※ 本記事は、Elena Albrightによる”Use Fortinet solutions to secure enterprise AI workloads on Oracle Cloud Infrastructure“を翻訳したものです。

2026年11月1日

FortinetとOCIは、AIのセキュリティとガバナンスを組み合わせ、組織がアプリケーションとエージェントを安全に拡張できるよう支援します。

執筆：Ali Bidabadi、Elena Sunshine

エンタープライズAIは、個別の実験から、業務ワークフローに組み込まれた本番システムへと急速に移行しています。組織がAIアプリケーションに独自のデータ、コードリポジトリ、重要な業務ツールへのアクセスを与えるようになるにつれ、セキュリティを後回しにすることはできなくなります。エンタープライズAIのリスクは、プロンプトや応答にとどまらず、エージェントが実行するアクションにも及びます。チャットインターフェースの監視だけでは、業務ツール、コード、データベースを十分に保護できなくなっています。

企業は、受信するプロンプト、外部へのツール呼び出し、自動実行されるアクションを監視し、安全性を損なう動作、悪意のある動作、ポリシーに違反する動作を検出するために、きめ細かく動的な制御を必要としています。こうしたニーズに対応するため、お客様はOCIのモデル、エージェント機能、プラットフォームガバナンスの力を、Oracle Cloud Infrastructure Marketplaceで提供されているFortinetソリューションと組み合わせることができます。たとえば、FortiAIGateのAIガードレール、コスト制御、ランタイム保護は、組織が運用上の統制を維持しながらAIを拡張するうえで役立ちます。FortiAIGateは、高性能なガードレール、コスト制御、ロールに基づくワークスペース、ワンクリックで適用できるコンプライアンスポリシーを提供します。

AIの自律性と企業の統制の両立

最近のWall Street Journalの記事は、能力が向上するAIエージェントが生産性を高める一方で、機密情報を漏えいさせたり、指示を誤解したり、意図しないアクションを実行したりする可能性を示しています。ある事例では、エージェントが個人の財務情報を社内のSlackチャネルで共有してしまいました。この事例は、日常的な作業がいかに短時間でセキュリティとプライバシーのインシデントになり得るかを示しています。

開発チームがさまざまなアプリケーションにAI機能を広げるにつれて、プラットフォームチームとセキュリティチームは、一貫した一元的な制御を確立する必要があります。統一されたガバナンスの枠組みがなければ、チームごとに異なる権限、保護措置、データアクセスポリシー、監視方法がAIに適用され、攻撃者や意図しないAIの動作につけ込まれる隙が生じる可能性があります。

一元的な制御によって、AIシステムがデータにアクセスし、アプリケーションとやり取りし、アクションを実行し、機密情報を扱う際の明確なガードレールが確立されます。また、企業全体で一貫したID管理、最小権限によるアクセス、監査可能性、ポリシーの適用を支えます。

ガバナンスとセキュリティをプラットフォームに組み込むことで、組織は可視性を維持し、リスクを減らし、ビジネスに不可欠なデータを保護しながら、開発者が迅速にイノベーションを進められるよう支援できます。AI機能の拡張が加速するにつれて、それに合わせてセキュリティとガバナンスを拡張する必要性も高まっています。

OCIによるAIアプリケーションの構築とガバナンス

お客様は、OCI Enterprise AIをFortiAIGateなどのFortinetソリューションと組み合わせることで、可視性、データガバナンス、セキュリティを維持しながら、開発チームによるAIエージェントの試作、拡張、提供開始を支援できます。OCI Enterprise AIは、組織によるエンタープライズAIアプリケーションの構築、オーケストレーション、ガバナンスを支援する、統合された3つのレイヤーで構成されています。

  • OCI Enterprise AI Models： 組織は単一のインターフェースを通じて複数の最先端モデルにアクセスし、統合できます。これにより、ニーズや専門知識の拡大に合わせた高度なモデルの導入と利用規模の拡大が容易になります。
  • OCI Enterprise AI Agents： マネージドツール、標準プロトコル、オープンソースフレームワークが、チームによるエージェント型ワークフローの構築、オーケストレーション、デプロイを支援します。
  • OCI Enterprise AI Governance：セキュリティ、コンプライアンス、アクセス制御、ランタイムガードレールが、AIのライフサイクル全体にわたるデータ保護と規制への適合を支えます。

