コンテンツセキュリティの課題は、生産性やコラボレーションソリューションと常に共存しています。企業は、ユーザーに利用しやすいよう権限を与えることと、機密情報を適切な人のみが保持することのバランスを取らなければなりません。コンテンツの生成速度も爆発的に増加しており、生成AIとAIエージェントがこれまでにないほど生産性の自動化を実現しています。その結果、セキュリティチームは対応に追われ、従来のソリューションでは不十分となっています。
適切なソリューションがなければ、機密扱いされていないコンテンツで溢れ、セキュリティチームは非効率な手動ワークフロー、そしてランサムウェアのような高度な脅威の集中攻撃に直面することになります。この拡大する非構造化コンテンツを大規模に保護し、適切な管理を自動的に適用し、脅威を早期に検出し、エンドユーザーに負担を加えることなくセキュリティチームを強化する方法が必要です。
これらの課題には、インテリジェントなAIが搭載されたコンテンツ保護ソリューションが必要です。 本日、Box Shieldによるコンテンツ保護機能を拡張する強力な新しいアドオンとして、Box Shield Proをご紹介できることを嬉しく思います。
AIを活用し、Box上のコンテンツ保護を実現するBox Shield Pro
Box Shield Proはエージェント型AIを活用し、高度なセキュリティ制御に新たなレベルの拡張性、速度、自動化をもたらします。これにより、以下の実現に向けて支援します。
- コンテキスト主導のAIで、より多くのコンテンツを自動分類し、より高速に処理‑
- エンドポイントベースのリスクシグナルを特定することで、ランサムウェアのアクティビティを早期に検出・封じ込める
- より明確で実行可能な脅威アラートによりセキュリティ運用を効率化
Box Shield Proが提供する各機能について、さらに詳しく見ていきましょう。
コンテキスト認識AIによる分類の自動化
最近のブログ記事で、昨今の分類の仕組み(および過去の解決策の限界など)について触れました。 Box Shield Proは、当社の新しいAI分類エージェントを活用しています。このエージェントは、決定論的およびキーワード中心のソリューションの限界を超えたコンテンツ分析を行い、膨大な量のコンテンツに対する自動分類を拡張します。製品デザイン文書から映画の脚本、会議の書き起こしまで、AI分類エージェントは企業ごとのカスタマイズされた機密性定義に基づき、あらゆるコンテンツの漏洩を確実に防止します。
AI分類エージェントにより、以下のことができます。
- 機密性を独自の言葉で定義する: 各Box分類ラベル（例:「機密」「内部」）に対して、そのカテゴリに含まれるべき内容（例えば「将来の財務戦略に関する重要な記述」や「従業員研修に関連する内容」）を平易な言葉で説明するカスタムプロンプトを作成します
- 展開前にポリシーの確認: 管理コンソールで最大10個のファイルにプロンプトを適用してテストと微調整を行い、定義を広く適用する前に精緻化できます
- 大規模な自動分類を一度有効化すると、AI分類エージェントはコンテンツのアップロード、プレビュー、編集時に適切なラベルを自動的に適用します。これにより手動タグ付けの必要性が大幅に削減され、決められたルールでは確実に処理できないコンテンツにも対応します
- ラベルの表示根拠を明記: 各適用された分類ラベルには、 そのラベルが選ばれた理由も記載されており、透明性を高め、適用されるセキュリティが信頼できるかを確認するのに役立ちます
また、Boxの分類ラベルはアクセス制御やガバナンスポリシーを付与できるため、これらの自動適用ラベルは以下のセキュリティ制御を強制することも可能です。
- ダウンロードと印刷の制限
- 電子すかし
- 保持および処分ポリシー
- さらに多くのBox Shieldの操作
AI分類エージェントは、コンテンツセキュリティとガバナンスのライフサイクル全体を自動かつ大規模に実施し、組織が大量の新規リソースを投入したり既存のプロセスに摩擦を生むことなくコンテンツ保護の課題に対応できるようにします。
ランサムウェアのアクティビティを検出し、数分で回復
ランサムウェアはセキュリティチームが直面する最も破壊的な攻撃の一つであり、データ漏洩を収益化しようとする悪意ある攻撃者にとってよく使われるツールとなっています。 Boxのクラウドアーキテクチャは本質的にランサムウェアに耐性がありますが、侵害されたエンドポイントから暗号化または破損したファイルがコンテンツレイヤーに同期される可能性があります。 Boxのコンテンツ保護をクラウドを超えて拡大し、ランサムウェアに感染したエンドポイントデバイスが被害を組織全体に広げるのを防ぐために、ランサムウェアアクティビティ検出機能を提供いたします。
