社内AIの棚卸し
シャドーAI対策 社内で使われるAIを見える化
クラウドのAIサービスからPC内のローカルAIまで、社内で使われているAIと、それぞれがアクセスできるデータを一覧にします。
AIクライアントの設定は変更しません。
プロンプトややり取りの内容は収集しません。
確認するのはAIサービスへのアクセス先のみで、それ以外の閲覧履歴は対象外です。
調査結果と、次に取るべき対策は報告書にまとめてご提示します。
SaQuraは合同会社KyotoTechが提供しています。
棚卸しでわかること
生成AIサービスの利用を把握
生成AIサービスは手軽に使い始められるため、承認を経ないまま業務に入り込むことがあります。社内で使われているAIサービスを、プロキシやDNSのログから把握します。集計はAIサービスへの接続に限り、個人を特定しない形でご報告します。
未承認のローカルAIも調べます
社内のパソコンやサーバーで動くAIモデルも調べます。承認を経ずに導入されたものも対象です。
AIライブラリ・SDKを洗い出し
コードや設定に含まれるAIライブラリやSDKを洗い出し、どのシステムがAIを利用しているかを一覧にします。
特定できないAI接続も「未分類」として表示
どのサービスか特定できないAI接続も「未分類」として一覧に表示し、一緒に確認します。
AIのアクセス範囲と権限
AIエージェントやアカウントがアクセスできるシステムとデータを整理し、業務に必要な範囲を超えた権限を洗い出します。
AIガバナンスの第一歩に
AIガバナンスの第一歩は、使われているAIを知ることです。現状と対策を、経営層や監査担当者にも伝わる形で報告書にまとめます。
棚卸しの対象
AIの利用状況
生成AIサービス、ローカルで動くAIモデル、AIライブラリ・SDK、AIエージェント。未承認のものも対象です。
アクセス権
AIやアカウントがアクセスできるデータとシステム。
暗号化
重要なデータの暗号化の状況と弱点。AIの棚卸しと同時に確認できます。
成果物
報告書
確認した内容を一つにまとめ、わかりやすくご説明します。
対策の優先順位
何から手を付けるべきかを、理由とともにご提示します。
ご利用の流れ
- 1
お問い合わせ
フォームからご連絡ください。
- 2
お打ち合わせ
調査の範囲とアクセス方法を事前にすり合わせます。
- 3
棚卸し
AI、アクセス権、暗号化の状況を調査します。AIクライアントの設定は変更しません。プロンプトや入力内容は収集しません。
- 4
ご報告
結果をご報告し、一緒に確認します。ご希望に応じて、改善までご支援します。
貴社のAI利用を把握できていますか
まずはお気軽にご相談ください。会社名とご相談内容を簡単にご記入ください。担当者よりご連絡いたします。