エージェントガードレールプロファイル

Agent Guardrailsプロファイルを使用すると、エージェントがSaaSアプリにアクセスする際の動作を規制および制御できます。プロファイルを構成し、それをリアルタイム保護ポリシーで使うことで、エージェントによる意図しない動作を防ぐことができます。

Agent Guardrails プロファイルを作成するには：

1. Policies > Agent Guardrailsへ移動してください。

2. Newをクリックしてください。

3. Name & Description内:

   • Nameプロフィール名を入力してください。これは必須項目で、最大文字数は150文字です。

   • Description（任意）プロフィールにコメントやメモを入力してください（200文字以内）。

     

4. Predefined Categories:組織内のポリシーに応じて、エージェントの行動を制限できるのは、意図、アクセス、リスクレベルのカテゴリータイプに基づいて可能です。

   • Intent: Select the intent of the action the agentが実行しようとしているアクションの意図を選択します。

     • Access Control Change：リソースに対する権限、可視性、メンバーシップ、またはアクセス制御を変更し、データが不正な第三者にさらされる可能性があるアクションにフラグを立てます。

     • Configuration Change：アプリケーションの将来の動作に影響を与え、セキュリティポスチャを弱める可能性があるシステム設定、ルール、ポリシー、または環境設定を変更するアクションにフラグを立てます。

     • Credential & Secret Manipulation：暗号鍵、APIシークレット、パスワード、またはアクセストークンを作成、ローテーション、エクスポート、または削除するアクションにフラグを立てます。Access Control Change（権限を持つユーザーを変更するもの）とは異なり、このタグはクレデンシャル自体に対する操作をマークし、新しい認証経路を作成したり、既存の経路を破棄したりします。

     • Data Destruction：一括削除、リポジトリの削除、復元不可能なレコードの消去など、データを永続的に削除または不可逆的に変更するアクションにフラグを立てます。

     • Infrastructure Provisioning：環境内に永続するクラウドコンピューティングリソース（仮想マシン、コンテナ、サーバーレス関数、データベース、クラスター、またはマシンイメージ）を作成、開始、停止、または破棄するアクションにフラグを立てます。リスクは、プロビジョニングされたリソースが、データ損失とは無関係に、永続的なコンピューティングの足がかり（ラテラルムーブメント、暗号資産マイニング、カスタムイメージを介したサプライチェーン攻撃）となることです。

     • Potential Data Exfiltration：転送ルール、自動返信設定、可視性の変更、共有操作など、データが制御された環境から外部へ出る経路を確立するアクションにフラグを立てます。これらのアクションは、一時的なアクセスではなく永続的または構造的な露出を生じさせるため、単純なデータアクセス（ダウンロード、読み取り）とは区別されます。データが実際に外部の宛先に到達するかどうかは、分類時には評価されないポリシー制御によって決まります。

     • Potential External Communication：電子メール、メッセージ、通知など、組織外の受信者に情報を送信する可能性があるアクションにフラグを立てます。受信者が実際に外部であるかどうかはコンテキスト（ポリシープロファイル内の to_user 制約など）に依存しますが、これは分類時には評価されません。

     • Remote Code Execution：クラウドインフラストラクチャ上でコマンド、スクリプト、または関数の実行を直接トリガーするアクションにフラグを立てます。この操作は、リソース定義に対するCRUD操作ではなく、実行そのものを指します。これは最も影響度の高いアクションクラスです。なぜなら、任意のコマンドを実行できるエージェントは、基盤となるサービスIDの完全な権限スコープで動作するためです。

     • Source Code Changes：ソースコードの変更、ブランチのマージ、コミットのプッシュ、またはソフトウェアサプライチェーンに影響を与えるバージョン管理対象コンテンツの変更を行うアクションにフラグを立てます。

   • Access: プロンプトまたはレスポンス内のコンテンツを検出した際にNetskopeに実行させるアクセスのタイプを選択します。

     • Intrusive:データプライバシーの侵害、制限されたデータベースへのアクセス、システムのメモリから機密情報を探るプロンプトを分類します。

     • Non-intrusive: 権限を回避したり、システムアーキテクチャの制限されたレイヤーにアクセスしようとしない、標準的なユーザー操作を対象とします。

   • Risk Level: Select the type of risk level of the action that the agent tries to perform.

     • Low：エージェントによって実行されたアクションのリスクが低い場合、Netskopeは検知をトリガーします。

     • Medium：エージェントによって実行されたアクションのリスクが中程度の場合、Netskopeは検知をトリガーします。

     • High：エージェントによって実行されたアクションのリスクが高い場合、Netskopeは検知をトリガーします。

     • Critical：エージェントによって実行されたアクションに重大なリスクがある場合、Netskopeは検知をトリガーします。

     

5. Createをクリックしてください。

6. View Pending Changesウィンドウで、保留中のすべてのプロファイル変更を確認し、Apply Changesをクリックします。

   

エージェントガードレールプロファイルを作成した後、それを新しいリアルタイム保護ポリシーに追加して、エージェントに適用する必要があります。詳細はこちら: リアルタイム保護のためのエージェントガードレールポリシーの作成。