エージェントファイアウォールは、実行時のインテリジェントエージェントにおけるネットワークトラフィックのリスクを管理するために設計されています。Elastic IP アドレス (EIP) などの主要なネットワーク出口のトラフィックを対象とします。このシステムは、ネットワーク層で詳細なリスク検出と強制的な制御を独立して実行し、ビジネス監査とトレーサビリティの要件を満たします。
メリット
資産検出と管理
| エージェントの振る舞い制御
| イベントのトリガーとログ監査
|
解決する課題
可視化されていない資産と制御の死角：エージェントインスタンスは、全体的な可視性がないまま無秩序に増加しています。企業は、エージェントの実際のデプロイ規模、パブリックネットワークの出口パス、または呼び出されるツールの権限を特定できず、結果として資産インベントリが不明確になり、セキュリティ制御に死角が生まれています。
外部とのやり取りとサプライチェーンリスク：エージェントが不正または安全ではないモデルサービスに接続し、制御なしで外部インターネットにアクセスすると、データ境界の侵害につながる可能性があります。さらに、MCP Skill には、悪意のある命令を含むサプライチェーンポイズニングの脅威があり、AK/SK などの機密性の高い認証情報がプロンプトやツールの戻り値を通じて LLM に漏えいする可能性があります。
断片化したセキュリティ運用と監査の欠如：さまざまな種類のセキュリティイベントが孤立し、断片化しており、統一された管理および対応メカニズムが欠けています。さらに、システムにはエージェントの振る舞いをライフサイクル全体にわたって監査する機能がないため、セキュリティイベントのトレーサビリティとコンプライアンスレビューの要件を満たすことができません。
エージェントファイアウォールの有効化
Agent Firewall を使用するには、以下の手順で有効化します。
Agent Firewall を有効にすると、以下の影響と変更が生じます。
機能連携：Agent Firewall は Agentic NDR の機能に依存するため、システムはデフォルトで Agentic NDR の暗号化トラフィックセキュリティ検出機能を有効にします。
課金情報：資産の保護を有効にすると、[インターネットボーダー境界ウォール] と Agentic NDR のインスタンス仕様が同時に使用されます。Agentic NDR をまだ有効にしていないユーザー (Agentic NDR は特定のリージョンの資産に対してのみ保護を提供できます。詳細については、「サポートされているリージョン」をご参照ください) の場合、課金方法ごとのルールは以下のとおりです。
サブスクリプション版 Cloud Firewall： 引流开关 を有効にすると、最大 3 つの Agent Network Environment に対して無料で NDR Traffic Mirroring を有効にできます。このエディションは Agent Firewall の機能のみをサポートし、資産のオンボーディング以外の Agentic NDR 機能はサポートしません。
従量課金版 Cloud Firewall： 引流开关 を有効にすると、システムは自動的に従量課金制の Agentic NDR インスタンスをプロビジョニングし、追加料金が発生します。
Cloud Firewall コンソールにログインします。
左側のナビゲーションペインで、Agent Firewall を選択し、[今すぐ有効化] をクリックして、画面の指示に従って操作を完了します。
有効化が完了すると、以下の各項目で操作を行えるようになります。
ランタイム環境：エージェント資産を表示し、資産の保護を有効にします。
振る舞い制御：組み込みのルールを表示し、カスタムルールを設定してエージェントの振る舞いを制御します。
セキュリティイベント：ルールに一致するセキュリティイベントを表示および処理します。
監査ログ：エージェントの振る舞いの全ログとトラフィックログを表示します。
エージェントファイアウォールの無効化
Cloud Firewall コンソールにログインします。
左側のナビゲーションペインで、Agent Firewall > Runtime Environment を選択します。
ページ右上隅のDisable Agent Firewallをクリックし、プロンプトに従って操作を完了します。 無効化後、エージェントアセットは保護されなくなります。