AI時代のサイバー攻撃に備える「SentinelARGUS」のデータ保護

デジタル・インフォメーション・テクノロジー株式会社（DIT）は、生成AIの悪用リスクを踏まえ、侵入を防ぐ対策に加え侵入後の重要データを保護するデータ保護の仕組みを説明している。SentinelARGUSはOSのドライバ階層で、許可外の読み取り・書き込み・暗号化・削除を遮断し、保護対象データを不正読み取りから守るとされます。

SentinelARGUSは保護対象データの暗号化・改ざん・削除対策に加え、不正な読み取りを防ぐことで情報漏えいの防止を図るとされます。製品は2025年に販売開始で、許可条件に基づくデータ操作制御を行うと報じられています。

主な特徴として、OSドライバ階層での遮断、保護対象ファイルへの不正アクセスをイミュータブル化する点が挙げられるとされます。また、AgentとManagerを分離した2システム構成により運用管理の安全性を確保するとされます。

導入の運用性を高める点として、ブラウザ管理画面から保護対象を選択するだけで設定可能で、複雑なルール更新を必要とせず導入工数を削減できるとされます。加えて、正規の業務プロセスは従来どおり動作する点も強調されています。

攻撃シナリオの分析では大手EC事業者の流れを踏まえ、侵入後も許可されていない読み取り・暗号化・削除を制御することでデータ窃取や破壊を抑制できるとされます。なお本製品は境界防御を代替せず、ID管理などと併用する前提とされています。