Netskope は AI Discovery on the Netskope Clientを導入します。これは、AIエージェント、ローカルで動作する大規模言語モデル(LLM)、ローカルモデルコンテキストプロトコル(MCP)サーバー、ウェブブラウザや統合開発環境(IDE)にインストールされたAI拡張機能を検出する周期的なシグネチャベースのスキャン機能です。
それ以前は、管理者はシャドウAI資産、すなわち無許可または管理されていないAIアプリケーション、エージェント、管理されたエンドポイント上で動作するツールを全く把握できませんでした。これは、特にエンドユーザーが自分のマシン上でAIツールをローカルで試用する機会が増えるにつれて、セキュリティとガバナンスにおける重大な盲点を生み出した。AI Discoveryを有効にすると、管理者は今WindowsおよびmacOSエンドポイント間でAI資産を自動的に在庫管理し、 AI Command Center (AICC)ダッシュボードで中央で可視化できます。
管理者は、 Client Configuration > AI Security WebUIを通じてAI Discoveryを有効にできます。有効化されると、 Netskope Client は定期的にエンドポイントやレポートを発見したAI資産をクラウドにスキャンし、集中的な可視性とガバナンスを実現します。 検出結果には、AIエージェント、ローカルLLMプロセス、ローカルMCPサーバー、ブラウザAI拡張機能（Chrome、Edge、Safari）、およびIDE AI拡張機能（VS Code、カーソル）が含まれます。管理者はスキャン間隔を設定できます（1～1,440分、デフォルト：60分）。
前提条件
-
Supported Operating Systems: Windows、macOS
-
Minimum Netskope Client Version: 137.1.0.0.0 (ベータ版)
Enable AI Discovery
AI Discoveryを有効にするには、 Settings > Security Cloud Platform > Netskope Client > Client Configuration > AI Securityに移動して、 Enable AI Discoveryを選択します。詳しくは 「AI Security」をご覧ください。
AIによる検出中に検出された資産
各スキャンで、 Netskope Client は以下の項目を列挙し、レポートします。
| 資産の種類 | 検出された資産 | 収集されたデータ |
|---|---|---|
| AIエージェント | Claude Desktop (Anthropic)、ChatGPT Desktop (OpenAI)、Microsoft Copilot、Claude Code、OpenClaw、Perplexity Comet AI Browser、Perplexity Desktop | プロセス名、PID、PPID、バイナリパス、インストールパス、バージョン（利用可能な場合）、接続されているMCPサーバーまたはLLM（ローカル接続のみ） |
| ローカルで大規模言語モデル（LLM）を実行する | Ollama、LM Studio、Jan AI、GPT4All | プロセス名、PID、PPID、バイナリパス、インストールパス、バージョン、 ロードされたモデル（名前、ファミリー、サイズ、フォーマット、パラメータサイズ - 検出可能な場合） |
| IDE AI拡張機能 — VS Code | GitHub Copilot、Codeium、CodeWhisperer、Tabnine、Claude Code、IntelliCode | IDE名、PID、バイナリパス、バージョン;perextension: name, ID, デスクリプション, publisher, version |
| IDE AI拡張機能 — カーソル | GitHub Copilot、Tabnine、Claude Code、Cline | IDE名、PID、バイナリパス、バージョン;perextension: name, ID, デスクリプション, publisher, version |
| ブラウザAI拡張機能 — Chrome（WindowsおよびmacOS） | モニカ、サイダー、パープレキシティ、チャットGPT、コパイロット、スピーチファイ、マーリン、グラマーリー | ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path |
| Browser AI Extensions — Edge (Windows) | モニカ、サイダー、パープレキシティ、グラマーリー | ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path |
| ブラウザAI拡張機能 — Safari（macOS） | モニカ、サイダー、パープレキシティ、グラマーリー、ライナー | ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path |
制限事項
-
WindowsおよびmacOSのみ: Netskope Windows(64ビット)およびmacOSエンドポイントのみでAIディスカバリーをサポートしています。
-
AI署名ファイルに限定された検出:AIディスカバリーは、Netskopeが管理するAI署名ファイルに列挙されているAI資産のみを検出します。スキャナーはこのファイルから欠落しているアセットを検出できません。AIシグネチャーファイルは、新しいAIツールが普及するにつれて定期的に更新されます。 コンタクト Netskope 現在含まれていない特定のAI資産の検出が必要な場合はサポート。
-
マルチユーザー環境の制限:複数のユーザーが単一のエンドポイントを共有する環境(共有ワークステーションや端末サーバーなど)では、AI Discoveryは現在アクティブなログインユーザーのデフォルトブラウザおよびIDEプロファイルのスキャンに限定されます。クライアントは、同じデバイス上に他のユーザーがインストールまたは設定したAI資産を検出できない場合があります。
-
VMおよびコンテナAI資産:AIのLLMやエージェントが Netskope Client インストールとは別に展開された仮想マシンやDockerコンテナ内で動作している場合、エンドポイントのAIディスカバリースキャナーではそれらの資産は検出されません( Netskope Client がVM/コンテナ内にインストールされている場合、ディスカバリーは通常その環境内で動作します)。
-
ブラウザ/IDE拡張機能のスキャンはアクティブユーザーに限定されます。マルチユーザー環境では、現在ログインしているユーザーのデフォルトのブラウザおよびIDEプロファイルのみがスキャンされます。同じデバイスに他のユーザーがインストールした拡張機能は列挙されません。