--- title: Aurascapeとは？生成AIを安全に使いたい企業のためのAIセキュリティ入門｜Nextmode Blog description: 生成AIの安全な利用を支援するAurascapeを紹介。機密情報の管理とAIの可視化に役立つセキュリティ対策について解説します。 image: https://info.nextmode.co.jp/hubfs/Blog_Aurascape.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/11/11 13:10 # Aurascapeとは？生成AIを安全に使いたい企業のためのAIセキュリティ入門 [» Aurascape](https://info.nextmode.co.jp/blog/tag/aurascape) [![tommy](https://info.nextmode.co.jp/hs-fs/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg?width=40&name=%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy](https://info.nextmode.co.jp/blog/author/tommy) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners) ## はじめに --- こんにちは、セキュリティを気にする年頃の [ネクストモード株式会社](https://nextmode.co.jp/) のtommyです 今回は、AIセキュリティ製品の「Aurascape」を紹介します 社員が使うAIや入力する情報をどう管理するのか、身近な場面から見ていきましょう。Netskopeなど、すでに導入しているセキュリティ製品との組み合わせにも触れていきます ## 今回のブログ背景 --- 資料の要約、資料の検索、メールの下書き。生成AIを仕事で使う場面は、いろいろあります 便利な一方で、情シスやセキュリティ担当者としては、気になることもあります - 社員がどのAIサービスを使っているのか分からない - 社内資料や顧客情報を、そのままAIに入力していないか気になる - 会社のアカウントと個人のアカウントを、きちんと使い分けられているか確認したい 「機密情報を入力しないでください」と案内しても、実際にどう使われているかまでは分かりません。かといって、一律に禁止すると、業務で活用したいという現場の要望に応えられなくなります。 数字で見ても、Netskopeの「[Cloud and Threat Report: 2026](https://threatlabs.netskope.com/reports/2026/cloud-and-threat-report-2026)」では、生成AI利用に関連するデータポリシー違反が、1組織あたり月平均223件と報告されています。また、生成AI利用者の47%が個人用AIアプリを利用しています。集計の対象は、Netskope利用者で企業を無作為に調査した統計ではないですが、生成AIを社員が使うことに対して、ガードレール作りが必要だと言えるでしょう そこで取り上げたいのが、AIの利用状況を把握し、扱う情報や使い方に応じて制御するAurascapeです   ## Aurascapeとは？AI利用を可視化・制御するセキュリティ製品 --- ##### どんな場面で使う製品なのか Aurascapeは、企業のAI利用を可視化し、機密情報の保護や利用ポリシーの適用を行うAIセキュリティプラットフォームです。生成AIアプリに加え、AIアシスタントやAIエージェントの保護、MCPなどにも対応しています この記事では、その中でも「従業員が業務で使う生成AI」に焦点を当てます たとえば、同じ生成AIサービスでも、公開情報の要約を頼む場合と、顧客情報を含む資料を入力する場合では、扱う情報が違います。サービス名だけ分かっていても、この違いは見えてきません Aurascapeの管理画面では、利用されているAIサービスと利用者、プロンプト、応答を確認できます。AIとのやり取りを把握するほか、AIアプリのリスク評価や、ユーザー・利用状況に応じたポリシー適用も行えます プロンプトや応答には、個人情報や業務上の機密が含まれる場合もあります。会話内容を閲覧できる担当者や、ログの保存・取り扱いルールも合わせて決めておきましょう サービスへのアクセス履歴だけでなく、AIとのやり取りまで見て利用ルールを考えられる点が、この記事で伝えたいAurascapeの役割です また、AIに特化していることからもわかる通り可視化/制御できるAI数が多いことも特徴です 管理者が把握した利用状況を社内のAIガイドラインと照らし合わせ、制御したい条件を製品のポリシーに設定します 管理の考え方を図にすると、「利用を把握する」「社内のAIガイドラインと照らし合わせる」「必要な制御を適用する」という流れになります ![aurascapeの進め方](https://info.nextmode.co.jp/hs-fs/hubfs/aurascape-flow.png?width=1600&height=850&name=aurascape-flow.png) ##### プロンプト・応答・ツール呼び出しとは ここで、AIセキュリティの説明に出てくる言葉を整理しておきます 〇プロンプト AIに送る指示や質問です。