保護・検査の対応範囲
ブラウザー・Desktop・MCPの違い、ファイル形式、画像の読み取り、検査失敗時の扱い。
GENFLUX Securityで検査できる範囲は、監視方式、対象サービス、入力方法、適用ポリシーによって変わります。サービスが一覧にあることや、端末が「監視中」であることだけでは、すべての送信を検査できるとは判断できません。
監視方式ごとの保護範囲
| 監視方式 | 対象 | 確認する条件 |
|---|---|---|
| ブラウザー拡張機能 | Chrome・Microsoft Edgeの対応AIサイト | 拡張機能を導入した同じプロファイルで連携し、対象URLにポリシーが適用されていること。入力検査には「入力内容を検査」が必要です。 |
| Desktop | 登録したPCの対応AIデスクトップアプリ | 対応OS・アプリ、端末登録、権限設定、保護開始を確認します。ブラウザーの保護には別途拡張機能が必要です。 |
| MCPサーバ・サービス連携 | 会社のGatewayを通じた、許可されたツール操作 | 現在の連携では利用方針とツール承認で制御します。引数・応答のDLP検査やマスクは行いません。 |
別のブラウザプロファイル、拡張機能を無効にした環境、未登録のPC、非対応のアプリ、APIを直接呼び出すプログラムなど、監視方式の対象外の経路は保護対象に含みません。詳しくは保護対象の範囲を参照してください。
AIサービスごとの送信方法を確認する
ファイルを検査できる範囲は、サービス名だけでなく、Web版・Desktop版の違いや実際の送信方法によって異なります。以下の表は、利用場所ごとに確認する操作の例です。サービス内のすべての機能への対応を示すものではありません。
| 利用場所 | 確認する操作・範囲 | 同じ対応とみなさないもの |
|---|---|---|
| 拡張機能で使うChatGPTのWeb版 | 対応するチャット画面へのテキスト送信、新たにアップロードするローカルファイルの入力検査 | 既存の添付の再利用、外部ストレージ参照、別機能での送信 |
| 拡張機能で使うClaudeのWeb版 | 対応するチャット画面へのテキスト送信、新たにアップロードするローカルファイルの入力検査 | 外部サービスから取り込む内容や、連携ツールの入出力 |
| DesktopのAIアプリ | 端末に表示される対象アプリの保護状態と、実際に使用する送信操作の検査結果 | 同じサービスのWeb版で検査できた操作 |
| MCP経由のツール操作 | 利用方針とツール承認による許可・拒否 | 引数・応答やファイル内容のDLP検査 |
ほかのAIサービスは「AIアプリケーション」の登録状況と、ポリシーで選択できる監視方式を確認します。クラウド上の既存ファイルや音声など、別の入力方法まで検査できるとは判断せず、利用する操作を管理者へ伝えて確認してください。
導入時は、機密情報を含まないサンプルを対象の操作で送信し、アクセスログの「検知元」「アクション」と検査・停止の結果を確認します。ファイル名がログにあることだけでは、内容を検査できた証拠にはなりません。
PDF・画像・Officeファイルを検査する
ファイルの入力検査は、対応する送信経路でファイルを取得でき、「入力内容を検査」のポリシーが適用されている場合に行います。次の表は、ファイル内容の読み取りに対応する形式です。すべてのサービス・アプリで同じ形式を取得できることを保証する一覧ではありません。
| 形式 | 対応する拡張子 | 読み取りの注意 |
|---|---|---|
.pdf | テキストを抽出します。画像として保存されたページは、OCRによる文字の読み取りが必要です。 | |
| Word・Excel | .docx、.xlsx | 文書・セルのテキストを読み取ります。埋め込み画像は、OCRの設定や処理上限によって未検査部分が残る場合があります。 |
| テキスト | .txt、.csv、.md、.json、.yaml、.yml、.log | 文字として読み取れる内容を検査します。拡張子だけを変更したバイナリーファイルは、テキストとして完全に検査できません。 |
| 画像 | .png、.jpg、.jpeg、.gif、.webp、.bmp | OCRで読み取れた文字を検査します。画像の意味や、文字を含まない図形まで判定する機能ではありません。 |
旧形式のWord・Excel（.doc・.xls）、PowerPoint、ZIP内の任意ファイルは、上記の対応形式に含みません。パスワード付き・暗号化・破損したファイルは、対応する拡張子でも読み取れない場合があります。拡張子を変えて送る方法で対応形式にはなりません。
