DITが提供する「SentinelARGUS」で強化するAI時代のデータ保護対策

デジタル・インフォメーション・テクノロジー株式会社は、AI時代のサイバー攻撃対策を強化するデータ保護システム「SentinelARGUS」の販売開始を公表した。生成AIの悪用による不正アクセスが増える中、侵入後のデータ保護を前提とした新機能を打ち出している。

SentinelARGUSは、許可されたユーザーやプロセスのみ読み取り・変更を認めるホワイトリスト型のアクセス制御を採用する。これにより、暗号化・改ざん・削除への不正アクセスを抑止し、情報漏えいのリスクを低減することを目指す。

データのイミュータブル化と運用効率化が特徴で、対象ファイルやディレクトリへの不正読み取り・書き込み・削除をOSのドライバ階層で直接遮断する。バックアップ保護も含め、攻撃者が管理者権限を奪取してもデータの改ざんを防ぐ構成になっている。

システムは監視ソフト（Agent）と管理ソフト（Manager）を分離した2系統構成で、保護設定の不正変更や機能停止リスクを抑制する。管理画面から保護対象のファイルやフォルダを直感的に設定でき、複雑な定義ファイルの更新を必要としない設計となっている。

ただし、SentinelARGUSはOSドライバ階層でのデータアクセスを制御するため、ネットワーク境界の初期侵入阻止や正規プロセスの悪用対策には限界があり、他の境界防御やID管理と併用することが想定されている。