AIのプロトタイプを本番環境に移行する際には、レイテンシ、セキュリティ、コスト、保守に関する課題が生じます。OCI Enterprise AIは、次の4つの機能によってこれらの課題に対処します。

  • マネージドなモデルアクセス： Oracleがインフラストラクチャのプロビジョニングとスケーリングを管理します。専用AIクラスタは、予約済みのモデル処理容量を提供し、予測可能なパフォーマンスとスループットの実現を支援します。
  • 使い慣れたAPI： OCIはOpenAI互換インターフェースを含む業界標準のAPI形式をサポートしており、エンジニアリングチームはコードの変更を最小限に抑えて既存のアプリケーションロジックを適応させることができます。
  • オープンなエコシステム： オープンソースフレームワークとオープンウェイトモデルのサポートにより、開発者は要件の変化に応じてコンポーネントを柔軟に選択し、置き換えることができます。
  • すぐに使えるランタイムガードレール： お客様はOracleが提供するガードレールを導入し、セキュリティリスクや有害である可能性のあるコンテンツの検出に役立てることができます。

OCIのAIアプリケーションとエージェントを保護し、統制するFortiAIGate

本番ワークロードを実行する企業には、OCI Enterprise AIのクラウドネイティブな制御に加え、アプリケーション、AIエージェント、モデルプロバイダ間のやり取りに対する一元的なセキュリティ検査と可視性が必要です。FortiAIGateは、大規模言語モデル（LLM）、エージェント、Model Context Protocol（MCP）ツール向けのセルフホスト型AIゲートウェイです。組織は単一の制御ポイントから、AIへの攻撃やデータ漏えいを防ぎ、利用ポリシーを適用し、ユーザー、チーム、プロジェクトごとに支出の上限を設定するための対策を実施できます。

Fortinet AI-Native Security Fabricの一部であるFortiAIGateは、コンテナ化され、GPUで高速化されたリバースプロキシとして、組織のインフラストラクチャ上で動作します。アプリケーションとモデルの間に配置され、プロンプトと応答を検査し、ゲートウェイを通過するトラフィックにAI固有のガードレールを適用します。

このアプローチは、次の2つの機能によって支えられています。

  • 高性能な検査：GPUアクセラレーションと高精度かつ低レイテンシのガードレールにより、事前定義済みのポリシーとカスタムポリシーに従って、本番環境のトラフィック量に対応した検査が可能になります。
  • セルフホスト型のデプロイ： 組織は、自社のクラウドインフラストラクチャまたはプライベートデータセンターにゲートウェイをデプロイし、検査とゲートウェイログに対する管理権を保持できます。モデルへのリクエストは、引き続き組織が選択したプロバイダに送信されます。

