15件の質問
データを環境外に出さずにエージェントを動かせますか。
はい。エージェント、ツール、モデルは、お客様自身のデータセンターまたは地域のソブリンクラウド上のプライベートネットワーク内で動かせます。当社のソブリンLLMプラクティスがモデルをそこにホストします。
データを一切国外に出さずにモデルを動かせますか。
はい。エアギャップ環境、お客様自身のサーバー、または地域のソブリンクラウド上のプライベートネットワークでモデルをホストします。プロンプト、文書、回答はその境界の内側に留まり、第三者が学習に使うことはありません。
モデルが見るべきでない情報を表示するのをどう防ぎますか。
テキストがモデルに届く前に、検索時に行レベル・ロールレベルのアクセスルールを適用します。回答は、お客様の既存のID・アクセスルールを用いて、質問者が読んでよい内容だけから組み立てます。
どれくらいのデータが必要ですか。
判断の内容とデータのばらつきによります。開始時に保有データを評価し、十分かどうかを率直にお伝えします。不足している場合は、何を収集すべきか、またはよりシンプルな手法で足りるかを示します。
録音、メッセージ、画像はどう保護されますか。
お客様が許可した場所でのみ処理し、自社環境内で完結させることもできます。アクセスは限定し記録し、作業上可能な範囲で個人データはマスクします。保存期間はお客様の規則に従います。
書類とデータはどう保護されますか。
書類はお客様自身の環境内で処理でき、外部に出ません。アクセスは役割で制限し記録し、KYCと個人データはお客様の保存規則に従います。
マネージドサービスではデータはどこに置かれますか。
お客様が決めた場所です。エンタープライズシステムはお客様の環境または地域のソブリンクラウドで稼働し、第三者がお客様のデータで学習することはありません。ホスティングとデータ所在地は、導入前に合意します。
本番データへのアクセスはどう管理しますか。
各エンジニアはタスクに必要な権限だけを持つ氏名付きアカウントを使用し、作業期間中のみ付与して記録します。可能な限りマスキング済みまたはサンプルデータで作業します。認証情報はお客様のシークレットストアに保存し、本番へのすべての変更はお客様の変更プロセスに従い、ロールバックを用意します。
暗号化鍵は誰が保持しますか。
お客様です。鍵はお客様が管理するキーストアまたはハードウェアセキュリティモジュールに保管されます。当社のエンジニアは、お客様が承認した役割と手順を通じてのみ鍵を使用し、単独で鍵をエクスポートまたは削除できる人はいません。
暗号化、トークン化、マスキングの違いは何ですか。
暗号化は鍵なしではデータを読めなくします。トークン化は、カード番号などの値を、保護された保管庫の外では意味を持たないトークンに置き換えます。マスキングは値の一部または全部を隠し、多くの場合、現実的なテストデータを作るために使います。
本番データをコピーせずに、現実的なテストデータを用意するにはどうしますか。
本番データのコピーをマスキングまたはトークン化するか、同じルールに従う合成データを生成します。テストデータは、実際の顧客を露出させずに、テストに必要な形式とエッジケースを保ちます。
GDPRやPDPLなどの規則への対応を支援できますか。
はい。個人データがどこに保持され処理されているかを整理し、リスクに応じて保護し、判断を文書化します。法的助言は行いません。規則の適用方法はお客様の法務チームが判断し、当社はそれに沿って作業します。
ユーザーが閲覧すべきでないデータを見ることはありますか。
ありません。ダッシュボード、レポート、AIの回答に同じ行レベル・役割レベルのアクセスルールを適用するため、各ユーザーは見てよいものだけを見ます。
データが整っていない場合はどうしますか。
まず基盤を整えます。ダッシュボードやAIアナリストは、その下のデータ以上の品質にはなりません。必要なソース、品質チェック、定義から始めます。
当社のデータはどこへ行きますか。
お客様が決めた場所です。モデルをエアギャップ、お客様の施設内、または地域のソブリンクラウドに展開し、規制対象データを国内に保ちます。お客様が許可するサービスを選ばない限り、データが企業の外へ出ることはありません。
その他の質問
- XSISとの協働お客様のシステム、コード、データの保護方法、データの保存場所、AIコーディングツール、必要なアクセス。13件の質問
- ソフトウェア、AI、データAIモデル内のデータ、説明可能性とバイアス、データウェアハウス、Web・モバイル・クラウドのセキュリティ、安全な移行。6件の質問
- サイバー・量子セキュリティ量子安全暗号、AIエージェントID、ゼロトラスト、SBOM、OT監視、セキュリティ認証。21件の質問
- システム連携と業界ERPアクセス、支払ファイル、PCI DSSスコープ、カード・患者データ、同意、Webhook、各業界のルール。24件の質問
- コストと価格プロジェクトやチームのコストを決める要因と、当社の見積もり方法。29件の質問
- 期間作業開始と納品までの期間、それを変える要因。10件の質問
- 所有権と契約コード、データ、成果の所有者と、契約の仕組み。22件の質問
- チームと人員プロジェクトの担当者、選定方法、チームの変化。30件の質問
- プロセスとコミュニケーション作業の計画、報告、受け入れ方法。121件の質問
- テクノロジー当社が扱うプラットフォーム、標準、ツール。144件の質問
- サポートと運用本番稼働後に何が起きるか。サポート、監視、変更。29件の質問
- XSISについて当社が誰か、どこにいるか、連絡方法。6件の質問
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。