「この文章を要約して」という依頼や、それに添える情報が該当します 〇応答 AIが返す回答です。要約結果や生成されたコードなどが含まれます 〇ツール呼び出し AIが外部の機能を使う動きです。たとえば、AIエージェントが外部サービスから情報を取得する場合、入力から回答までの間にこうした処理が入ります Aurascapeは、プロンプトや応答に加え、MCPの制御にも対応しています。MCPは、AIが外部のツールやデータに接続するための共通の仕組みです 人がAIに入力する情報だけでなく、AIからの返答や、外部とのやり取りも管理の対象になります   ## Aurascapeはどんな課題に対応するのか --- ##### 会社が把握していないAIサービスが使われている 会社が把握・承認していないAI利用を「シャドーAI」と呼びます 業務に役立ちそうなAIサービスを見つけて、個人で登録する。本人にとっては作業を早く終えるための工夫でも、会社がその利用を知らなければ、サービスの安全性や入力される情報を確認できません Aurascapeで把握したAIサービスと利用者を、社内のAIガイドラインと照らし合わせます。承認したサービスだけでなく、会社が知らなかった利用も確認するためです ##### プロンプトやファイルに機密情報を含めてしまう 顧客との打ち合わせ記録を要約したくて、文章をそのままAIに貼り付ける。その中に連絡先や未公開の商談情報が含まれていたら、入力前に立ち止まりたいところです コードの相談でも、設定ファイルに認証情報が残っていないか気になります こうした情報の保護に使うのが、DLPと呼ばれる情報漏えい対策です。あらかじめ決めた条件で機密情報を検出し、送信などの操作を制御します Aurascapeは、AIとのやり取りに含まれる機密情報を検査し、ブロックやマスキングなどの制御に対応しています マスキングは、保護したい情報を隠したり、別の表現に置き換えたりする処理です。AIサービス全体を禁止するだけでなく、やり取りする情報に対して対策を取れます ##### 企業アカウントと個人アカウントが混在している 同じ生成AIサービスでも、企業で契約したアカウントと、個人で作ったアカウントでは管理の条件が違います。会社が認めたサービスでも、指定したアカウントで使われているとは限りません Aurascapeは、企業アカウントと個人アカウントを識別し、業務で認める利用先と、それ以外の利用を分けて管理できます 一部のAIサービスでは、ログイン前の利用に対しても、プロンプトや機密情報に関する制御が可能です。対応するサービスや適用できる制御は異なりますが、ログインせずに使う場面も含めて対策を考えられます   ## セキュリティツールとの共存は可能？ --- ##### NetskopeなどのSASE環境を活かして組み合わせる すでにNetskopeなどを使っていると、Aurascapeの導入には置き換えが必要なのか、気になります Aurascapeは、Netskopeなどの既存環境と組み合わせて利用する構成を取れます。既存製品の全面的な置き換えを前提とするものではありませんが、共存に必要な設定や構成変更は環境に応じて確認する必要があります SASEは、ネットワークとセキュリティの機能をクラウドで統合して提供する考え方です。こうした基盤を活かしながら、AI利用への対策を組み合わせる方法もあります たとえば、通信の振り分けや除外設定など、検査の重複を避けるための設計が必要です ##### SASEの機能を使うか、Aurascapeと組み合わせるか 今まで、Aurascapeはいい！という話をしてきましたが、SASEがAIセキュリティ対策を持っている場合もあります。 Netskope自体にも、シャドーAIの可視化や、生成AIで扱われる機密情報の保護などの機能があります。 そのため、AIセキュリティをSASEで対応すること、Aurascapeと組み合わせることの２通り考えることができます。（EDR等やOktaなどAIセキュリティをネットワーク以外で対応する方法もありますが、今回は対象外とします） どちらを選ぶかは、自社で使うAIサービスや必要な制御、契約している機能、運用方針によって変わるかと思いますが、現状利用しているSASEのAIセキュリティでは対応できない要件がある場合にAurascapeを検討するのが良いと考えています。 二つの進め方を、次の図に整理しました。組み合わせる場合の役割分担は一例であり、固定的なものではありません ![生成AI制御の選択肢](https://info.nextmode.co.jp/hs-fs/hubfs/aurascape-options.png?width=1600&height=850&name=aurascape-options.png) 今まで記載した通り、AurascapeはAIに特化しているため、「シャドーAI対策」はスコープ内になりますが、「シャドーIT対策」には不十分です。自社のAI利用に必要な可視化・制御を確認する際に、既存環境と合わせてAurascapeも評価することでより自社にあったAIセキュリティを選ぶことができます   ## まとめ｜自社のAI利用に合わせて対策を考えよう --- 自社ではどのAIが使われ、どんな情報が入力されているのか。まずは、その利用実態と社内のAIガイドラインの間に、食い違いがないか確かめたいところです サービスの承認だけでは、入力する情報や使うアカウントまでは決まりません。