FortiAIGateがAIアプリケーションとワークフローに提供する制御

  • ロールを備えたワークスペース： FortiAIGateは、組織、ワークスペース、プロジェクトを使用して、ユーザーとモデルアクセスを整理し、アプリケーションリソースを管理します。管理者はロールとリソース権限を割り当て、一元的な制御と、チームへの管理権限の委譲を支援します。各チームは、中央のガバナンス制御の下で、独自のポリシー、モデル、ログを持つ専用ワークスペースを利用します。
  • 多層的で高性能なガードレール： FortiAIGateは、Virtue AIの高精度かつ低レイテンシのガードレールを統合し、プロンプトと出力に安全性を損なうコンテンツ、有害なコンテンツ、ポリシーに違反するコンテンツが含まれていないか検査します。これらのガードレールは、9言語のプロンプトと応答を検査します。組み込みのデータ損失防止（DLP）機能は、35種類の機密データを検出し、ブロックまたはマスキングします。管理者は、何をブロックし、何を許可するかを指定して、カスタム検出ルールを自然言語で記述できます。
  • MCPの保護： MCPツールスキャンは、ツール一覧、ツール呼び出し、ツール応答を双方向に検査します。MCPサーバーとの間でやり取りされるエージェントのトラフィックに含まれる、プロンプトインジェクション、データ漏えい、有害なコンテンツを検出します。
  • コンプライアンスとポリシー： 50を超える事前定義済みポリシーが、AIガバナンスの枠組み、データプライバシー法、業界規制、セキュリティの枠組みをカバーしています。管理者は各ポリシーをワンクリックで追加し、ビジネスに合わせてルールをカスタマイズできます。ワークスペースのポリシーは、有効になる前に承認ワークフローを経ます。ゲートウェイを経由したプロンプト、出力、ツール呼び出しのログは、監査の証跡となります。
  • モデルアクセスとコスト制御： FortiAIGateは、プロバイダの料金に基づいてリクエストのコストを追跡します。管理者は、組織、各ワークスペース、プロジェクト、ユーザー、仮想キーに対して予算を設定し、各チームがアクセスできるモデルを制御します。予算は日次、週次、月次でリセットされ、支出上限に達するとFortiAIGateがリクエストをブロックします。レート制限によって、1分あたりのリクエスト数とトークン数に上限が設定されます。悪意のあるプロンプトや、費用を浪費させるdenial-of-wallet攻撃を、リクエストがモデルに到達する前にブロックするためのガードレールが設けられています。
  • LLMプロキシとインテリジェントルーティング： FortiAIGateは、コンテンツに基づくルーティング、リバースプロキシ機能、モデルグループ間の負荷分散を提供します。管理者はフォールバックルールを設定し、プライマリAIモデルに対する復旧先を順序付けたチェーンを作成できます。コンテンツを認識するルーティングは、日常的なタスクを低コストのモデルに振り分け、高性能な上位モデルを、それを必要とする処理のために確保します。

FortiAIGateとOCIのリファレンスアーキテクチャ

図1は、OCI Enterprise AIとFortiAIGateを連携させて、AIアプリケーションとエージェントを保護する方法を示しています。FortiAIGateは、GPU対応のOracle Kubernetes Engine（OKE）ワーカーノード上で動作し、OCI Enterprise AIとの送受信トラフィックを検査できます。

図1. FortiAIGateとOCIのリファレンスアーキテクチャ

図1. FortiAIGateとOCIのリファレンスアーキテクチャ

この例では、AIチャットボットがFortiAIGateを経由し、OCI Enterprise AIを通じてアクセスするLLMにリクエストを送ります。ゲートウェイは仮想クラウドネットワーク（VCN）内のOKEクラスタで動作し、イングレスコントローラとロードバランサが受信トラフィックを管理します。GPU対応のワーカーノードがセキュリティ検査を支えます。

ハブアンドスポーク構成では、AIエージェントとアプリケーションをスポークVCN上で実行できます。スポークVCNは、Oracle Dynamic Routing Gateway（DRG）を介してハブVCNに接続されます。ハブはFortiAIGateなどのセキュリティ機能をホストし、検査済みのリクエストをOCI Enterprise AI、外部プロバイダ、または他のパブリッククラウド内のサービスへ転送できます。

セルフホストにより、ゲートウェイによる検査とログを組織の環境内に維持できます。モデルの処理が行われる場所と方法は、選択したプロバイダとデプロイ構成によって異なるため、組織はデータレジデンシー要件を満たすルーティングとモデルを選択する必要があります。

一貫したセキュリティによるエンタープライズAIの拡張

自律型AIエージェントは生産性を高めることができますが、企業のデータやツールにアクセスするため、エージェントが実行するワークフロー全体にセキュリティ制御が必要です。組織には、こうした活動の可視性、一貫したポリシーの適用、AI支出を承認済みの予算内に抑えるための保護措置が必要です。

OCIとFortinetは、マネージドAIインフラストラクチャに、ランタイム検査とコスト制御を組み合わせます。これらの機能は、独自データを保護し、運用上の統制を維持しながら、組織がAIアプリケーションとエージェントを拡張できるよう支援します。

詳しくは、**OCI Enterprise AI**をご確認いただき、Oracle Cloud Infrastructure MarketplaceでFortinetソリューションをご覧ください。AIアプリケーションとエージェントの保護、ポリシーの適用、コスト制御に役立てることができます。