--- title: 【Netskope】生成AIのソースコードの制御ポリシーを設置する（CASB＆DLP）【生成AIセキュリティ対策シリーズ】 | Nextmode Blog description: NetskopeのDLPとCASBで、ChatGPTなど生成AIへのソースコード送信を検知・ブロック。会社契約AIは許可しつつ、個人AIへの漏えいを防ぐ実践的なポリシー設定を解説。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Netskope.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/11/13 16:43 # 【Netskope】生成AIのソースコードの制御ポリシーを設置する（CASB＆DLP）【生成AIセキュリティ対策シリーズ】 [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [![akai](https://info.nextmode.co.jp/hs-fs/hubfs/IMG_1661.jpg?width=40&name=IMG_1661.jpg) akai](https://info.nextmode.co.jp/blog/author/akai) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy) [ネクストモード](https://nextmode.co.jp/)の赤井です。 企業が生成AIを安全に活用するためのセキュリティ対策を解説するシリーズです Okta、Netskope、CrowdStrikeを活用した実践的なアプローチを紹介します。 今回はNetskope DLPによる生成AIへのソースコードのPOSTを検知し制御するポリシーの設定例を紹介します。 Netskope DLPについてはこちらを参考にしてください。           生成AIの制御ポリシーの基本についてはこちらを参考にしてください。   ### 1. ソースコード漏洩のリスク --- 生成AIは、プログラミングの効率を劇的に向上させます。 ソースコードは企業の重要な「知的財産（IP）」の一つです。これが外部に流出することは、深刻なビジネスリスクに直結します。Netskope DLPは、ソースコードを迅速に検出し、機密データの不正送信を防止します。 Netskope DLPの強みは、以下の3つの要素を組み合わせて制御できる点です。 1. **「どこに」：** 通信先が「会社契約の安全なAI」か「個人のAI」かを識別 2. **「何を」：** 送信されるデータが「ソースコード」や「機密情報」かを見抜く 3. **「どうする」：** 「プロンプト送信（Post）」や「ファイルアップロード」といった操作を把握   ### 2. DLP設定例：「ソースコードのPOSTをブロック」 --- Netskopeでは、以下のようなDLPポリシーを簡単に作成できます。 ### 2-1：DLPプロファイル 今回は事前定義済みのDLPプロファイルを使用しポリシーを作成します。 **Policies \> Profiles \> DLP \> NEW PROFILE**からNetskopeで事前定義されているDLPプロファイルを確認できます。 NetskopeではPython, Java, C#...など様々なソースコードの検知が可能です。 ![netskope\_dlp\_new\_profile01](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-32-46-8428-AM.png?width=900&height=284&name=image-png-Nov-12-2025-07-32-46-8428-AM.png) ![netskope\_dlp\_new\_profile02](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-32-57-4049-AM.png?width=718&height=730&name=image-png-Nov-12-2025-07-32-57-4049-AM.png) またDLP RULESから任意のソースコードをしたプロファイルの作成も可能です。 ![netskope\_dlp\_new\_profile03](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-33-12-8244-AM.png?width=900&height=540&name=image-png-Nov-12-2025-07-33-12-8244-AM.png) ### 2-2：DLPポリシーの作成 **Policies \> Profiles \> Real-time Protection \> NEW POLICY \> DLP**からChatGPTを対象としたソースコードのPOSTをブロックするポリシーを作成します。ActivitiesにUploadも追加することでアップロードアクティビティにも対応可能です。ポリシー作成後はAPPLY CHANGESの実施を忘れずに! ![netskope\_dlp\_new\_policy01](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-33-40-8321-AM.png?width=900&height=492&name=image-png-Nov-12-2025-07-33-40-8321-AM.png)   ### 3. 確認 --- 下記 Pythonのサンプルコード(Hello World)を参考に、ChatGPTにPOSTしてみます。 > #!/usr/bin/env python3  > > def main(): >     """ >     Prints Hello, World! to the console. >     """ >     message = "Hello, World! This is a test for DLP." >     print(message) > > \# Standard Python entry point > if \_\_name\_\_ == "\_\_main\_\_": >     main() ユーザー側でPOSTしてみると、POSTはブロックされ以下のユーザーアラートが表示されます。![netskope\_dlp\_chatgpt](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-44-34-1118-AM.png?width=900&height=525&name=image-png-Nov-12-2025-07-44-34-1118-AM.png) 管理コンソールのSkopeIT \> Alertsから制御されたBlockアラートがログに出力されます。 ![netskope\_dlp\_skopeit\_alerts01](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Nov-12-2025-07-43-12-6700-AM.png?width=900&height=258&name=image-png-Nov-12-2025-07-43-12-6700-AM.png) ### まとめ --- NetskopeのDLPを活用することで、「AIの利便性」を享受しつつ、「ソースコード流出」という最大のリスクをピンポイントで制御できます。 - **利便性**：会社契約の安全なAIは利用を許可。 - **セキュリティ**：個人AIへの知的財産（ソースコード）の送信はブロック。 「すべてを禁止する」のではなく、リスクに応じて「賢く制御する」アプローチが、現代のAI活用には不可欠です。 [![SaaSバナー\_Netskope](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631782.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLLElMfpWPp5S0cOj%2B9M1PV3AQkcUx9%2BRWItymodFZ4xewcQf49XVxikGm5QYx6gJFUN%2FI0ykpt5lUkEKJXUz%2FYJqhiGR0zHjWBoW%2BVAe0hyFwtwh4Cxec4CIVNU5rswaxqFJGbiDAuGNYZKtkSmQG9Kwm9NqU2A1MxaguLO2oX0bPWsuYQnVzXtbVG1%2B3LoCAA%3D&webInteractiveContentId=256988631782&portalId=20481958) ### 関連記事 [![【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】社内を可視化した後は何をすればいいの？可視化データから「制御の線引き」を決める方法 ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/26](https://info.nextmode.co.jp/blog/how-to-use-visualized-data-to-define-control-boundaries) [![【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Oct-23-2023-04-49-25-5006-AM.png) 【Netskope】生成AI・クラウドの利用は見えていますか？Netskopeで“まずは可視化”から始める理由とは ![](https://info.nextmode.co.jp/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy 2026/08/18](https://info.nextmode.co.jp/blog/why-you-should-start-with-visualization-first) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "akai", "url" : "https://info.nextmode.co.jp/blog/author/akai" }, "dateModified" : "2025-11-17T05:14:56.501Z", "datePublished" : "2025-11-13T07:43:33.000Z", "headline" : "【Netskope】生成AIのソースコードの制御ポリシーを設置する（CASB＆DLP）【生成AIセキュリティ対策シリーズ】 | Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Netskope.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/-netskope-generative-ai-source-code-control-policy", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```