機密情報を送る場面、個人アカウントで使う場面、ログインせずに使う場面を分けると、必要な制御を具体的に考えられます 対策には、既存のSASE製品が持つAI向け機能を使う方法も、Aurascapeを組み合わせる方法もあります。自社が管理したい利用に対して、どの機能が、どの条件で対応するかを照らし合わせて選びましょう 自社で使っているAIサービスを題材に、Aurascapeの可視化・制御をデモで確認することも可能です。シャドーAI対策やAIへの情報漏洩対策など、AIセキュリティでお困りの方は、ネクストモードへお問い合わせください [![お問い合わせはこちら](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-158511729311.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLJtki0CVTS6AvQBIe6FNAlrIQy6Vgbk1DLmfOygki3TP%2B1dxkDhMVdNdZrDKLyivoNZBBlRhNlfd3t7RT356hPVwdv8Mg9wQykEug3ijOS1D0YkWwJZze8Uhd9DW3suubnFSQghW%2Bt360Ydkjq7MLSzAm0YbBCKpsVTN%2BgIfud8Re1k1EFKSTS1b8kWeERZTzkiDtHUAg%3D%3D&webInteractiveContentId=158511729311&portalId=20481958) ### 関連記事 [![【自己紹介】ネクストモードにジョインしました、荒木 ARKです！｜Nextmode Blog](https://info.nextmode.co.jp/hubfs/araki-joins-nextmode-02-split-keyboard-ark-1.png) 【自己紹介】ネクストモードにジョインしました、荒木 ARKです！｜Nextmode Blog ![](https://info.nextmode.co.jp/hubfs/ark_logo.jpg) 荒木 ARK 2026/11/11](https://info.nextmode.co.jp/blog/ark-joins-nextmode) [![【Netskope】事務所にいる時だけ自動でNPAを解除したい(運用の途中から)](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Aug-15-2023-01-55-45-1086-AM.webp) 【Netskope】事務所にいる時だけ自動でNPAを解除したい(運用の途中から) ![](https://info.nextmode.co.jp/hubfs/95a02ab47cca4cbb678427922c962e63%20(1).png) hagi 2026/11/09](https://info.nextmode.co.jp/blog/live-dynamically) [![【Okta】運用中のGoogle WorkspaceにOktaを繋ぐ前に確認したい事故防止ポイント](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】運用中のGoogle WorkspaceにOktaを繋ぐ前に確認したい事故防止ポイント nekumon 2026/11/09](https://info.nextmode.co.jp/blog/gws-meets-okta) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» Intune](https://info.nextmode.co.jp/blog/tag/intune) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» Windows](https://info.nextmode.co.jp/blog/tag/windows) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [» ジョインしました](https://info.nextmode.co.jp/blog/tag/ジョインしました) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "tommy", "url" : "https://info.nextmode.co.jp/blog/author/tommy" }, "dateModified" : "2026-11-11T04:10:35.010Z", "datePublished" : "2026-11-11T04:10:35.000Z", "headline" : "Aurascapeとは？生成AIを安全に使いたい企業のためのAIセキュリティ入門｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/Blog_Aurascape.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/what-is-aurascape-for-beginners", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```