組織がすでにサードパーティのセキュアWebゲートウェイまたはCASBソリューション (ZscalerやNetskopeなど) を使用して一般的なWebトラフィックを検査している場合、TrendAI Vision One™と連携させてAI特有の検査とアクセス制御を追加できます。既存のゲートウェイを設定して、生成AI (GenAI) トラフィック、例えばChatGPT、Microsoft
Copilot、Google Gemini向けのトラフィックをTrendAI Vision One™ Internet Access Gatewayに上流プロキシとして転送します。既存のゲートウェイは他の一般的なWebトラフィックの処理と検査を継続します。
この展開では、エンドユーザはGenAIトラフィックがInternet Access Gatewayに転送される際に、標準のブラウザベースの認証フローを通じてTrendAI Vision One™で認証します。
AI Secure Accessにサードパーティのプロキシを統合するには、次の手順が必要です。
- サードパーティゲートウェイで上流プロキシ (転送) ルールを設定し、選択したGenAIトラフィックをTrendAI Vision One™Internet Access Gatewayに送信します。
- TrendAI Vision One™ HTTPSインスペクション証明書をサードパーティのゲートウェイに信頼された認証局 (CA) としてインポートし、ゲートウェイが証明書エラーなしで復号化されたHTTPSトラフィックを転送できるようにします。
- TrendAI Vision One™でAI Secure Accessルールを作成または確認し、転送されたトラフィックに対して検査とアクセス制御ポリシーを適用します。
ゲートウェイベンダーによって正確な設定手順は異なります。ベンダー固有のメニューパスや設定については、ゲートウェイベンダーのドキュメントを参照してください。