EN

  • 検索フィールドが空なので、候補はありません。

メールマガジン登録
お役立ち資料
TOP
SERVICE & SOLUTION
CASE STUDY
SEMINAR
BLOG
VIDEO
NEWS
COMPANY
RECRUIT
セキュリティ用語解説
お問い合わせ
SERVICE & SOLUTION
セキュリティ用語解説
COMPANY
cover

AI駆動開発向け
セキュリティ支援サービス

AI活用による開発の生産性向上とセキュリティ確保の両立を支援します。

お問い合わせ

こんな課題ありませんか？

AIエージェントの利用ルールが
整備されていない

機密情報の取り扱いやAIエージェントへの権限付与、外部サービスとの連携など、従来とは異なる観点の管理が必要になる一方、利用者と管理者の判断基準が定まっていない。

AIを活用した開発の安全性に
不安がある

AIが生成したコードへの脆弱性混入などのリスクに対し、確認すべき成果物が増える中で、開発速度を落とさずに確認する手順を組み立てられていない。

脆弱性対応の判断に
時間がかかっている

脆弱性情報や脅威情報が増え続け、人手だけですべてを確認し、優先順位を付けて対応することが難しくなっている。

その課題、「AI駆動開発向けセキュリティ支援サービス」が解決します

生成AIやAIエージェントの活用は、要件定義、設計、実装、テスト、運用など、ソフトウェア開発の各工程に広がっています。本サービスでは、AI利用ルールの整備、AIエージェントの統制、開発プロセスへのセキュリティ対策の組み込み、脆弱性対応のトリアージまでを4つのメニューで支援します。セキュア開発、DevSecOps、脆弱性管理の各領域で培ってきた知見を組み合わせ、AI活用による開発の生産性向上と必要なセキュリティ対策の両立を支援します。

サービス全体像

01

 

サービスメニュー

4つの支援メニューを用意しています。お客様の課題や取り組み状況に応じて、必要なメニューを選択いただけます。

1

AIエージェント利用に
関するガイドライン
整備支援

AIエージェント[i]利用時のリスクと運用ルールを整理し、組織全体で参照するガイドラインと、ツールごとの設定や利用方法を定めるガイドラインの整備を支援します。利用者と管理者の判断基準を明確化します。

2

AI組込型セキュア開発
プロセス設計構築支援

AIが生成した成果物に起因するリスクに対応するため、CI/CD[ii]や、一定の確認基準を満たさない成果物を次の工程へ進めない仕組みを含め、開発プロセス全体を設計します。AIの活用と人による最終判断を組み合わせ、開発速度を維持しながらセキュリティ対策を組み込める体制づくりを支援します。

3

セキュアな
AIエージェントハーネス
の整備・内製化支援

組織のルールやセキュリティ要件を、AIエージェントが参照する指示ファイルや設定に反映し、組織のセキュリティリスクを踏まえた、質の高い成果物の作成を支援します。

4

脆弱性トリアージ
AI自動化支援

脆弱性情報、脅威情報、資産情報などを組み合わせ、AIを活用して脆弱性の優先度付けを支援します。人による最終判断を維持しながら、確認作業の負荷を減らし、優先度の高い脆弱性への対応を早めることを目指します。

  1. AIエージェント：与えられた目的を解釈し、外部／社内ツールを選択・連携させながら、自律的に目標を達成するソフトウェアのことです。
  2. CI/CD： ソフトウェアのビルド、テスト、リリースといった作業を自動化し、変更を短い周期で反映できるようにする仕組みのことです。
  3. AIエージェントハーネス：AIエージェントが参照すべきルールや利用できるツール、作業手順などをあらかじめ定義した、指示ファイルや設定の一式のことです。

AIを利用するシステム自体のセキュリティ対策もご支援します

本サービスは、AIを活用して開発を行う「開発する側」の体制づくりを対象としています。
AIを利用するシステムそのものを対象としたセキュリティサービスも提供しています。

AI Yellow Team

AI エージェントや LLM を活用したシステムに対する脅威モデリングサービスです。
本サービスでは、設計段階でこれらのリスクを洗い出し、予防的なセキュリティ対策をご提案いたします。

