AIセキュリティ対策
生成 AI・LLM の業務活用に必要なセキュリティ対策を
企画から運用まで包括的に支援します
-
OWASPガイドライン準拠グローバル標準規格に準拠
-
国内外の研究プロジェクトに参画AIセーフティ研究に貢献する最先端の技術力
-
企画から運用までトータルサポート包括的なセキュリティ支援
生成 AI・LLM の業務活用に必要なセキュリティ対策を
企画から運用まで包括的に支援します
OWASPガイドライン準拠グローバル標準規格に準拠
国内外の研究プロジェクトに参画AIセーフティ研究に貢献する最先端の技術力
企画から運用までトータルサポート包括的なセキュリティ支援
プロンプトインジェクション
データ漏洩・機密情報の露出
ハルシネーション
規制違反リスク
サプライチェーン攻撃
過度な権限委譲
NRIセキュアが、 AIセキュリティ専門家としてAI活用におけるリスク対策を支援します

活用の基礎となる「AIリスクガバナンス構築」
AI技術の安全な活用には、組織全体での統一されたガバナンス体制が不可欠です。NRIセキュアは、国際標準や規制要件を踏まえた包括的なガバナンス構築を支援し、貴社のAIリスク対策を強力に推進します。

開発ライフサイクル全体をサポート
設計段階から運用まで、AIシステムの開発ライフサイクル全体にわたって、専門的なセキュリティソリューションを提供。継続的な改善サイクルを実現します。

国際標準に準拠した「AI品質・適合性検証」
BSI(英国規格協会)認定のソリューションを活用して、AIそのものの品質を可視化し、国際標準規格への適合性を検証。開発時の品質評価から運用時の継続的な品質モニタリングまで、AIのライフサイクル全体における品質を維持・改善します。

ALL
生成AI・LLM・AIエージェントの業務活用に必要なセキュリティ対策を企画から運用まで包括的に支援
各サービスの詳しい内容はタブを切り替えることでご確認いただけます。
AIリスクガバナンス構築支援
AI活用における組織全体のリスク管理体制を構築
プロアクティブ脆弱性診断
フロンティアAIに対応し未公表の脆弱性を検出
AI Yellow Team
設計段階での脅威モデリングサービス
AI Red Team
AIシステムの包括的セキュリティ診断サービス
深層型 AI Red Team
AIエージェントシステムの包括的セキュリティ診断サービス
AI Blue Team
AIシステムの継続的セキュリティ監視サービス
深層型 AI Blue Team ※2026年提供開始予定
AIエージェントシステムの継続的セキュリティ監視サービス
AI品質・適合性検証
AIシステムの品質と国際標準への適合性を検証
G
AI活用における組織全体のリスク管理体制を構築
AI技術のセキュリティ、倫理、社会的影響、プライバシー保護等に関する課題解決やリスク管理を包括的に支援。NIST AI RMFやEU AI Act など、グローバルな最新の規制動向を踏まえた対策を実施します。
ポリシー・ガイドライン策定
業界別ガイドラインに準拠した社内規程の整備
推進体制の構築
AI利活用を推進する組織体制と役割の定義
リスクアセスメント
AI特有のリスクを可視化・評価
人材育成・教育
AIリテラシー向上のための教育プログラムを実施
P
フロンティアAIに対応し未公表の脆弱性を検出
フロンティアAIと独自の検証基盤(ハーネス)を組み合わせて未公表の脆弱性を検出し、独自シグネチャを含む対応策を提示します。
診断範囲の精査(スコーピング)
対象のシステム・製品等で利用されているソースコードおよびOSSのSBOM情報をもとに、診断の範囲を精査
フロンティアAI×独自ハーネスによる未公表脆弱性の検証
フロンティアAIと独自に開発した検証基盤(ハーネス)を組み合わせ、危険度の高い未公表脆弱性の有無を検証
独自シグネチャ含む対策案の提供
検出した未公表の脆弱性に対し、侵入防御システム(IPS)やWebアプリケーションファイアウォール(WAF)などで利用可能な独自のシグネチャを含む対策案を提示
Y
設計段階での脅威モデリングサービス
AI エージェントや LLM を活用したシステムに対して、脅威モデリングを実施。設計段階でリスクを洗い出し、予防的なセキュリティ対策を立案。Shift Left の効果により、後工程での修正コストを最大 30分の 1 に削減可能です。
体系的な脅威分析
OWASPガイドラインに準拠した網羅的な評価
リスクマトリクス作成
影響度×発生可能性による優先順位付け
アーキテクチャレビュー
AIシステム設計における安全性の評価
対策ロードマップの策定
セキュリティデザインパターンによる決定論的なセキュリティ対策
R
AIシステムの包括的セキュリティ診断サービス
LLMを組み込んだシステムを対象に、プロンプトインジェクションやデータ漏洩など、AI特有の脆弱性 を徹底的に診断。独自開発ツールと専門エンジニアによる手動検証を組み合わせ、網羅的なセキュリティ評価を実現します。
さらに、AI エージェントシステム向けには「深層型 AI Red Team」をご提供。独自ツール「ai-guard」により AI エージェントの内部状態(メモリ状態、推論プロセス、エージェント間通信等)を可視化することで、OWASP が定義する Agentic AI の 15 脅威すべてに対応し、従来手法では検出困難だった AI エージェントに関する脅威を検出します。
セキュリティデザインパターン実装確認
設計されたセキュリティ要件が正しく実装されているかを検証
プロンプト脆弱性診断
インジェクション、リーキングなどを検証
システム全体の診断
LLM連携部分を含めて包括的に評価
自動+手動のハイブリッド診断
自動化による効率性と手動検証の深度を両立した診断
内部状態の可視化(AIエージェント向け)
独自ツール「ai-guard」により、AIエージェントの内部状態(メモリ状態、推論プロセス、エージェント間通信等)を可視化。従来手法では検出困難な脅威を検出可能
B
AIシステムの継続的セキュリティ監視サービス
AIを利用したシステムを、24時間365日体制で常時監視。攻撃や異常を即座に検知・対処します。独自開発の検知APIにより、新たな攻撃手法にも迅速に対応可能。特許出願中の技術を用いて、高精度な防御を実現します。
リアルタイム検知
悪意のある入出力を即座に検知・遮断
インテリジェンス更新
最新の攻撃手法に継続的に対応
検知条件をカスタマイズ可能
システム固有の脆弱性にも対応
監視ダッシュボードの提供
検知状況をリアルタイムで可視化
Q
AIシステムの品質と国際標準への適合性を検証
BSI(英国規格協会)認定のソリューションを活用して、AIそのものの品質を可視化し、国際標準規格への適合性を検証。開発時の品質評価から運用時の継続的な品質モニタリングまで、AIのライフサイクル全体における品質を維持・改善します。
国際標準への適合性検証
ISO/IEC などの国際規格への準拠状況の確認と改善提案
品質ガイドライン策定
開発・運用における品質保証の方法を確立
品質検証ツールの導入
Citadel AI連携による効率的な品質評価
継続的な品質監視
運用中のAIモデルに対する品質劣化検知と改善支援
1

2
国内外のAIセーフティ研究に貢献する最先端の技術力

3

AIシステム・AIエージェントのセキュリティ対策をご検討の方へ
貴社のAI活用の現状や課題に合わせて、最適なセキュリティ対策をご提案します。
まずはお気軽にお問い合わせください。