Netskope Client AI発見 - Netskope 技術文書化

Netskope は AI Discovery on the Netskope Clientを導入します。これは、AIエージェント、ローカルで動作する大規模言語モデル(LLM)、ローカルモデルコンテキストプロトコル(MCP)サーバー、ウェブブラウザや統合開発環境(IDE)にインストールされたAI拡張機能を検出する周期的なシグネチャベースのスキャン機能です。

それ以前は、管理者はシャドウAI資産、すなわち無許可または管理されていないAIアプリケーション、エージェント、管理されたエンドポイント上で動作するツールを全く把握できませんでした。これは、特にエンドユーザーが自分のマシン上でAIツールをローカルで試用する機会が増えるにつれて、セキュリティとガバナンスにおける重大な盲点を生み出した。AI Discoveryを有効にすると、管理者は今WindowsおよびmacOSエンドポイント間でAI資産を自動的に在庫管理し、 AI Command Center (AICC)ダッシュボードで中央で可視化できます。

管理者は、 Client Configuration > AI Security WebUIを通じてAI Discoveryを有効にできます。有効化されると、 Netskope Client は定期的にエンドポイントやレポートを発見したAI資産をクラウドにスキャンし、集中的な可視性とガバナンスを実現します。検出結果には、AIエージェント、ローカルLLMプロセス、ローカルMCPサーバー、ブラウザAI拡張機能（Chrome、Edge、Safari）、およびIDE AI拡張機能（VS Code、カーソル）が含まれます。管理者はスキャン間隔を設定できます（1～1,440分、デフォルト：60分）。

前提条件

Supported Operating Systems: Windows、macOS
Minimum Netskope Client Version: 138
Minimum Netskope Client Version (AI Agent Network Telemetry): 140.0.0

Enable AI Discovery

AI Discoveryを有効にするには、 Settings > Security Cloud Platform > Netskope Client > Client Configuration > AI Securityに移動して、 Enable AI Discoveryを選択します。詳しくは「AI Security」をご覧ください。

AIによる検出中に検出された資産

各スキャンで、 Netskope Client は以下の項目を列挙し、レポートします。

各スキャンの後、 Netskope Client 発見した情報を Netskope クラウドと共有し、 AICC ダッシュボードの一部として提示されます。

資産の種類	検出された資産	サポートされている最小クライアントバージョン	収集されたデータ
AIエージェント	Claude Desktop (Anthropic)、ChatGPT Desktop (OpenAI)、Microsoft Copilot、Claude Code、OpenClaw、Perplexity Comet AI Browser、Perplexity Desktop	138.0.0以降	プロセス名、PID、PPID、バイナリパス、インストールパス、バージョン（利用可能な場合）、接続されているMCPサーバーまたはLLM（ローカル接続のみ）
AIエージェント	Codex (Open AI)	142.0.0
ローカルで大規模言語モデル（LLM）を実行する	Ollama、LM Studio、Jan AI、GPT4All	138.0.0以降	プロセス名、PID、PPID、バイナリパス、インストールパス、バージョン、ロードされたモデル（名前、ファミリー、サイズ、フォーマット、パラメータサイズ - 検出可能な場合）
IDE AI拡張機能 — VS Code	GitHub Copilot、Codeium、CodeWhisperer、Tabnine、Claude Code、IntelliCode	138.0.0以降	IDE名、PID、バイナリパス、バージョン;perextension: name, ID, デスクリプション, publisher, version
IDE AI拡張機能 — カーソル	GitHub Copilot、Tabnine、Claude Code、Cline	138.0.0以降	IDE名、PID、バイナリパス、バージョン;perextension: name, ID, デスクリプション, publisher, version
ブラウザAI拡張機能 — Chrome（WindowsおよびmacOS）	モニカ、サイダー、パープレキシティ、チャットGPT、コパイロット、スピーチファイ、マーリン、グラマーリー	138.0.0以降	ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path
Browser AI Extensions — Edge (Windows)	モニカ、サイダー、パープレキシティ、グラマーリー	138.0.0以降	ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path
ブラウザAI拡張機能 — Safari（macOS）	Monica、Sider、Grammarly	138.0.0以降	ブラウザ名、PID、バイナリパス、バージョン;拡張子ごとに: name, ID, デスクリプション, version, installation path

