セッション記録向けAI活用インサイト
概要
AI活用インサイト機能は、マルチモーダル大規模言語モデルを活用することで、セッション記録の価値を高めます。この機能により、セッション記録の自動分析が可能になり、セキュリティ監査と生産性監視の両方をサポートするために、実用的な要約、主要なハイライト、統計的インサイトが提供されます。
前提条件
AI活用インサイトを有効にして使用するには、以下の要件が満たされていることを確認してください。
- Citrix Session Recordingサーバーバージョン2511以降がインストールされていること。
- Session Recordingメディアタスクサービスバージョン2511以降がインストールされていること。詳細については、(/ja-jp/session-recording/service/manage-recordings/task-machine-setup.html)を参照してください。
- Session Recordingが適切に構成され、動作していること。
- OpenAI互換APIエンドポイント（例：Azure OpenAI）へのアクセスがAI分析に利用できること。
はじめに
AI活用インサイトを構成して使用するには、以下の手順に従ってください。
サイト設定でAI活用インサイトを構成する
- Session Recordingコンソールを開き、サイト管理に移動します。
- 構成するターゲットサイトを選択します。
-
サイト設定パネルで、AI活用インサイトセクションを見つけます。
-
以下のパラメータを指定します。
- エンドポイントURL: AIモデルのAPIエンドポイント（例: (https://example.azure.com/openai/v1/)）。
-
APIキー: AIサービス用の認証キー。
注:
Vertex AIのGoogle Geminiシリーズモデルを使用したい場合は、以下のガイダンスを参照してください。
-
AIプラットフォームのエンドポイントURLを入力してください。例えば、「https://aiplatform.googleapis.com」のような形式です。
-
使用するモデルの名前を指定してください。例えば、「gemini-2.5-flash」のような形式です。
-
「ローカル資格情報を使用」チェックボックスをオンにし、APIキーは空のままにします。
-
Session Recordingメディアタスクサービスをインストールしたマシンに移動し、レジストリを変更します。
-
Change the value of HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelAPIType to 3.
-
Add a string value HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelProjectId , set the value to your project id in Vertex AI.
-
Add a string value HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelLocation , set the value to your Vertex AI region. E.g., “global” for Global endpoint, other regions e.g. “us-east5” (refer to https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations#google_model_endpoint_locations)
-
システムレベルで環境変数 GOOGLE_APPLICATION_CREDENTIALS を追加し、その値をVertex AIプライベートキーファイルのパスに設定します。
-
-
-
（オプション）詳細設定を構成します。
-
メディアサーバーあたりの最大分析タスク数: 単一のメディアサーバーで同時に実行できるAI分析タスクの数を定義します (例:
2に設定)。 - サンプルレート: ビデオフレームが分析される頻度を決定します。
- フレーム差分しきい値: フレームが「変更された」と見なされるために必要なピクセル変更の割合を設定します。
- バッチサイズ: バッチごとにAIモデルに送信されるフレーム数。
-
メディアサーバーあたりの最大分析タスク数: 単一のメディアサーバーで同時に実行できるAI分析タスクの数を定義します (例:
-
設定を保存するには、変更を適用 をクリックします。
注:
セッションレコーディングは、AIモデルに送信されるデータを収集しません。
プロンプトテンプレートの構成
