Nightfall AIとは何ですか？
Nightfallは、AIエージェントやSaaSアプリ、エンドポイント間での機密データの移動を可視化・制御するAIデータセキュリティ＆DLP（データ損失防止）プラットフォームです。従来のDLPでは対応できない、ChatGPTやClaudeなどの生成AIツールへのデータ漏洩、AIエージェントによる自動ファイル転送、個人クラウドへの不正送信をリアルタイムで検出・ブロックします。セキュリティチームやコンプライアンス担当者向けで、API経由のSaaS統合と軽量エージェントにより短期間で導入可能です。
Nightfall AIの特徴は何ですか？
- データ漏洩防止（Data Exfiltration Prevention）: ファイルのダウンロード・リネーム・同期など、データの完全な移動経路を追跡し、不正な外部送信をブロックします。
- AIセキュリティ（AI Agent Security）: コード読み取りAIエージェントやプロンプトインジェクション攻撃をフックレベルで検知。MCPサーバーの可視化と制御も可能。
- データ検出＆対応（Data Detection & Response）: APIキーやPHIがSlack・GmailなどのSaaS上で公開された場合、自動で隔離・削除し、違反者に通知します。
- シャドーAI防止（Shadow AI Prevention）: ブラウザプラグインとエンドポイントエージェントがChatGPT、Copilot、Geminiなどへの機密データ入力をリアルタイムでブロックします。
- データ発見・分類（Data Discovery & Classification）: 100以上のAIベースモデルとLLMファイル分類器により、財務報告書、ソースコード、契約書など文書の種類を構造・意味から識別します。
Nightfall AIの使用例は何ですか？
- セキュリティチームが従業員によるChatGPTへのPII（個人情報）アップロードをリアルタイムでブロック。
- コンプライアンス担当者がSlack公開チャンネルに投稿されたAPIキーを自動隔離・削除。
- 開発チームがAIコーディングエージェントによる社内ソースコードの不正読み取りを防止。
- 人事部門がGmail経由で個人アドレスに送信される従業員データ（PHI・PCI）を送信前にブロック。
Nightfall AIの使い方は？
- Nightfallのダッシュボードにログインし、最初に監視対象のSaaSアプリ（Slack、Gmail、Google Driveなど）をAPIで統合します。
- 検出したいデータタイプ（PII、APIキー、PHIなど）を選択し、ポリシーを設定します。初期設定で95%精度のルールが適用されます。
- 必要に応じてエンドポイントエージェント（macOS/Windows）をMDM経由で展開し、ブラウザプラグインをインストールします。
- ダッシュボードで検出された違反イベントを確認し、自動対応（隔離・削除・ユーザー教育）の設定を調整します。
