AIセキュリティブラウザープラグインは、ブラウザでサポートされているAIアプリケーションとユーザーのやり取りを検査および制御できます。 プロンプトをブロックするか、アプリケーションLLMにプロンプトが送信される前に機密コンテンツを匿名化するために使用できます。 これは、主に管理されたデバイスで常時使用されない契約者デバイスや環境など、Catoのカバレッジ外にあるデバイスからのブラウザベースのAI使用に便利です。
ブラウザープラグインは、ブラウザでサポートされているAIアプリケーションからのトラフィックをインターセプトします。 ペイロードを処理し、プロンプトコンテンツを取得して、検査のためにバックエンドに送信します。 ポリシーに基づいて、プラグインは必要なアクションを実施し、コンテンツをブロックまたは匿名化し、ユーザーにアクションの詳細を知らせるポップアップメッセージを表示します。
ポリシー施行
プラグインは次の施行アクションをサポートします：
ブロック
匿名化
ユーザーの関与
両方のアクションについて、プラグインはユーザープロンプトを変更し、アプリケーションLLMに送信される前に関連するコンテンツをマスクします。
ユースケース
ABC会社は、管理されたデバイスで作業する外部契約者を使用していますが、そのトラフィックは常にCatoを通過するわけではありません。 ブラウザベースのAIアプリケーションでの機密データの露出リスクを軽減するために、AIセキュリティ > ブラウザープラグインページに移動し、Microsoft Intuneでプラグインを展開するための手順に従います。
プラグインがデプロイされた後、構成されたAIセキュリティポリシーを施行し、コンテンツがアプリケーションLLMに送信される前にブラウザで提出されたプロンプトを検査します。 プロンプトをブロックしたり機密コンテンツを匿名化したりでき、ユーザーはなぜそのアクションがとられたのかを説明するポップアップメッセージを目にします。
サポートされているブラウザ
ブラウザプラグインは次のブラウザをサポートしています：
Google Chrome
Microsoft Edge
Chromiumベースのブラウザ
前提条件
ブラウザープラグインとサービス間での通信を有効にするには、第三者SASEソリューション（たとえば、Zscaler）でTLD catonetworks.comを許可リストに追加してください。
AIセキュリティブラウザープラグインの使用時期
管理されたデバイス上でサポートされているAIアプリケーションのブラウザベースの保護が必要な際に、AIセキュリティブラウザープラグインを使用します。これらのデバイスはCatoのカバレッジ外にあります。 これは、標準のCato施行パス外のデバイスからブラウザ内でAIツールにアクセスする外部契約者や他のユーザーにとって有用です。 常時強制を有効にせず、AIセキュリティリスクを軽減するための別の方法が必要な組織にも役立ちます。
管理されたデバイスでブラウザからサポートされているAIアプリケーションにユーザーがアクセスする際は、ブラウザプラグインを使用します。これらのデバイスはCatoのカバレッジ外にあります。
トラフィックがすでにCatoを通過し、ブラウザベースのAI使用以外にも広範な施行を希望する場合は、Catoプロキシを使用します。
ブラウザプラグインの展開
モバイルデバイス管理 (MDM) ソリューションを使用して、AI セキュリティ ブラウザ プラグインをユーザーに展開できます。 ブラウザプラグインページは展開に必要な拡張機能 ID と更新 URL を提供し、ベンダー固有の詳細なセットアップ手順付きの展開ガイドを含んでいます。
MDM でブラウザプラグインを展開するには：
1. AI セキュリティ > ブラウザプラグイン に移動します。
2. 設定 > MDMで展開 をクリックします。
3. MDM 環境を選択します。
4. 拡張機能 ID と更新 URL をコピーします。
5. MDM ソリューションで、拡張機能 ID と更新 URL を使用してブラウザプラグインの展開を設定します。
6. 選択された MDM ベンダーの詳細な手順を見るには、展開ガイドをダウンロード をクリックします。
展開状況が CMA に表示されるまでに数時間かかることがあります。