-
リソースライブラリ に移動します。
- AIを活用したインサイトのプロンプトテンプレート の下で、AI分析をガイドするためのプロンプトテンプレートを定義またはカスタマイズします。
-
テンプレートは、さまざまな目標 (例: 生産性、セキュリティ) に合わせて調整できます。
生産性プロンプトテンプレート
生産性プロンプトテンプレートを作成または編集する際に、以下を構成します:
-
一般的なコンテキスト: テンプレートの全体的な目的を説明します。
-
ユーザーコンテキスト
-
職務: ユーザーの役割を入力します (例: 会計士、ソフトウェアエンジニア)。
-
役割と一般的な日常業務を説明する: 責任の簡単な説明を提供します (例: 財務調整、レポート作成、会計基準への準拠の確認を担当)。
-
-
生産性パラメーター
-
生産性アプリ: この役割にとって生産的と見なされるアプリケーションをリストします。
-
非アクティブを検出: 有効にしてしきい値 (秒単位) を設定します。
-
集中を妨げるアプリ: 非生産的と見なされるアプリの種類を定義します (例: インスタントメッセージングアプリ、ソーシャルネットワーク)。
-
セキュリティプロンプトテンプレート
セキュリティプロンプトテンプレートを作成または編集する際は、以下を設定します。
-
一般的なコンテキスト: テンプレートの全体的な目的を説明します。
-
ユーザーコンテキスト
-
職務: ユーザーの役割を入力します。
-
役割と一般的な日常業務を説明する: 責任の簡単な説明を提供します。
-
-
セキュリティパラメータ
-
機密データ型: キーワード以外のカテゴリ (例: ソースコード、財務データ)。
-
機密キーワード: 機密データを示すキーワードを定義します (例: password、credit card)。
-
露出閾値の設定: 機密データがフラグ付けされる前に画面に表示され続ける最小時間 (秒単位)。
-
機密データアプリ: 機密データが表示される可能性のあるアプリ (例: Microsoft Excel、Dynamics 365)。
-
危険なアプリの種類: リスクの高いカテゴリ (例: ソーシャルネットワーク、個人用クラウドドライブ)。
-
セキュリティテンプレートと機密データ定義
セッションレコーディングは、事前に定義されたセキュリティテンプレートを利用して、記録されたセッション内の機密情報を識別します。AIモデルは、以下の標準カテゴリに基づいて画面コンテンツを分析します。
事前定義された機密データカテゴリ
システムは、デフォルトで5つの主要な機密データカテゴリを検出します。
-
PII (個人を特定できる情報)
個人を特定できる個人データポイントを検出します。これには以下が含まれます。
-
IDと人口統計: 氏名、ID番号、社会保障番号 (SSN)、パスポート番号、運転免許証番号、車両クラス、性別、宗教、人種、国籍。
-
連絡先情報: 電話番号、メールアドレス、自宅住所、郵便番号。
-
日付: 生年月日、発行日、有効期限。
-
雇用: 役職、会社、会社の連絡先情報。
-
-
財務情報
銀行および支払い関連データを検出します。以下を含みます。
-
カードデータ: カード番号、カード名義人名、有効期限、CVVコード。
-
口座詳細: 口座番号、税務ID、受取人情報。
-
取引詳細: 取引記録、金額、財務金額、支払日、請求書番号。
-
文書コンテキスト: 文書タイトル、署名欄、会社情報。
-
-
PHI（保護対象保健情報）
医療および健康関連記録を検出します。以下を含みます。
-
患者ID: 患者名、診療記録番号、被保険者名、保険証券番号。
-
医療詳細: 診断結果、薬剤名、投薬情報。
-
文書: 文書タイトル、医師の署名。
-
-
ソースコード
プログラミングコードスニペット、スクリプト、およびソフトウェア開発に典型的な構文を検出します。
-
エーピーアイ キー
アプリケーションプログラミングインターフェースの認証キーとトークンに似た文字列やパターンを検出します。
-
IP（インターネットプロトコルアドレス）
IPv4およびIPv6形式のIPに似た文字列やパターンを検出します。特定のIP文字列はレポートに表示されます。
AIコンテキスト分析に関する注意：
キーワードマッチングに加えて、AIモデルはコンテキスト情報を活用して判断の精度を向上させます。これにより、機密データと、類似の形式を持つ可能性のある非機密テキストを区別するのに役立ちます。
定義のカスタマイズ
組織がこれらの定義に特定の調整（例：特定の内部用語や特定のフィールドの除外）を必要とする場合、追加のコンテキストフィールドでカスタム検出ルールを提供できます。
分析するレコーディングを選択
- セッションレコーディングコンソールのレコーディングに移動します。
