I.Y.P Consulting、AIモデル選べる侵入耐性診断「YURIA Security」提供開始
公開日:
株式会社I.Y.P Consultingが、AIによる侵入耐性診断ソリューション「YURIA Security」の提供を開始しました。あわせて企業向けセキュリティコンサルティング事業への参入も発表しています。このサービスは、企業が選んだAIモデルを使って診断を行える「モデル持ち込み型」を採用しています。AIコーディングの普及で開発速度が上がる一方、セキュリティリスクの検証が追いついていないという課題に対応します。
ポイント
- 1利用者が用意したAIモデルで侵入耐性を診断するYURIA Securityを提供
- 2クラウド・オンプレミス・閉域に対応し、外部へ接続しない構成も選択可能
- 3所有者等が事前承認した範囲で診断し、結果の妥当性を専門家が評価
事業開始の背景
AIコーディングツールの普及により、短期間で高度なアプリケーションを開発できるようになりました。しかし、認証・認可の実装不備やAPIキーの漏洩、クラウド環境の過剰なアクセス権限といったリスクは依然として残ります。また、診断に使うAIモデルは、企業のデータ管理方針や業界規制によって最適解が異なります。I.Y.P Consultingは、特定のモデルに依存しない診断基盤と、改善まで伴走するコンサルティングを組み合わせて提供します。
YURIA Securityの3つの特徴
利用者が用意した商用モデルやGLMなどのオープンウェイトモデルを接続する、モデル持ち込み型の診断基盤です。I.Y.P Consulting自体はAIモデルを提供しません。高度なセキュリティ向けAIアクセスプログラムへの申請準備も支援しますが、アクセスや接続は提供元の審査・規約・技術条件に従います。
クラウドのほか、オンプレミス・閉域ネットワークに導入できます。社内へモデルを配置し、外部サービスへ接続しない構成を選べば、診断データを外部へ送らない処理が可能としています。クラウドを含むすべての構成で非送信になる意味ではありません。
診断は、所有者・管理者の許可と事前承認を得た範囲に限って実行します。AIの誤検知・見逃しを前提に、専門家が結果の妥当性を評価し、重要度と業務影響から対策の優先順位を決めます。
セキュリティコンサルティングの提供領域
診断結果をもとに、アプリケーションやAI開発のセキュリティ、クラウドセキュリティ、オンプレミス・ネットワークセキュリティ、Webアプリケーションの防御強化、セキュリティガバナンスの各領域で支援します。例えば、AWSのIAM設定や仮想化基盤のリスク評価、WAFやBot Managementの導入支援などが含まれます。I.Y.P Consultingは自社でAIプラットフォーム「YURIA」を開発・運用してきた経験を活かし、技術面は取締役CTOの占部竣平氏が統括します。
提供概要と今後の展開
診断基盤と専門家による評価・改善支援を組み合わせます。公表された利用条件は次のとおりです。
| 項目 | 条件 |
|---|---|
| AIモデル | 利用者が用意、商用・オープンウェイトモデルに対応 |
| 提供形態 | クラウド、オンプレミス、閉域環境 |
| 診断範囲 | 所有者・管理者の許可・事前承認を得た範囲 |
| 料金 | 診断範囲に応じた個別見積もり |
| 提供の進め方 | まず既存顧客へ提供し、対応モデル・対象などを拡充 |
検討時には、希望するモデルの接続条件やデータ送信先、診断範囲と改善支援の内容を確認する必要があります。既存顧客への提供から運用実績を重ね、順次範囲を広げる方針です。
Q&A
Q. YURIA Securityとは何ですか？
A. 利用者が用意したAIモデルで侵入耐性を診断する基盤と、専門家による評価・改善支援を組み合わせたサービスです。
Q. どのAIモデルでも接続できますか？
A. 各社の商用モデルやGLMなどに対応するとしていますが、接続条件の確認が必要です。セキュリティ向けの限定アクセスプログラムは、提供元の審査・規約・技術条件に従います。
Q. データを社外へ送らず診断できますか？
A. 社内にモデルを配置し、診断基盤を外部サービスへ接続しない構成も選べます。すべての構成で外部送信がないわけではなく、診断は管理者等の事前承認を得た範囲で行います。
O!Productニュース編集部からのコメント
診断に使うモデルを持ち込めるのは、情シス担当者が自社のデータ管理方針に合わせて、モデルと処理環境を検討する際に役立ちそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
