エンタープライズ AI プラットフォームの監視と管理
あなたの従業員はすでにクロード、チャットGPT、ジェミニ、コパイロットを使用しています。ある時点で、セキュリティ、監査、財務、または顧客のセキュリティレビューで、組織で何をしたかを尋ねられますが、その答えは 5 つの別々のベンダーコンソール以外から得られなければなりません。
一般的な AI 資産とはどのようなものか
AI プラットフォームを 1 つだけ運営している組織はほとんどありません。一般的な組み合わせは以下のようになります。
- エンジニアリングチームとナレッジワークチーム向けのアンソロピック・クロード・エンタープライズ
- ChatGPT エンタープライズまたは別のビジネスユニット向けの OpenAI API プラットフォーム
- Google Gemini in Workspace アプリ
- Outlook、チーム、オフィスでの Microsoft 365 コパイロット
- 機密性の高いワークロードやコスト管理されたワークロード向けのセルフホスト LLM サーバー (vLLM、Ollama、LiteLM、またはオープンウェイトモデル)
これらが 1 つの調達決定を経て実現することはめったになく、それぞれに独自の管理コンソール、監査 API、ID ディレクトリ、使用状況とコストのレポートが用意されています。その結果、次の 4 つの質問に答えるのが難しくなります。
- AI は誰が、何を使って AI を使っているのか？誰も登録していないアカウントや、前四半期に誰かが立ち上がったセルフホストサーバーも含めて。
- 建物にはどのようなデータがありましたか？AI ツールからデータをエクスポートしたり、ファイルをアップロードしたり、コンテンツを AI ツールから移動したりしたユーザーとその日時
- 監査証跡を作成できますか？ベンダーコンソールの保存期間を超えている検索可能な記録。
- 何を何に、何に費やしていますか？請求書が届く前に、プロバイダー、チーム、モデル別。
社内のセキュリティポリシー、カスタマーセキュリティレビュー、EU AI法、ISO/IEC 42001、NIST AIリスク管理フレームワークなどのフレームワークは、同じ期待に基づいています。つまり、AIシステムが何をし、誰がそれを使用し、どのデータがそれらのシステムを通過したかを示すことです。
ベンダーコンソールだけでは不十分な理由
すべての AI ベンダーは、管理ダッシュボード、監査ログのエクスポート、または使用状況レポートを提供しています。複数の企業でガバナンス・プログラムを実行するとうまくいきません。
- 共有語彙はありません。 あるプラットフォームの「エクスポート」は、別のプラットフォームでは「ダウンロード」であり、別のプラットフォームでは「データアクセスイベント」です。どの質問でも、各ベンダーのスキーマを学び、手作業で結果を調整する必要があります。
- 共有タイムラインはありません。 あるツールで始まり、別のツールで終わるインシデントは、それぞれがエクスポート形式の異なるコンソールにあると、再構築できません。
- 他のデータからのコンテキストはありません。 AI データのエクスポートは、それ自体では目立たないものです。同じユーザーが、その日の朝 2 回 MFA に失敗し、辞任日から 30 日後になっても MFA に失敗し、その背景が ID、エンドポイント、HR データに存在することは重要です。
- ベンダーのスケジュールに合わせたリテンション。 たとえば、OpenAIコンプライアンスログプラットフォームには、約30日間の履歴が保存されています。
- ベンダーごとのツールが再構築されます。 今年標準化するプロバイダーは、来年のものではないかもしれません。
AI ガバナンスデータがデータプラットフォームに含まれる理由
根本的な問題はよく知られていますが、多くのベンダーからの大量のイベントデータが、一貫性のない形式で、正規化、保持、検索、関連づけ、警告を行う必要があります。
- プロバイダー間の 1 つのスキーマ。 1 回質問するだけで、実行しているすべての AI プラットフォームにわたる回答が得られます。複数の部分的な回答を統合する必要はありません。
- すでに収集したものとの相関関係。 AI イベントは、ID、エンドポイント、ネットワーク、データ損失防止、クラウドデータと並んでいます。
- リテンションと検索を思いのままに ポリシーが要求する限り記録を保管し、すべて検索してください。
- 拡張性。 新しいプロバイダーや内部モデルは、スタッフにとっての別のコンソールではなく、同じスキーマへの別の入力になります。
必要なアドオンとアプリを選択する
| あなたの状況 | これを使ってください。 |
|---|---|
| Claude Enterpriseなら、セキュリティ、ガバナンス、支出に関する詳細な情報を入手したいとお考えですか？ | Splunk 向けアンソロピック・クロード・エンタープライズ・アドオン 、データ収集用に、 Splunk 向けアンソロピック・クロード・エンタープライズ・アプリ 、ダッシュボードと検出用 |
| ChatGPT Enterprise、そしてSplunkプラットフォームにコンプライアンスログ (監査、認証、コーデックス、会話イベント) が必要です | Splunk 用 OpenAI コンプライアンス・アドオン |
| 複数の AI プラットフォーム。すべてのプラットフォームを相互に関連付けるには、正規化されたスキーマが 1 つ必要 |
Splunk 向けエンタープライズ AI ガバナンスアドオン
(
TA-ai-governance
)
|
これらのアドオンは相互に排他的ではなく、ほとんどの組織は複数のアドオンを運用しています。エンタープライズ AI ガバナンスアドオンは、Claude、OpenAI、Gemini、Copilot、およびセルフホストサーバーからのイベントを 1 つに正規化します。
aigov_*
スキーマ (
aigov_provider
、
aigov_product
、
aigov_category
、
aigov_action
、
aigov_user
、
aigov_src_ip
) なので、どのプロバイダーがイベントを生成したかに関係なく、ダッシュボードとアラートは同じように動作します。ベンダー固有のアドオンは、各ベンダーが公開しているフィールドを維持しているため、Claude の支出とディレクトリをより深く分析し、OpenAI Compliance API の適用範囲を広げることができます。
以下のスクリーンショットは、AI ガバナンスの概要ダッシュボードの例を示しています。このダッシュボードでは、AI 資産全体にわたるイベントの総数、アクティブユーザー、およびプロバイダーが 1 つの画面に表示されます。
このシリーズの記事
| 記事 | 学習内容 |
|---|---|
| エンタープライズ AI ガバナンスアドオンのセットアップ | 3 つのアドオンと Anthropic Claude Enterprise App for Splunk をインストールして設定します。各プロバイダーの資格要件とスコープ、インデックスとアカウントのセットアップ、推奨収集間隔を含む入力構成、検索マクロスコープ、およびデータが流れていることを確認する方法です。 |
| 企業の AI セキュリティ、コンプライアンス、支出の監視 | すべてのプロバイダーにわたるセキュリティ監査の可視性、プロバイダー間のコンプライアンス監査証跡、支出と導入の分析、ユーザーと階層別のモデル使用分析、セルフホストモデルの対象範囲など、アドオンが提供するダッシュボードとアラートをご覧ください。 |
その他のリソース
以下のリソースは、このガイダンスの理解と実装に役立つ場合があります。
- Splunkbase: Splunk 向けアンソロピック・クロード・エンタープライズ・アドオン
- Splunkbase: Splunk 向けアントロピック・クロード・エンタープライズ・アプリ
- GitHub: Splunk 用 OpenAI コンプライアンスアドオン
- GitHub: Splunk 向けエンタープライズ AI ガバナンスアドオン
- OpenAI: OpenAI コンプライアンス API リファレンス
- Google デベロッパー: Google ワークスペース管理 SDK レポート API の概要
- マイクロソフトラーン: マイクロソフトグラフ監査ログクエリ API
- Splunk ヘルプ: 共通情報モデル