AI Red Team

リリース前のセキュリティ診断 AI エージェント向け「深層型」AI セキュリティ診断サービスです。 AI エージェントの内部状態を可視化し、従来手法では検出困難だった脅威を検出。脅威を明らかにして具体的な対策を提案します。

AI Blue Team

AI を利用したシステムに特化したセキュリティ監視サービスです。 本サービスでは、従来の監視サービスだけではカバーできないような、AIの性質を考慮に入れたセキュリティリスクをモニタリングいたします。
※現時点では LLM のみが対象となります

サービスの流れ

現状把握から導入・運用に向けた支援まで、NRIセキュアの専門家が一貫して支援します。

  1. STEP

    1

    現状把握

    AIの利用状況、既存ルール、開発・運用プロセス、利用環境を確認します。

  2. STEP

    2

    課題・支援範囲の整理

    セキュリティ上の課題を整理し、対象とするメニューや支援範囲を決定します。

  3. STEP

    3

    設計・作成

    選択したメニューに応じて、ガイドラインやAIエージェントハーネス、各種プロセスなどを設計・作成します。

  4. STEP

    4

    確認・調整

    作成した成果物や仕組みを確認し、必要に応じて実環境やサンプルを用いて内容を調整します。

  5. STEP

    5

    導入・運用に向けた支援

    作成した内容を共有し、必要に応じて運用方法、更新方法、展開方法などを整理します。

＜前提条件＞

  • 上記は基本的な進め方の例です。実際の支援内容や進め方は、選択するメニューやお客様の環境に応じて決定します。
reason-2

お客様に選ばれる理由

1

AI駆動開発の各段階に応じて支援

AI利用に関するルールの整備から、AIを活用した開発、脆弱性管理まで、4つの支援メニューを用意しています。お客様の課題や取り組み状況に応じて、必要なメニューを選択いただけます。

2

ルールの整備から開発環境への導入まで対応

ガイドラインの作成に加え、開発工程へのセキュリティ確認の組込みや、AIエージェントが参照する指示・設定の整備を支援します。ルールを定めるだけでなく、開発現場で運用できる形にします。

3

継続的な運用と内製化を支援

AIツールや利用環境の変化に合わせて、お客様自身でルール、設定、開発プロセスを見直せる体制づくりを支援します。

お気軽にご相談ください

お問い合わせ

AI駆動開発向けセキュリティ支援サービスについてもっと詳しく知りたい方はこちら

料金

個別見積もり

選択するメニュー、支援範囲、対象となる開発組織の規模、支援期間などに応じた個別見積もりとなります。お見積もりの際は、以下のような概要情報をお知らせいただくとスムーズです。

  • ご検討中の支援メニュー（1〜4のいずれか、または複数）
  • AIエージェント・AIツールの利用状況（利用中／検討中、ツール名が決まっていれば）
  • 対象となる開発組織・チームの規模と開発プロセスの概要
  • 既存のAI利用ガイドラインや開発規程の有無
  • 脆弱性管理の現状（対象資産の規模、利用中のツールなど）
  • ご希望の時期・期間

詳細については、お気軽にお問い合わせください。

 

よくある質問

Q 4つの支援メニューをすべて利用する必要がありますか？
A いいえ、お客様の課題やAIの活用状況に応じて、必要なメニューを選択いただけます。複数のメニューを組み合わせた支援にも対応可能です。
Q 利用するAIツールが決まっていなくても相談できますか？
A はい、ご相談いただけます。AIの利用目的や対象業務、想定する開発環境を確認し、必要なセキュリティ対策と支援メニューを整理します。まずはお気軽にご相談ください。
Q 既存のAI利用ガイドラインや開発規程を活用できますか？
A はい、既存資料の内容を確認し、活用できる範囲と必要な対応を整理します。
Q 支援期間はどのくらいですか？
A 対象メニューや支援範囲、利用環境などによって異なります。ご相談内容を確認したうえで個別にご提示します。
Q AIを利用するシステム自体のセキュリティ対策も相談できますか？
A 本サービスはAIを活用して開発を行う側の体制づくりを対象としています。AIを利用するシステムそのものを対象としたサービスとして、設計段階の脅威分析「AI Yellow Team」、リリース前のセキュリティ診断「AI Red Team」、リリース後のセキュリティ監視「AI Blue Team」も提供していますので、あわせてご相談ください。