シャドーAIアプリ

シャドーAIアプリとは、ITやセキュリティを介さずに、ユーザーを会社アカウントに接続するアプリです。その多くはOAuth付与を受け取り、企業データを読み取って操作できるAIエージェントです。Secure Access Monitor（SAM）プラグインにより、ISPMはこれらの付与を発生時に検出できます。SSOや管理者の承認を経ていないシャドーAIもインベントリに表示されます。

Secure Access Monitor（SAM）プラグイン

SAMプラグインにより、ISPMは以下が可能になります。
  • 管理対象のChromeブラウザー内のアプリにユーザーが与えるOAuth付与を、リアルタイムでキャプチャする。
  • AI関連の付与をタグ付けし、ブラウザーOAuth付与（Browser OAuth grants）ページに表示する。
  • 重要なリソースアプリに対して特権スコープを持つ付与にフラグすることで、最もリスクの高いアクセスを優先する。

ISPMは、ブラウザーOAuth付与ページに各付与と受け取ったスコープ、アクセスを要求したクライアントアプリ、データを保持するリソースアプリ、関連するブラウザーアカウントを表示します。ISPMはAI関連の付与をAIラベルでマークするため、すばやくフィルタリングできます。付与をレビューして正当な付与を保持し、残りを取り消すか、減らすことができます。