79件の質問
回答は、質問の出所に応じて以下のページにあります。ページを開くか、質問へ直接移動してください。
- 当社のシステム、コード、データはどう保護しますか。
- データはどこに保存・処理されますか。
- エンジニアは当社のコードでAIコーディングツールを使いますか。
- データレジデンシーの規則にはどう対応しますか。
- 当社のデータへのアクセスが必要ですか。
- 評価は規制や責任あるAIも対象にしますか。
- どの規制に対応していますか。（規制・AIガバナンスの助言）
- XSIS自身はこれらの標準の認証を取得していますか。
- EU AI Actは当社のAIシステムに何を求めますか。
- DORAとは何で、当社に適用されますか。
- AIガバナンスは実際に何を伴いますか。
- どの規制に対応していますか。（戦略とコンサルティング）
- 外部委託エンジニアが関与する場合、セキュリティはどう管理しますか。
- データを環境外に出さずにエージェントを動かせますか。
- データを一切国外に出さずにモデルを動かせますか。
- モデルが見るべきでない情報を表示するのをどう防ぎますか。
- どれくらいのデータが必要ですか。
- 録音、メッセージ、画像はどう保護されますか。
- 書類とデータはどう保護されますか。
- マネージドサービスではデータはどこに置かれますか。
- 本番データへのアクセスはどう管理しますか。
- 暗号化鍵は誰が保持しますか。
- 暗号化、トークン化、マスキングの違いは何ですか。
- 本番データをコピーせずに、現実的なテストデータを用意するにはどうしますか。
- GDPRやPDPLなどの規則への対応を支援できますか。
- ユーザーが閲覧すべきでないデータを見ることはありますか。
- データが整っていない場合はどうしますか。
- 当社のデータはどこへ行きますか。
- 量子コンピュータはまだ暗号を破れません。なぜ今動くのですか。
- 暗号技術の部品表（CBOM）とは何ですか。
- 耐量子アルゴリズムで既存システムが壊れませんか。
- どの標準へ移行しますか。
- 非人間アイデンティティとは何で、なぜAIで重要ですか。
- プロンプトインジェクションとは何ですか。
- エージェントのジャストインタイム認証情報はどう動きますか。
- AIのレッドチーム演習では何をしますか。
- 大手プロバイダーのホスト型モデルを使っています。データは安全ですか。
- ゼロトラストを導入するにはVPNを置き換える必要がありますか。
- SBOMとは何で、なぜ必要ですか。
- 御社のエンジニアは当社のシステムにどうアクセスしますか。
- 継続的脅威露出管理とは何ですか。
- レッド・ブルーチーム演習とは何ですか。
- 運用を妨げずにOTネットワークを監視できますか。
- クリーンルーム復旧とは何ですか。
- サイバーセキュリティはどこから始めるべきですか。
- XSIS自身はISO 27001やSOC 2の認証を取得していますか。
- セキュリティ標準や規制への対応を支援できますか。
- セキュリティ評価とペネトレーションテストの違いは何ですか。
- セキュリティテストで稼働中のシステムに害が出ますか。
- 誰が支払いを承認し送信したかを追跡できますか。
- これでカードデータを当社のシステムから排除できますか。
- オンライン決済のEMV 3-D Secureに対応していますか。
- 顧客の同意はどう扱われますか。
- オープンバンキングのデータはどう保護されますか。
- 受信するWebhookはどう保護しますか。
- ERPへのアクセスはどう管理しますか。
- CRMの顧客データはどう保護しますか。
- 支払いファイルをどう安全に保ちますか。
- PCI DSSの対象範囲をどう減らしますか。
- 当社のIDプロバイダーを接続できますか。
- 当社の規制・セキュリティ要件の下で作業できますか。
- カードデータはどう扱いますか。
- データはどこにホストされますか。
- ゲストとテナントのデータはどのように保護しますか。
- 運用を危険にさらさずにOTシステムへ対応するにはどうしますか。
- 患者データをどう保護しますか。
- このソフトウェアでHIPAAやGDPRに準拠できますか。
- オーディエンスデータをAIで安全に使えますか。
- AIエージェントがすべきでないことをするのをどう防ぎますか。
- 従業員データはどう保護されますか。
- 当社を規制に適合させることはできますか。
- EU AI Actに向けてAIシステムをどう準備しますか。
- データを海外に送らずにAIを動かせますか。
その他の質問
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。