1.Gemini in Chrome: ブラウザは情報収集からタスク自動化のツールへ Chrome ブラウザに統合された Gemini は、閲覧中のページの要点抽出や質問への回答にとどまらず、ブラウザ上の業務を自律的に代行する段階へと進化しています「Skills in Chrome」では、よく使うワークフローをワンクリックで保存・再利用でき、チーム内での共有も可能です。

2.Gemini Enterprise : 安全なプラットフォームで AI エージェントを発見、作成、共有、実行 Gemini と対話しながら情報を検索、分析し、エージェントを連携させて企業システムのワークフローを自動化します。Chrome Enterprise では Gemini Enterprise へのプロンプトをブラウザの UX に統合し、シームレスな AI エージェント体験をサポート。

3.Gemini Notebook ：情報整理やリサーチ方法が変わる劇的なスピード アップロードしたドキュメントをベースに、AI が内容の情報整理や要約、質問への回答を実施。回答は外部の情報を含まないためハルシネーションを防止します。音声ファイルなどマルチモーダルにも対応。

作業の効率化を超え、いまやブラウザ操作を始め、「自律化」の力を持った生成AI。活用の機運が高まる一方、「企業が許可していない AI アプリケーションを従業員が業務で勝手に利用してしまう」というケースのようにこれに伴うリスクが生じることも事実です。また、従業員が投げたプロンプトが AI の学習やモデリングに使われて、情報漏洩に繋がるリスクも課題として上がってきています。

今後、生成 AI サービスの利用は企業にとって生産性向上や業務効率化に必要なツールとしてさらに活用したいと思う反面、セキュリティを犠牲にすることは絶対に避けたいというジレンマが生じる中で、企業はこれに伴うリスクに対して上手く対応していく必要があります。

そこで、AI の利便性とセキュリティを両立するセキュア エンタープライズ ブラウザをエンドポイントとして運用することが有効です。

生成 AI を用いたさまざまな Web サービスが提供される中、Gemini in Chrome や Gemini Enterprise などの機能によって、複数のタブにまたがる SaaS アプリとの連携もしやすくなることで、さらに業務はブラウザ上で行われるようになるでしょう。ただ、利用者/データが膨大に増えることで、管理/制御が大変になる・脆弱になりやすいのも事実。

組織は適切な管理ツールを導入し、セキュリティ対策をとる必要がありますが、同時に多くの企業の IT 管理者の課題も多様化しています。

このように、AI 活用促進の流れが進む中で、従業員による利用が要因となるものだけでなく、外部からの攻撃など、IT 管理者が直面するセキュリティリスクは多岐にわたって高度化・複雑化しています。

生成 AI 活用の「一律禁止・抑止」はもはや適切ではない時代、従業員や扱うデータなど、企業に適したセキュリティ対策を考えていく必要があります。

生成 AI やクラウド サービスの活用が当たり前になる中、業務の入口から機密データのやり取りまで、あらゆる活動がブラウザ上で完結するようになっています。つまり、この AI 時代においてブラウザは単なる表示ツールではなく、企業の生産性と情報資産をつなぐ「主要なデータ接点」です。この接点を起点にセキュリティを強化することこそが、これからの時代における組織防御のカギとなります。

AI の進化によりセキュリティ脅威も巧妙化する中で、Chrome Enterprise は、AI を活用した強固なブラウザ防御基盤として、IT チームに高度な管理・制御機能を提供し、組織全体のセキュリティと生産性の両立を実現することができます。

AI 時代のブラウザセキュリティを実現する Chrome Enterprise の主な機能を紹介していきます。

無料で利用可能な Chrome Enterprise Core では、300 を超えるポリシーを制御・一元管理が可能。先述した Gemini in Chrome のような AI による高度な自動化機能の設定ポリシーを一括管理し、ユーザー・グループ別に詳細にカスタマイズして配信できます。 無料で利用可能な Chrome Enterprise Core では、300 を超えるポリシーを制御・一元管理が可能。先述した Gemini in Chrome のような AI による高度な自動化機能の設定ポリシーを一括管理し、ユーザー・グループ別に詳細にカスタマイズして配信できます。

セーフブラウジングの強化保護モードは、テクニカル サポート詐欺など、ますます巧妙化する脅威を積極的にブロックするために活用でき、偽のウイルス対策ソフトやブランドを装ったウェブサイトにも対応範囲を拡大されています。これにより、詐欺サイトやスパムサイトからの通知を検出・ブロックすることもできます。 セーフブラウジングの強化保護モードは、テクニカル サポート詐欺など、ますます巧妙化する脅威を積極的にブロックするために活用でき、偽のウイルス対策ソフトやブランドを装ったウェブサイトにも対応範囲を拡大されています。これにより、詐欺サイトやスパムサイトからの通知を検出・ブロックすることもできます。

