Netskope Clientは今、ローカルループバックインターフェイス（127.0.0.1/::1）上のHTTPトラフィックを検査することで、AIエージェントとローカルで実行されているLLMまたはMCPサーバー間の通信を検出するようになりました。これにより、セキュリティチームは従来のセキュリティツールではほとんど見逃されていたローカルのAIからLLMへのトラフィックをより詳細に可視化できます。つまり、ループバックインターフェースを検査することで、セキュリティコード、クレデンシャル、その他の機密データに関連するデータセキュリティリスクを暴露する可能性があるということです。
Netskope Clientがループバックインターフェース上のAIエージェントトラフィックを識別した後、検査レポートが AI Command Center (AICC) ダッシュボードに送信されます。これは、AIアセットおよびネットワークテレメトリAI検出レポートに加えて、管理者に追加のインサイトを提供します。また、接続グラフの探索を参照して、アセットおよび関連アセットに関連する調査結果の詳細なビューを取得してください。
ループバックインターフェースのAIトラフィックが監視されていることを確認するには、SkopeITに移動し、Web UIにループバックイベントが表示されているかどうかを確認します。
サポートされているオペレーティングシステムとプラットフォーム
-
Supported OS: Windows、macOS
-
Supported Client versions: 142.0.0（Windows）、143（macOS）
前提条件
アクティブなAI Command Centerライセンス。
制限事項
-
ループバックトラフィックのインターセプトはカーネルドライバレベルで実行されるため、ローカルループバック接続にわずかな遅延が追加される可能性があります。
-
検査はほぼすべての接続に対して確実に実行されますが、検査が完了できない場合、中断のないアクセスを保証するために接続は安全に許可されます。
-
この機能は、ループバックインターフェイスを介したAIエージェントとローカルMCPサーバーまたはローカルLLMの間のトラフィックのみを対象としています。ローカルMCPサーバーとオンプレミスまたはクラウドホスト型LLMの間のトラフィックは、Netskope ClientとNetskope Proxyを通じて個別にステアリングおよび検査されます。