AIセキュリティサービス
『人』の知見と『AI』の力で、セキュリティ運用を自動化・高度化する
クラウド活用や生成AIの普及に伴い、設定不備やソフトウェアの脆弱性を突く攻撃、ガバナンス体制の未整備など、企業が直面するセキュリティリスクは年々複雑化しています。
一方で、専門人材の不足から十分な監視体制を整備できない、AIを業務に導入したくても安全性の担保に不安が残る、といった課題を抱える企業が少なくありません。
PKUTECHは、この課題に「経験豊かなセキュリティプロフェッショナル」と「AIエージェント技術」の両輪で応えます。
コンサルティングから監視・運用、人材育成、そしてAIエージェントによる自動化・効率化まで、お客様のシステムやクラウド環境を強固に守る、包括的なセキュリティソリューションを提供しています。
コンサルティングから開発まで一気通貫で支える「AIセキュリティサービス」とは
■ セキュリティコンサルティング
経験豊富なセキュリティプロフェッショナルを軸に、リスク評価、セキュリティポリシー策定、セキュリティ対策のサポートなど、確実なコンサルティングを提供します。DX推進に不可欠となるクラウドサービス（AWS、Azure、GCPなど）の導入前後のご相談にも対応します。
■ ソリューション・製品導入支援
大手ソリューションベンダーとのアライアンス・リセラー提携により最新技術を提供。ゼロトラストセキュリティやクラウドセキュリティ管理など、お客様の課題に応じた製品の選定支援から導入・運用、脆弱性診断まで一貫して支援します。
■ セキュリティ監視・運用
マネージドファイアウォールサービスやエンドポイントセキュリティ管理による、日々の監視・運用を支援。加えて、セキュリティ事故が発生した際の対応組織（CSIRT）の運用サポートや、システム修正プログラム適用後の影響調査など、お客様のセキュリティ維持に向けたトータルサポートを提供します。
■ 人材育成・セキュリティ教育
デロイト トーマツ サイバー社監修のもと、若手セキュリティエンジニアを育成するとともに、セキュリティプロフェッショナルを中核とする体制構築を推進。一般従業員向け教育からセキュリティプロフェッショナル育成まで、体系的な教育サービスを提供します。
■ 生成AI利用に伴う脆弱性対応・AIセキュリティゲートウェイ
フロンティアAIなど、生成AIに関わる脆弱性に対応する方針策定のサポートや、セキュリティ事故対応組織（CSIRT）の仕組み作りを実施。加えて、企画・開発の初期段階からセキュリティを考慮した運用体制を整え、安全なシステム作りを支援します。
■ 自社製品のAI-CSPM「Egeria-Security」
「Egeria-Security」は、PKUTECHが開発した「Egeriaシリーズ」のひとつで、AWS・Azure・GCPに対応した、純国産のAIクラウドセキュリティプラットフォーム（AI-CSPM）です。IaC（設定のコード化）によるレビューを強化して設定ミスを予防し、CSPM（クラウドの設定を継続的に点検する仕組み）による自動監視・修復で、リスクの拡大を最小限に抑えます。
実績一覧
ピックアップ事例
【大手金融機関様】ゼロトラスト／SASE環境の構築・保守運用
課題：
従来型の境界防御では対応困難な外部攻撃や内部情報漏洩への対策、およびコンプライアンス・セキュリティ面を含めたシステムの「安全稼働」の維持。
施策：
行内ネットワーク機器・サーバの構築から保守・運用までの一貫対応、および中核となるSASE環境（Prisma Access）の設定・監視・変更管理を含めた継続的支援。
成果：
ゲートウェイのゼロトラスト型運用を定着させ、ネットワークの安定稼働と情報漏洩リスクの抑止を両立しました。現在も継続案件として体制を維持し、金融機関の厳格な基準下における運用知見を蓄積しています。
【大手SIer様】SIEM高度化およびバックアップ基盤の刷新
課題：
AIにより高度化する攻撃に対する検知・対応の自動化の遅れと、ランサムウェア被害を前提とした復旧能力（サイバーレジリエンス）の確保。
施策：
SplunkからMicrosoft Sentinelへの移行を通じたAIネイティブなSIEM／SOAR基盤への刷新計画と、Veeamによるバックアップ基盤構築を通じたランサムウェア対策およびサイバーレジリエンスの強化。
成果：
検知・対応の自動化と、被害を受けた際の復旧性の確保という2つの軸を同時に満たす移行計画を策定し、現在、段階的な移行を実行しています。
【大手SIer様】生成AI領域の脆弱性対応とCSIRTプロセス設計
課題：
大規模言語モデル等フロンティアAIの業務導入拡大に伴う、AI特有の脆弱性に対応するセキュリティ設計・インシデント対応プロセスの不足、および評価観点の未整備。
施策：
ワーキンググループ等における論点整理・方針策定のリード、およびシステム設計段階での脆弱性分析とCSIRTプロセス設計・アーキテクト業務の推進。
成果：
生成AIの利用を前提とした脆弱性評価の観点とインシデント対応プロセスを整備し、AI活用と安全性を両立させるための強固な土台づくりに貢献しています。
