Nightfall AI

Nightfall AIは、現代のクラウドファースト企業における機密データを保護するために設計された、包括的なAIネイティブのデータ損失防止（DLP）プラットフォームです。大規模言語モデル（LLM）や行動分析を含む高度なAIを活用することで、従来のDLPソリューションの限界を超え、すべての潜在的なデータ出口点に対して包括的なカバレッジを提供します。このプラットフォームは、データ検出、分類、保護の全プロセスを自動化し、セキュリティチームがSaaSアプリケーション、生成AIツール、メール、ブラウザ、エンドポイント全体で、比類のない精度と効率でデータ漏洩を防止できるようにします。

データ損失防止を自動操縦にすることで、Nightfall AIは組織が知的財産、顧客データ（PII、PHI、PCI）、企業秘密などの最も価値のある資産を保護するのを支援します。リモートワークやクラウドサービスの普及に伴う、機密データが分散し追跡が困難になるという課題に対応します。このプラットフォームは、摩擦なく数分で導入でき、自動修復とユーザーフレンドリーなワークフローを通じてセキュリティチームの負担を軽減するように構築されています。

Nightfall AIの使い方

Nightfall AIの利用開始は、迅速な導入と即時の保護を目指して設計された、合理化された3ステップのプロセスです。

1. 接続と展開（10分でセットアップ）： Nightfallをクラウド環境に簡単に統合します。Slack、Google Workspace、Microsoft 365などのSaaSアプリケーションには、シンプルなAPIベースの接続を使用します。エンドポイント保護には、macOSおよびWindowsデバイスに軽量エージェントを展開するか、Chrome、Firefox、Edge、Safari用のブラウザプラグインを使用します。
2. ポリシーの設定： Nightfallの豊富な事前トレーニング済みAI搭載検出器と標準提供のポリシーライブラリを活用して、すぐにデータ保護を開始します。特定のコンプライアンス要件（例：HIPAA、GDPR、PCI DSS）や内部データ処理規則に合わせてポリシーをカスタマイズすることもできます。
3. 自動化と修復： 設定が完了すると、Nightfallはバックグラウンドで継続的に実行されます。潜在的なポリシー違反をリアルタイムで自動検出し、事前定義された対応アクションを実行します。これには、ファイルアップロードのブロック、機密テキストの墨消し、メッセージの隔離、共有権限の取り消しなどが含まれます。また、自己修復オプションをエンドユーザーに通知することで、「ヒューマンファイアウォール」を構築し、セキュリティオペレーションチームの作業負荷を軽減します。

Nightfall AIの主な機能

• データ検出と対応（DDR）： SaaSアプリケーションとメールに対してリアルタイムの監視と保護を提供します。シークレット、認証情報、PHI、PCI、PIIなどの機密データの偶発的な漏洩を自動的に検出し、修復します。
• データ漏洩防止（DEX）： 機密データがエンドポイントやブラウザを介して組織外に流出するのを防ぎます。不正なブラウザアップロード、コピー＆ペースト活動、印刷ジョブ、USBドライブへのファイル転送をブロックします。特に、ChatGPTやGeminiなどの「シャドーAI」ツールへのデータ漏洩防止に効果的です。
• データ検出と分類（DDC）： クラウドアプリケーション（Google DriveやOneDriveなど）内の保存データをスキャンし、過去の機密データ漏洩や過剰な権限共有を発見、分類、修復します。
• AIによる検出： 独自のLLMと行動モデルを活用してデータの文脈と機密性を理解し、最大95%の精度を達成し、誤検知を劇的に削減します。
• 自動修復ワークフロー： データのリスクを即座に軽減するために、ブロック、暗号化、墨消し、隔離、削除、アクセス権限の取り消しなど、さまざまな自動アクションを提供します。
• 開発者プラットフォームAPI： 企業がNightfallのDLP機能を任意のカスタムビルドアプリケーション、クラウドインフラ、または内部ツールに拡張できるようにします。

Nightfall AIの使用例

Nightfall AIは多用途であり、さまざまな業界の重要なセキュリティニーズに対応します。

• シャドーAIへのデータ漏洩防止： 従業員が専有コード、戦略計画、顧客データを無許可のウェブおよびデスクトップベースのAIアプリケーションに貼り付けるのを阻止します。
• SaaSコラボレーションの保護： Slack、Microsoft Teams、Jiraなどのプラットフォームを監視し、パブリックチャネルや外部ユーザーとの機密情報の偶発的な共有を防ぎます。
• 知的財産の保護： ソースコード、企業秘密、研究データがメール、クラウドストレージ、リムーバブルメディアを介して流出するのを特定し、ブロックします。
• 規制コンプライアンスの確保： 医療、金融、法務分野の組織が、PII、PHI、金融データを継続的に監視・保護することで、HIPAA、GDPR、CCPA、PCI DSSなどの厳格なデータ保護規制を満たすのを支援します。
• インサイダーリスク管理： ユーザーの行動とデータの移動パターンを分析することで、悪意のあるまたは過失によるインサイダーからのリスクを検出し、軽減します。

Nightfall AIの利点

Nightfall AIは、従来のDLPソリューションに比べて大きな利点を提供します。

• 包括的なカバレッジ： SaaS、生成AI、メール、エンドポイント、ブラウザ全体でデータを保護するための単一の統合プラットフォームを提供します。
• 高忠実度の検出： AI搭載エンジンが非常に正確な結果を提供することでアラート疲れを最小限に抑え、セキュリティチームが真の脅威に集中できるようにします。
• 摩擦のない導入とメンテナンス： API統合と軽量エージェントにより数分で導入でき、継続的なメンテナンスは最小限で、ユーザーの生産性を妨げません。
• 総所有コスト（TCO）の削減： 誤検知の削減、迅速な導入、自動修復により、より少ないコストでより大きな保護を実現し、貴重なセキュリティチームのリソースを解放します。
• エンドユーザーのエンパワーメント： 自己修復を通じて従業員をセキュリティプロセスに参加させ、より強力なセキュリティ文化を育み、SOCチームの負担を軽減します。

料金プラン

Nightfall AIは、組織のニーズに合わせた柔軟なモジュール式の料金設定を提供しています。プラットフォームの能力を実証するために、7日間の価値証明（proof-of-value）を提供しています。

• データ検出と対応（DDR）： ユーザーごと/年間の料金設定。対象となるアプリケーションの数に基づいて階層が利用可能です（例：最大3つのアプリまたはすべてのサポート対象アプリ）。
• データ漏洩防止（DEX）： ユーザーごと/年間の料金設定で、macOSおよびWindowsのエンドポイントとブラウザベースのアプリケーションをカバーします。
• Nightfall Complete： 最高の価値を提供するバンドルパッケージ。DDRとDEXのすべての機能に加えて、専任のカスタマーサクセスマネージャーと優先サポートが含まれます。
• アドオン：
  - データ検出と分類： どのプランにも追加可能。スキャンされるデータ量に基づいて料金が設定されます（例：1TB、3TB、5TBティア）。
  - 開発者プラットフォーム： プラットフォーム料金とAPIコールまたはスキャンデータ量に基づくボリュームベースの料金でアドオンとして利用可能です。

特定のDLP要件に対応するために、Nightfallの営業チームに連絡してカスタムパッケージを作成することができます。