有料の Chrome Enterprise Premium では特定のサイトだけでなく、ジャンルを指定することで、リスクのあるサイト群へのアクセス ブロックを効率的に設定できます。カテゴリ単位で一括制御できるため、日々新サービスが登場する AI 系ツールへの対策も効率的に実行できます。 さらに、未承認の AI ツールをブロックしつつ、従業員を企業がサポートする AI サービスに誘導することもできます。 有料の Chrome Enterprise Premium では特定のサイトだけでなく、ジャンルを指定することで、リスクのあるサイト群へのアクセス ブロックを効率的に設定できます。カテゴリ単位で一括制御できるため、日々新サービスが登場する AI 系ツールへの対策も効率的に実行できます。 さらに、未承認の AI ツールをブロックしつつ、従業員を企業がサポートする AI サービスに誘導することもできます。

特定の文字列を含むファイルのアップロード制御、コピー＆ペースト制御、スクリーンショットの防止、重要なファイルへの透かしの追加など、データ漏えいを防ぐ多彩な機能を提供しています。URL カテゴリと DLP を連携することによって検疫されていない生成 AI ツールを介して機密情報が誤って、あるいは悪意を持って扱われるのをさらに防ぐことができます。 特定の文字列を含むファイルのアップロード制御、コピー＆ペースト制御、スクリーンショットの防止、重要なファイルへの透かしの追加など、データ漏えいを防ぐ多彩な機能を提供しています。URL カテゴリと DLP を連携することによって検疫されていない生成 AI ツールを介して機密情報が誤って、あるいは悪意を持って扱われるのをさらに防ぐことができます。

生成 AI と SaaS アプリのレポートを通じて、承認済みおよび未承認の生成 AI サイトと SaaS サイトの組織全体での使用状況を把握できます。これにより、IT 管理者はシャドー IT とシャドー AI のリスクを検出することが可能になります。 生成 AI と SaaS アプリのレポートを通じて、承認済みおよび未承認の生成 AI サイトと SaaS サイトの組織全体での使用状況を把握できます。これにより、IT 管理者はシャドー IT とシャドー AI のリスクを検出することが可能になります。

利便性の高いさまざまな技術が登場し、よりタスクの自動化がより行いやすくなった昨今ですが、一方でバックグラウンドでのデータ送信などユーザーが意図せず情報漏洩につながるような行動が行われる可能性があります。Chrome Enterprise は、 そうしたリスクも上述した DLP をはじめとする多彩な高度な機能で対処します。

普段利用しているブラウザで対策でき、大きな手間を増やさず、ユーザーの日常業務での操作を変えることなくセキュリティ対策を組み込める Chrome Enterprise は、AI 時代のセキュリティ管理を高度化する有効な選択肢といえます。

Google SecOps との統合で脅威への対応力をさらに強化

Chrome Enterprise Premium は、コネクターを利用することで Google Security Operations （SecOps）と統合することができます。この連携により、ブラウザ上で発生する「機密ファイルのアップロードやダウンロード」「ファイル転送」「コピー＆ペーストなどのテキストの一括処理」「印刷」といったデータ損失防止（DLP）ポリシーに紐づく詳細な挙動や、リアルタイム URL チェックが検知するフィッシング・マルウェア感染リスクのある不正サイトへのアクセス アクティビティなど、多数のセキュリティ イベントや分析結果が SecOps へ自動的に同期 されます。これにより、組織全体のデジタル環境におけるブラウザ関連のアクティビティを、より詳細かつ一元的に把握できるようになります。

これによって、マルウェアやフィッシング攻撃、データに対する危険性の高いアクセス活動への脅威検出が大幅に強化され、ブラウザのコンテキストも活用した深層的なインシデント調査やモニタリングが可能になります。セキュリティ チームは、ブラウザ起点の脅威や不審な ユーザー アクションを鮮明に可視化・分析できるようになり、万が一のインシデント発生時にも迅速な対処を実現できます。

Google 管理コンソールで SecOps 統合を有効にし、Chrome Enterprise Premium 側で各種 DLP コネクターを設定するだけで、リアルタイム URL チェックが自動有効化されます。これにより、ブラウザのイベントが SecOps へ自動送信され、特別な手間をかけずにブラウザ状態の一元管理がスタートします。