- フィルターまたは検索を使用して、分析するセッションを見つけます。
-
1つ以上のビデオレコーディングを選択し、分析をクリックします。
-
ダイアログで：
- リソースライブラリからプロンプトテンプレートを選択するか、新規作成します。
- セッションタイプに基づいて分析スコープを選択します：
- 選択したレコーディングを分析 – 選択したレコーディングファイルのみを分析します。
- セッション全体を分析 — ロールオーバーセッション (複数のレコーディングファイルにまたがるセッション) の場合。
- この日のユーザーのすべてのレコーディングを分析 — その日に選択したユーザーのすべてのレコーディングを対象とする日次インサイトの概要について。
注:
「セッション全体を分析」および「この日のユーザーのすべてのレコーディングを分析」オプションには、Session Recordingメディアタスクサービスバージョン2603以降が必要です。
-
(オプション) 送信する前に追加のコンテキストを提供します。
- Submitをクリックして分析タスクを開始します。
タスクの進行状況を監視する
- アクティビティフィード > タスクに移動して、分析ステータス (保留中、進行中、完了、失敗) を追跡します。
-
各タスクにはレコーディングファイルの詳細が含まれます。
AIを活用したインサイトの確認
- インサイトページに移動して、完了した分析を表示します。
- フィルター (サイト、ユーザー、VDA) と検索バーを使用して、迅速にアクセスします。
-
各セッションカードには以下が表示されます。
- AIが生成した要約。
- 分析タイプとステータス。
- 詳細なインサイトのためのレポートを表示リンク。
詳細レポート
生産性分析レポート
内容：
-
概要：生産的な活動と非生産的な活動に費やされた時間の割合。
-
ハイライト：クリック可能なタイムスタンプ付きの主要な時間ブロック。
-
統計：
-
概要チャート：アクティブな作業、アイドル時間、および中断の内訳。
-
アプリ別の内訳：生産性アプリと集中を妨げるアプリに費やされた時間。
-
時間ごとのパターン：一日を通しての生産性トレンドを表示。
-
-
セキュリティ分析レポート
内容：
-
概要：セッションのセキュリティ体制の概要。危険な行動や機密データの露出を強調表示します。
-
ハイライト：クリック可能なタイムスタンプ付きの主要なセキュリティイベント。
-
統計：
-
機密データの露出：
-
データタイプまたはキーワード別：どの機密用語が最も頻繁に表示されたかを示します。
-
アプリ別：機密データが表示されたアプリを強調表示します。
-
-
タイムラインビュー：タイムスタンプと関連アプリを含む機密キーワードを一覧表示します。
-
制限事項
- 仮想アプリのサポート：仮想アプリケーションセッションの場合、インサイトが制限される場合があります。
-
短いセッション：
- 15分未満のセッションでは、基本的な概要のみが生成されます。
- 30分未満のセッションでは、統計グラフが省略されます。
法的およびプライバシーに関する免責事項
セッションレコーディングのAIインサイト機能および提供されるプロンプトテンプレート、ならびに本機能（以下「AIインサイト」といいます）の利用によって生成されうる出力、レポート、および/または情報は、いかなる形式においても、法的、セキュリティ、規制、および/または技術的な助言や判断を提供するものではありません。また、AIインサイトの利用によって作成および派生するすべての情報は「現状有姿」で提供され、AIインサイトに関して、明示的か黙示的かを問わず、いかなる保証または表明もありません。これには、情報が正確であること、エラーがないこと、または商品性や特定の目的への適合性の条件を満たしていることに関する保証が含まれますが、これらに限定されません。
お客様は、本機能を利用して個人データまたは機密情報を処理する際の法的および規制上のコンプライアンスについて、単独で責任を負います。これには、お客様の内部データ分類義務、グローバルデータおよび/またはAI規制コンプライアンス、ならびにお客様のビジネスまたは顧客市場に関連する業界固有のコンプライアンス義務のバランスを取ることが含まれますが、これらに限定されません。お客様は、AIインサイトを利用する前に、指定された専門家にご相談ください。
お客様は、AIインサイトの利用には、すべてのVDAセッションデータを設定済みのAIモデルエンドポイントに送信することが伴うことを認識し、理解しています。このデータには、VDAセッション記録中に取得された個人データまたは機密情報が含まれる場合があります。生成されたすべてのVDAセッションデータ、およびAIインサイトの出力は、お客様のコンテンツとみなされます。