- Box Driveの不審なアクティビティのパターン監視: 独自の検出アルゴリズムを用いて、Shield Proは大量暗号化やエンドポイントからの同期ファイルの改ざんなど、ランサムウェア的な挙動の兆候を検出します
- 管理者への迅速な警告: 不審な活動が検出されると、イベント発生から数分以内に、影響を受けたユーザーセッションやコンテンツの詳細を含むアラートメールを管理者に通知します（このアラートはサードパーティのSIEMツールに渡すこともできます）
- ワンクリックで迅速な修復を提供: アラート内からボタン一つで、管理者は侵害されたセッションを即座に終了させ、さらなる被害を防ぎ、関連するユーザーと期間を設定したコンテンツ復旧ワークフローを開始でき、迅速かつ正確にコンテンツの復元を可能にします
ランサムウェアアクティビティ検出は、企業のコンテンツセキュリティにもう一つの重要なレイヤーを加え、ランサムウェアに侵害された管理ユーザーや外部ユーザーから保護します。ランサムウェアがビジネスを停止させるというニュースが溢れる中で、企業が確実に守られていると確信できます。
AI活用による脅威アラートでセキュリティ運用を効率化
セキュリティチームは日々圧倒的な数のアラートに直面しており、リソースの制約から選択を迫られるジレンマに陥っています。各イベントを手動で解析して、何が起こったのか、誰が影響を受け、どのように対応すべきかを理解するのには時間がかかるため、小さな脅威への優先度を下げたり無視したりする選別プロセスにつながりかねません。もしチームがこれらのアラートをより迅速に評価・理解できれば、特定された脅威に対処し、企業をより効果的でセキュアにするための時間が確保できるでしょう。だからこそ、私たちはAI脅威分析エージェントを提供いたします。
AI脅威分析エージェントは、2026年初頭にBox Shield Proに搭載予定で、詳細な脅威データを簡潔で実行可能な要約に変換し、Box Shieldアラートに直接埋め込まれます。
本機能によりセキュリティチームを以下のように支援します。
- 脅威アラートの「なぜ」を一目で確認: 各有効なアラートには、脅威イベントの最も重要な詳細とコンテキストを説明するAI生成の短い説明が含まれています
- 選別と優先順位付けの迅速化: 重要なコンテキストがすでに抽出されていることで、セキュリティチームはアラートの優先順位付け、ルーティング、対応をより迅速に行えます
- より効果的なコミュニケーション: 平易な要約により、ITリーダーシップからコンプライアンス、事業部門まで、セキュリティチーム以外の関係者とインシデントの詳細を共有しやすくします
AI脅威分析は、セキュリティチームからの脅威アラートフィードの時間的な負担を軽減し、見落とされた脅威イベントによる侵害を冒すことなく、より影響力のあるセキュリティ運用に時間とリソースを振り向けるようにします。
より多くのコンテンツを、より速く、ビジネスの速度を落とすことなく確保する
コンテンツセキュリティは日々進化し変化しますが、一貫したテーマは 「さらに増えていく」ことです。 コンテンツもコラボレーションも増え、自律型AIエージェントによるユーザーも増えるなど、企業が守るべきものが増えています。
まとめると、Box Shield Proは以下の機能により、常に一歩先を行くお手伝いをします。
- AI分類エージェント: ニュアンスやコンテキストが豊富なコンテンツを含む、より多様な非構造化データを自動的に分類・保護
- ランサムウェアのアクティビティ検出: ランサムウェアのような脅威を数分で検出・対応し、組み込みの修復フローを活用
- AI脅威分析エージェント: AI生成による脅威のサマリーと強力な集中管理機能で日常のセキュリティ業務を効率化
詳しく知りたい方は、Boxアカウントチームにご連絡いただき、環境に合わせたデモをご覧ください。
Box Shield Proの製品ロードマップおよび機能は変更される場合があります。 本ブログで説明されているBox製品や機能の開発、リリース、タイミングは、(a) Boxの単独裁量、(b) 本投稿時点で利用可能なリソース、製品プラン、その他の情報に関する一定の前提に従うものとします。 本投稿の情報は、特定の機能、コード、機能を提供するというコミットメントや約束、法的義務ではありません。 Box製品の購入はお客様ご自身で決定していただく必要があります。
※このブログは Box, Inc 公式ブログ（https://blog.box.com/）2025年12月3日付投稿の翻訳です。
執筆者：Ben Weiner, Product Marketing Manager at Box
原文リンク: https://blog.box.com/introducing-box-shield-pro-agentic-ai-frictionless-content-security
関連コンテンツ