画像やスキャンPDFの読み取り範囲
OCRは、画像の解像度、文字の大きさ、ページ数、処理時間などの影響を受けます。読み取れなかった文字や、処理上限を超えたページ・画像が残る場合があります。「検出なし」だけを根拠に全文の検査完了と判断せず、アクセスログの解析状態、抽出時の警告、内容の切り詰めを確認してください。
ファイル容量の上限を確認する
何MBまで検査できるか（ファイル容量の上限）は、ファイル形式だけでなく、送信経路や利用環境によって異なります。ファイル1つのサイズに加え、1回の送信全体のサイズ、展開後のデータ量、抽出文字数、処理時間にも上限があるため、容量が小さいファイルでも読み取りを完了できない場合があります。
全方式に共通する容量上限を定めていません。管理者は、利用する監視方式・サービス・ファイル形式・容量を確認し、画面上で上限を確認できない場合はサポートへその条件を伝えてください。実運用を始める前に、同じ形式・容量の機密情報を含まないサンプルファイルを送信し、検査結果とアクセスログを確認します。
障害時や解析失敗時の送信
障害時やエラー発生時に、すべての送信が一律でブロックされるわけではありません。ファイルの解析失敗と、入力の取得失敗・通信障害などでは扱いが異なります。
| 状況 | 動作・確認すること |
|---|---|
| ファイル内容を解析できない | ポリシーの「ファイル DLP の解析失敗時」を確認します。「ブロック」では送信を停止し、「許可」では警告情報を記録して送信を許可します。 |
| 拡張機能で入力を読み取れない、一部の検査サーバー障害 | 対応する送信経路では、未検査のまま送信を継続し、理由をログに記録する場合があります。ファイル解析失敗時を「ブロック」にしただけで、すべての障害経路を遮断できるとは判断しないでください。 |
| Desktopでブロック判定がある | アクセスログの「送信停止の確認」や起動制限の「終了結果」も確認します。判定があっても、停止が未確認なら送信・起動を止めたとは断定できません。 |
| MCPで「検査未実施」と表示される | 現在のMCPサービス連携では引数・応答のDLP検査を行いません。機密情報がなかったという意味ではありません。 |
なお、機密情報を検知してブロックと判定した送信を、障害を理由に許可することはありません。記録の読み方はアクセスログで確認します。
DesktopのOSと配布方法を確認する
| 配布方法 | 掲載している対応環境 | 確認先 |
|---|---|---|
| macOSの個別導入 | macOS 14.0以降・Apple Silicon（arm64） | macOSの導入手順 |
| Windowsの個別導入 | Windows 11・TPM 2.0・Intel / AMD（x64） | Windowsの導入手順 |
| Intuneからの配布 | Windows ARM64向けの暫定版 | DesktopのIntune連携 |
Windowsの個別ダウンロードとIntune配布では、掲載しているCPU条件が異なります。配布時はダウンロード画面と配布物の条件を確認してください。組織でDesktopが有効になっていること、インストール後の登録・権限設定・保護開始も必要です。
社内ネットワークで接続できないとき
社内プロキシやファイアウォールを使う環境では、導入前にネットワーク管理者と次の項目を確認します。必要な通信先・ポートの一覧は、利用環境と連携機能に合わせてサポートへ確認してください。管理画面を開けることだけでは、拡張機能・Desktopからの検査通信も成功するとは限りません。
| 確認する項目 | 管理者へ伝える内容 |
|---|---|
| 対象環境 | OS、ブラウザまたはDesktopのバージョン、対象AIサービス |
| 接続に失敗する操作 | 管理画面のログイン、端末登録、設定受信、入力検査、外部サービス連携のどの段階か |
| 社内の通信設定 | プロキシ・自動構成・VPN・通信の証明書検査の有無と、画面に表示されたエラー |
| 発生範囲 | 特定のPCだけか、社内の複数端末か。発生時刻と最終通信時刻 |
WindowsのDesktopは、別の自動プロキシ構成やChatGPT用の通信設定と競合すると保護を開始できない場合があります。会社の通信設定を自己判断で削除せず、Desktopの通信設定の確認へ進みます。
困ったとき
関連ページ
- 目的別の運用ガイド — 設定変更後の確認や、誤検知への対応を進めます。
- ポリシー — 入力検査と解析失敗時の動作を設定します。
- MCPサーバ・サービス連携 — ツールの利用方針と承認を確認します。
更新日：