> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hiperai.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ネットワークソース

> Shadow-AI の検出 - CASB/SWG ログから、どの企業のソース IP とユーザーが LLM API を呼び出しているか

# ネットワークソース

**ネットワーク ソース** (管理者 → エージェント レジストリ → **ネットワーク**) は、CASB/SWG ログで見つかったシャドウ AI を表示します。SDK や [エンドポイント エージェント](/ja/en/agent/overview) が展開されていない場合でも、企業の **ソース IP とユーザーが LLM API を呼び出している**ことがわかります。 [CASB およびネットワーク コネクタ](/ja/en/integrations/casb/overview) - Cisco Umbrella、Zscaler などによって供給されます。

## 検出ウィンドウ

アクティビティはローリングウィンドウで報告されます — **デフォルトでは 30 日間** (`NETWORK_DISCOVERY_WINDOW_DAYS` 経由で構成可能)。いくつかのサブビュー (トップ ドメイン、トップ ユーザー、不明なドメイン) では、7 日間の固定ウィンドウが使用されます。最初の接続時にコネクタはバックグラウンド バックフィルを実行するため、履歴はすぐに利用可能になります。

## 各ソースが示す内容

| フィールド              | 説明                                      |
| ------------------ | --------------------------------------- |
| **ソース IP**         | AI 呼び出しを行う企業のデバイス/ワークロード。               |
| **ユーザー/ゲートウェイ**    | コネクタが提供する場合のプライマリ ユーザーまたはゲートウェイ ID。     |
| **合計通話数**          | ウィンドウ内の通話音量。                            |
| **トップドメイン/プロバイダー** | 最もヒットした AI 宛先とプロバイダーのセット。               |
| **重大度**            | `critical` / `high` / `medium` / `low`。 |
| **脅威ドメイン**         | 発信元が危険な目的地に到達したときのバッジ。                  |
| **登録済み**           | ソースがトリアージ/登録されているかどうか。                  |

ソースをドリルダウンすると、観察ごとのテーブル (ドメイン、プロバイダー、コネクタ、呼び出し、ユーザー、最後に見た) が表示されます。

## トリアージ ワークフロー

* 認識しているソースを **登録** (既知のインベントリの一部になります)、またはフォローアップのために**昇格**します。
* 予期される/ノイズとなるソースを**無視/無視しない**。
* **unknown-domains** キューを確認して、カタログが認識しなかった AI 宛先を分類します。
* **分析**と**トポロジ**ビューで組織全体のパターンを調べます。
* CSV にエクスポートします。

## 同期中

コネクタごとに **同期** または **すべて同期** を実行します。コネクタはスケジュールに従って同期することもできます (デフォルトは 30 分ごと)。バックフィルの進行状況とコネクタの古さはインラインで表示されます。コネクタのセットアップは、**管理 → 統合 → ネットワーク** にあります。

## 関連

* [CASB とネットワーク (SWG) の統合](/ja/en/integrations/casb/overview) - ログ ソースを接続します。
* [エンドポイント エージェント](/ja/ja/agent/overview) — 直接管理できるエンドポイントの場合。
* [AI ディスカバリーとインベントリーの概要](/ja/ja/discovery/overview)