セキュア・バイ・デザイン
開発のあらゆる段階にセキュリティを統合
- 主要な変更（サービス、エージェント、コネクタ）に対する脅威モデリングの義務化
- セキュアなSDLC：自動セキュリティテスト（SAST/DAST）、依存関係の管理とSBOM
- CVEを監視し修正SLAを定めた署名付きリリース
- 協調的な脆弱性開示と、定期的な第三者によるペネトレーションテスト
セキュリティ
設計 から セキュア。 エンタープライズ 対応。
Agent-Xは、アーキテクチャ、コード、運用にセキュリティを組み込んだAIワークフォースとオムニチャネル体験を提供します。データを確実に保護しながら、チームはより速く動けます。
- 数日で導入
- ニーズに合わせた費用
- 導入まで丁寧に伴走
概要
主なハイライト
すべてのレイヤーに組み込まれた包括的なセキュリティ対策
セキュアなSDLC
脅威モデリング、SAST/DAST、署名付きリリース、SBOMおよびCVE修正のSLA。
ゼロトラストと最小権限
ジャストインタイムのサポートアクセス。お客様データへのデフォルトアクセスはありません。
あらゆる場所での暗号化
転送中はTLS 1.2以上、保存時はAES-256。BYOK/CMK対応のKMS（Enterprise）。
強固なテナント分離
データ、コンピュート、ID の各レイヤーで分離。
データ所在地の管理
VN/SG/JP（ワークスペース/テナント単位で設定可能）。
エンタープライズIAM
SAML 2.0 / OIDC SSO、SCIMプロビジョニング、MFAの強制。
きめ細かなRBAC/ABAC
組織 → ワークスペース → エージェント → リソース。IP許可リスト、セッションおよびデバイス制御。
完全な監査性
改ざん不可能な監査ログ。SIEM/SOARとの連携。
AIセキュリティのガードレール
権限を考慮した検索、LLMゲートウェイのポリシー、プロンプトインジェクション対策、PIIマスキング/DLP。
柔軟な導入形態
SaaSマルチテナント、専用クラウド、またはCloud-Prem（お客様のクラウド）。PrivateLink/VPNもオプションで対応。
コンプライアンス対応
SOC 2 / ISO 27001の管理策に基づく設計。GDPR/CCPAに対応。HIPAA BAAはご要望に応じて提供。
レジリエンス
マルチAZバックアップ、DR、プランごとに定めたRPO/RTO。
詳細
多層防御セキュリティ
プラットフォームのすべてのレイヤーにわたる包括的な保護
データ保護とプライバシー
包括的なデータセキュリティとプライバシー管理
- 転送中（TLS 1.2以上）および保存時（AES-256）の暗号化
- 鍵管理：標準はクラウドKMS。Enterpriseではお客様管理鍵（BYOK/CMK）に対応
- データの最小化と保持：ワークスペース単位で設定可能、ご要望に応じて消去
- ストレージ、コンピュート、IDにわたる厳格なテナント境界
- データ所在地の管理（VN/SG/JP）とデータポータビリティ機能
- エンタープライズ契約時にDPA/SCCを提供
IDとアクセス管理
エンタープライズグレードのIDおよびアクセス管理
- SSO：SAML 2.0 / OIDCに対応し、SCIMによるライフサイクル管理を自動化
- MFAの強制と適応型セッションポリシー
- IP許可リストとデバイスポスチャ制御（オプション）
- 組織からリソースレベルまでのきめ細かなRBAC/ABAC
- SIEM/SOARに取り込み可能な改ざん不可能な監査ログ
- ID と認証に関する明確な責任共有モデル
ネットワークとインフラのセキュリティ
多層防御によるインフラ保護
- WAF、DDoS対策、IDS/IPSを備えたVPCファーストの分離
- ゼロトラスト原則に基づくエグレス制御
- KMS/Secrets Managerによるシークレット管理
- 署名付きWebhookと送信元の認証
- プランごとに定めたRPO/RTOによるマルチAZ/リージョンのバックアップ
AIセキュリティとガバナンス
AIエージェント運用のための高度なセキュリティ管理
- 権限を考慮した検索：エージェントは参照元の権限をリアルタイムで順守
- LLMゲートウェイとポリシーエンジン：モデル制御、リージョン境界、レート制限
- コンテンツの安全性とDLP：プロンプトインジェクション対策、PIIマスキング、送信時のDLP
- スコープを限定した認証情報と承認ワークフローによる実行サンドボックス
- 機密性の高い操作には人間が介在（ヒューマン・イン・ザ・ループ）し、バックグラウンド実行も監視
柔軟な導入オプション
組織に最適な場所に導入
SaaS（マルチテナント）
厳格なテナント分離のもと、最短で価値を実現
専用クラウド
AWS/GCP上のシングルテナント、VPCピアリング/VPN対応
Cloud-Prem
お客様のクラウドアカウントに導入し、最大限の管理を実現
コンプライアンスと保証
業界標準のコンプライアンスフレームワークに基づく構築
- SOC 2 / ISO 27001のベストプラクティスに基づいて構築された管理フレームワーク
- プライバシー：GDPR/CCPAに対応し、処理者/管理者としての役割をDPAに明記
- ヘルスケア：HIPAAに沿った設計パターン、BAAはご要望に応じて提供
- 独立した第三者評価およびペネトレーションテスト報告書をTrust Portalで提供
お客様による管理
セキュリティ態勢を完全に可視化し管理
- 管理コンソール：SSO/MFAポリシー、DLP、IP許可リスト、保持期間、リージョン選択
- エクスポートとeDiscovery：包括的なAPIと監査データのエクスポート
- 透明性：再委託先リスト、変更通知、エンタープライズ向けSLAティア
規制業界向け
金融（FSI）、ヘルスケア、公共部門向けの強化されたセキュリティ
- 改ざん不可能な保持/リーガルホールドと分離されたVPC
- 専用の監査パックと共同インシデント対応ランブック
- アプリレベルの認証と署名付きWebhookによるメッセージング/CRMへのコネクタ
- すべての連携における最小スコープの権限
よくある質問
