ピンポイントでコンテンツの復元を開始できます。 また、内部の管理対象ユーザーだけでなく、外部ユーザーの感染したエンドポイントの検出も可能なため、組織外とのコラボレーションを行う企業においても有用性を発揮します。

Box Shield Proは、コンテンツレイヤーでセキュリティを強制適用します。すなわち、ガバナンスポリシーは、コンテンツを取り囲む環境だけでなく、コンテンツそのものに埋め込まれます。 このプロセスは、管理者が管理コンソールにおいて組織の「守秘性」をどのように定義したかに基づき、AI分類エージェントがラベルを付与することから始まります。 Box Shieldのスマートアクセスのポリシーが自動的に作動し、ダウンロードの制限、電子すかしの追加、保持ルールの適用、その他のアクセス制御など、あらゆる動作が、手動での操作を必要とせずに有効化されます。 AIによる分類と、ポリシーの自動的な強制適用を組み合わせることで、ゼロトラストのアプローチは真にスケーラブルなものになります。

アラート疲れは、企業のセキュリティにおける最も根深い課題のひとつです。似たようなアラートが大量に発生することで、本当に重要なアラートが見落とされてしまう危険性が生じます。 アラート疲れに対する最も効果的なアプローチは、優先順位付けの改善と迅速なトリアージを組み合わせることです。最も深刻なアラートを最優先で表面化させ、迅速な対応に必要となる十分な背景情報を提供し、各アラートの意味を理解するために費やす時間を短縮します。 全てのアラートを手動でゼロからで調査するのは、運用の破綻につながるため、自動化が不可欠となります。 アラートを平易な言語で要約し、想定される原因をハイライトするツールにより、チームの作業時間を大幅に削減します。

これこそが、Box Shield Proを設計した重要な目的のひとつです。 AI脅威分析エージェントは、Box Shieldの各脅威アラート内に、平易な言語による要約を自動生成し、アラートが発生した根本的な理由とその結果として予想される影響を説明します。 分析プロセスが効率化することで、アラートの発生量が特に多い場合に、セキュリティ担当チームは対応時間を大幅に削減できます。 AI脅威分析エージェントは、Box Shieldによって生成される既存のアラートだけでなく、Box Shield Proの新機能であるランサムウェアアクティビティの検出アラートともシームレスに連動します。

守秘性の高い文書を大量に扱う業界では、AIによる分類が特に大きな効果をもたらします。 金融サービス、保険、医療、法律、メディア・エンターテイメントの各分野は、主要なユースケースです。 例えば保険会社では、個人データや財務データを含む顧客文書が常に取り込まれており、それらを取り込む段階で分類する必要があります。 また、メディア・エンターテイメント企業では、守秘性の高い脚本やクリエイティブ資産を多く扱っており、それらには明らかなPII（個人識別情報）が含まれていません。 これらに共通しているのは、漏えいのリスクがきわめて高い一方で、キーワードに基づく分類ルールにはうまく当てはまらないコンテンツであるという点です。

Microsoftの分類ツールは主にキーワードやパターンに基づいているため、明らかな識別子が含まれるコンテンツに対しては有効です。しかし、そのような明らかな指標を持たない文書の識別は困難です。 これに対して、コンテキストに基づくAI分類は、単なる表面的なパターンだけでなく、文書の意味や意図を分析します。 この違いは、クレジットカード番号や社会保障番号のような単純な形式では守秘性のレベルが判断できない社内メモや戦略計画、クリエイティブ資産のようなコンテンツにおいて、非常に重要になります。

Boxは、SIEM、CASBプラットフォームとの連携を幅広くサポートしており、セキュリティ担当チームは環境全体の脅威を一元的に把握できます。 BoxのAI分類は、既存のBox Shieldの分類ラベルを活用するため、現行の連携機能は全てそのまま動作します。 ランサムウェアアクティビティの検出も、他のBox Shieldの検出ルールと同様に連携するため、全体的なセキュリティアーキテクチャへの統合も容易です。

Box Shield Proの利用料金は、1ユーザーあたり月額5ドルで、Box Shieldのアドオンとしてご利用いただけます。 Box Shield Proは、Box Shieldの既存の検出および分類機能の上に構築されているため、Box Shield Proをご利用いただくには、あらかじめBox Shieldのご契約が必要です。 既にBox Shieldを利用中で、分類の対象範囲を広げたい、脅威への対応を迅速化したい、ランサムウェア検出機能を追加したいとお考えの場合には、Box Shield Proは最適な次のステップとなります。