すべてのブラウザで生成 AI アプリをブロック

エンドポイント向けの DNS Protection を使用して、エンドポイントデバイスからの未承認の生成 AI (Gen AI) アプリケーションへのアクセスをブロックできます。これを行うには、エンドポイントで DNS Protection をオンにし、ブロックする生成 AI アプリケーション用のカスタム ドメイン リストを作成し、そのリストを DNS Protection ポリシーに追加します。ポリシーは生成 AI ドメインへのアクセスをブロックします。

エンドポイントの DNS Protection をオンにする

エンドポイントの DNS Protection をオンにするには、次の手順を実行します。

1. 「マイプロダクト > DNS Protection > ポリシー」に移動します。
2. 「エンドポイント ポリシー」をクリックし、「デフォルトポリシー - Endpoint DNS Protection」ポリシーを開きます。
3. 「設定」をクリックします。

4. 「Sophos DNS Protection の使用」をオンにします。

   

5. 「保存」をクリックします。

生成 AI アプリのドメインリストの追加

ドメインリストを追加するには、次の手順を実行します。

1. 「マイプロダクト > DNS Protection > ドメインリスト」に移動します。
2. 「ドメインリストの追加」をクリックします。
3. ドメインリストの名前を入力します。
4. 「ドメイン」に、ブロックする生成 AI アプリケーションのドメインまたは URL を入力します。
5. 「保存」をクリックします。

DNS Protection ポリシーへのドメイン リストの追加

ドメインリストをポリシーに追加するには、次の手順を実行します。

1. 「マイプロダクト > DNS Protection > ポリシー」に移動し、「フィルタリングポリシー」をクリックします。
2. トラフィックを許可し、管理するユーザーまたはデバイスに適用する DNS Protection ポリシーを開きます。
3. 「設定」をクリックします。
4. 「ドメイン リストによるフィルタリング」で、「フィルタリング時のドメインリストを含みます」をオンにできます。
5. 「リストの追加」をクリックします。
6. 生成 AI アプリケーション用に作成したドメインリストを選択します。
7. 「保存」をクリックします。

8. 追加したリストに対して、「アクション」で「ブロック」を選択します。

   

9. 「保存」をクリックします。