プロフェッショナルサービス
プロフェッショナルサービス：導入と統合。
当社のエンジニアが設計をお客様の環境に実装し、文書化された稼働可能な成果を引き渡します。
プロフェッショナルサービスは、ロードマップを稼働するシステムに変えます。IDとPAMのプラットフォーム、クラウドセキュリティ態勢管理ツール、データ分類とプライバシープロセス、ISMS、Fidempli プラットフォーム、AIガードレールが対象です。お客様の環境で、お客様のチームと、お客様の変更管理プロセスに従って作業します。
サービス領域 1
サイバーセキュリティ
この領域で導入する内容
- IDプラットフォームとPAMの導入
- クラウドセキュリティ態勢管理ツール
- ISMSの構築
各サービスにおけるプロフェッショナルサービス
- クラウドセキュリティ
お客様の環境でセキュアな設定を実装し、セキュリティテストをデリバリーパイプラインに組み込み、移行を支援します。 - ID・アクセス管理（IAM）
IDガバナンス、データアクセスガバナンス、個別コネクターを含め、IDプラットフォームを展開・統合します。 - 特権アクセス管理（PAM）
ボールト、ローテーション、ジャストインタイムの権限昇格、セッション記録など、PAMプラットフォームを展開・統合します。 - セキュリティ戦略・GRC
方針、リスク登録簿、適用宣言書、プロセス、監査準備まで、お客様とともにISMSを構築します。
サービス領域 2
データ保護・プライバシー
この領域で導入する内容
- データの検出と分類（例：Microsoft Purview）
- データ主体からの請求と同意のプロセス
各サービスにおけるプロフェッショナルサービス
- プライバシープログラム（GDPRと個人情報保護法）
データ主体からの請求、同意管理、データ侵害への対応、処理者との契約に関するプロセスを整備します。 - DPIAとプライバシー・バイ・デザイン
当社のエンジニアが、秘密度ラベル、データ損失防止、RAGソースへのアクセス制御、仮名化などの保護措置をお客様のシステムに組み込みます。 - データ検出・分類
Microsoft Purview などでデータ検出、秘密度ラベル、DLP、保持を実装し、過剰共有を是正します。 - 外部データ保護責任者（DPO）
処理活動の記録、請求対応とデータ侵害対応のプロセス、DPIAのテンプレートなど、データ保護責任者の業務の土台を整備します。
サービス領域 3
AIセキュリティ・ガバナンス
この領域で導入する内容
- Fidempli プラットフォームの導入
- AIガードレール
- ISO/IEC 42001マネジメントシステムの構築
各サービスにおけるプロフェッショナルサービス
- AIレディネス・アセスメント
リスクの高いAIアプリのブロックやCopilotの共有設定の厳格化など、迅速な対処が必要な指摘事項については、当社のエンジニアが貴社環境で実装します。 - EU AI法コンプライアンス
当社チームが、Microsoft 365や貴社が利用するAIプラットフォームを含む環境に、受付、監督、ログ記録、文書化の仕組みを実装します。 - AIリスク管理とISO/IEC 42001
貴社チームとともにフレームワーク、ポリシー、管理策、記録を構築し、内部監査から認証取得までご支援します。 - AIセキュリティとレッドチーミング
当社のテスターが貴社環境でレッドチーミングを実施し、当社のエンジニアが貴社チームとともに修正、ガードレール、権限変更を実装します。
プラットフォーム導入
貴社環境と接続されたプラットフォームで、ポリシー、受付、ガードレールが稼働する状態を実現します。
- 計画と範囲の決定
貴社のIT、セキュリティ、プライバシー、事業部門の責任者とともに、コネクタ、ポリシー、ワークフロー、展開の順序を合意します。
- 導入とサインイン設定
テナントを構築し、貴社のIDプロバイダーとのシングルサインオンを設定し、管理者、レビュー担当者、責任者の役割を割り当てます。
- データソースの接続
Microsoft 365、Entra ID、Defender、Purviewに加え、OpenAI、Anthropic、Google、AWSを、各コネクタに必要な最小権限で接続します。
- ポリシーと受付の設定
AIポリシー、リスク階層、受付フォーム、承認経路を設定し、既存のAI台帳があれば取り込みます。
- ガードレールの設定
個人データ、健康データ、機密データに関するガードレールのルールを設定し、ユーザーとともにテストしたうえで、人による監督のしきい値を合意します。
- 引き継ぎと研修
管理者とレビュー担当者に研修を行い、文書化された設定を引き渡します。
成果物
- 導入計画とコネクタの範囲
- シングルサインオンと役割を設定済みのテナント
- ID基盤、セキュリティ、AIプロバイダーとのライブコネクタ
- プラットフォーム上のAIポリシー、リスク階層、受付フォーム、承認経路
- テスト済みのガードレールおよび人による監督のルール
- 設定ドキュメントと管理者研修
本サービスにおけるAI自動化
- 導入時に権限の不足や同期の失敗を検知する、コネクタの自動ヘルスチェック。
- 既存のAI台帳やスプレッドシートをインベントリに自動で取り込み、重複を排除。
- 有効化の前に、サンプルプロンプトを用いてガードレールのルールを自動テスト。
導入の進め方
- 計画
範囲、設計、展開の順序、お客様の環境での変更承認の方法を合意します。
- 構築
お客様が承認した最小権限のアクセスで、お客様の環境において設定、統合、テストを行います。
- 展開
ユーザーとともに段階的に稼働させ、得られた知見に基づいて調整します。
- 引き渡し
文書、研修、運用手順書をお渡しします。または、そのままマネージドサービスに移行します。
よくあるご質問
既存のツールと連携できますか。
はい。適している場合は既にお使いのプラットフォーム上で実装し、適していない場合は新たなツールの選定を支援します。
誰が当社のシステムにアクセスしますか。
指名されたエンジニアが、作業に必要な最小権限で、お客様の承認を得てアクセスし、その記録が残ります。作業完了後にアクセス権は削除されます。
稼働後に自社のチームで引き継げますか。
はい。すべての導入は文書化と研修をもって完了します。ご希望の場合は、マネージドサービスとして当社が運用します。
先にコンサルティングを受ける必要がありますか。
いいえ。要件と設計が既に明確であれば、導入から始めます。
いつから始められますか。
プラットフォームは2026年12月提供開始です。デザインパートナーは提供開始前に早期アクセスが可能で、範囲、ポリシー、コネクタの計画は今から貴社と進められます。
どのシステムと接続できますか。
Microsoft 365、Copilot Studio、Entra ID、Defender for Cloud Apps、Purviewに加え、OpenAI、Anthropic、Google、AWSです。正確な範囲は計画段階で合意します。
コンサルティング · プロフェッショナルサービス · マネージドサービス
まずは30分のAIリスク相談から。
シニアコンサルタントが1営業日以内にご返信します。または、提供開始前にプラットフォームを共に形づくる3〜5社のデザインパートナーにご参加ください。