AIエージェントのネットワークテレメトリ

Netskope Clientは、資産インベントリに加えて、検出したAIエージェントのネットワークレベルのテレメトリをレポートできるため、管理者はこれらのエージェントがいつ、どの程度ネットワーク経由で通信しているかを可視化できます。

AIエージェントのネットワークテレメトリを有効にする

AIエージェントのネットワークテレメトリに対するテナントWebUI構成はまだありません。

AIエージェントのネットワークテレメトリを利用するには、AI Discoveryの資産検出をすでに有効にしておく必要があります。これは、個別に動作するのではなく、AI Discoveryが検出するAIエージェントを強化するものです。テナントを有効にした後、管理対象エンドポイントで構成を変更する必要はありません。

接続ごとに収集されたネットワークテレメトリデータ

Field	デスクリプション
送信元IP / ポート	エンドポイントのプライベートIPアドレスおよび送信元ポート
宛先IP / ポート	宛先IPアドレスおよびポート
宛先ホスト名	パブリックAIドメイン接続の宛先ドメイン名
バイトのイン/アウト	セッションの各方向で転送されたバイト数
システムID	ループバック接続にのみ使用します。宛先のローカルLLMを識別します
Timestamp	接続が記録された日時

制限事項

WindowsおよびmacOSのみ: Netskope Windows(64ビット)およびmacOSエンドポイントのみでAIディスカバリーをサポートしています。
マルチユーザー環境の制限:複数のユーザーが単一のエンドポイントを共有する環境(共有ワークステーションや端末サーバーなど)では、AI Discoveryは現在アクティブなログインユーザーのデフォルトブラウザおよびIDEプロファイルのスキャンに限定されます。クライアントは、同じデバイス上に他のユーザーがインストールまたは設定したAI資産を検出できない場合があります。
VMおよびコンテナAI資産:AIのLLMやエージェントが Netskope Client インストールとは別に展開された仮想マシンやDockerコンテナ内で動作している場合、エンドポイントのAIディスカバリースキャナーではそれらの資産は検出されません( Netskope Client がVM/コンテナ内にインストールされている場合、ディスカバリーは通常その環境内で動作します)。
AIシグネチャファイルに限定した検出：AI Discoveryは、Netskopeが維持管理するAIシグネチャファイルに列挙されているAIアセットのみを検出します。シグネチャファイルを更新するには、Netskopeサポートにお問い合わせください。
AI Discoveryは、Microsoftストアで提供されている3つのChatGPTデスクトップアプリのバリエーション（ChatGPT、ChatGPT Classic、ChatGPT (beta)）をすべて検出します。これらはそれぞれ個別のMSIXアプリとしてパッケージ化されています。ただし、現時点では、これらのバリエーションはすべてAICCダッシュボードの単一のエージェントID「ChatGPT Desktop (OpenAI)」の下で利用可能であり、バリエーションごとの差別化はサポートされていません。インストールされているが一度も起動されていないMSIXパッケージのAIアプリは、少なくとも一度開かれるまで、AI Discoveryインベントリには表示されません。
Safariブラウザ拡張機能によっては、ベンダー割り当ての安定した拡張機能IDを公開しないものがあります。このIDがない場合、AI Discoveryは拡張機能の表示名を使用してシグネチャを計算するフォールバックを行います。2つの異なるSafari拡張機能が同じ表示名を共有している場合、それらはAI Command Centerダッシュボードで単一のエンティティとして報告される可能性があります。このフォールバックは、ベンダー割り当ての識別子を欠くSafari拡張機能固有のものであり、Chrome、Edge、IDE拡張機能は影響を受けません。