gaipack セキュア
クラウド VDI とセキュアブラウザを統合。情報漏洩リスクを未然に防ぎ、企業が安全に生成 AI を利用できる環境（サンドボックス）を即座に提供します
シャドー AI の統制に悩むセキュリティ責任者・情報システム部門から AI を活用したい従業員まで、VDI とセキュアブラウザの 2 構成で情報漏洩リスクを抑止し、「禁止」ではなく「安全に使わせる」AI 活用を実現します。
情報漏洩リスク低減（目標値）
フルセット導入時に想定される漏洩経路の 99% を遮断・統制する経路遮断カバレッジの目標値です
こんな課題、ありませんか？
シャドー AI の横行
従業員が会社に無許可で個人の生成 AI やデバイスを使用し、機密情報が外部学習に回るリスクが高まっている
一律禁止による機会損失
セキュリティ懸念から企業が AI 利用を一律禁止しており、競合に対する競争力の低下や生産性向上が阻害されている
経営層と現場のジレンマ
経営層はデータ統制に不安を抱く一方、現場はルールが厳しすぎて AI を業務に活かせないというジレンマがある
このサービスが解決します
Amazon AppStream 2.0（現 Amazon WorkSpaces Applications）等を利用したクラウド VDI 環境で、AI 利用を統制。
通信ログ・操作履歴を記録・監査
セキュア VDI 提供（隔離環境）
Amazon AppStream 2.0 等を用いた仮想デスクトップ環境を提供。機密データを扱う業務向けに、ファイルの持ち出しやクリップボード操作を制御し、情報漏洩リスクを最小化します。
- Amazon AppStream 2.0 でクラウド VDI 環境を構築
- ファイル持ち出し・クリップボード操作を制御
- 機密データを扱う業務に最適な隔離環境
AI ネイティブセキュリティ（ブラウザ制御）
Chrome Enterprise Premium を活用。VDI が不要な利用シーンにおいて、ブラウザレベルでの DLP（データ損失防止）機能により、マイナンバー等の機密情報のペーストなどをブロックします。
- Chrome Enterprise Premium による DLP 機能
- マイナンバー等の機密情報ペーストをブロック
- VDI 不要な軽量利用シーンに最適
シャドー AI 可視化・制御
社内ネットワークやデバイスでの AI サービス利用状況をモニタリングし、未認可の AI へのアクセスを検知・ブロックします。
- AI サービス利用状況のモニタリング
- 未認可 AI へのアクセスを検知・ブロック
- シャドー AI の実態を可視化
監査ログ・モニタリング
通信ログ・操作履歴（アクセス先・時刻等）を S3 等に記録し、ISO27001 / SOC 2 等の監査要件に対応。プロンプト本文・レスポンス本文は標準では保存せず、お客様の明示的なオプトイン契約がある場合のみ記録を有効化します。
- 通信ログ・操作履歴（アクセス先・時刻等）を S3 に記録
- ISO27001 / SOC 2 監査要件に対応
- 誰が・いつ・どの AI サービスへアクセスしたか把握可能
対応範囲と提供スコープ
セキュア VDI とセキュアブラウザ（Chrome Enterprise Premium）のハイブリッド構成で、利用シーンに応じた最適なセキュリティを提供
提供内容・対象範囲
Amazon AppStream 2.0 等による仮想デスクトップ。機密データ業務向け
Chrome Enterprise Premium による DLP 機能。軽量利用向け
ISO27001 / SOC 2 対応。通信ログ・操作履歴を S3 に記録（プロンプト本文は標準では保存しない）
ハイブリッド構成で情報漏洩リスクの 99% 低減（経路遮断カバレッジ）を目指す
提供スコープ
セキュリティを担保しながら AI 利活用を推進・経営層と現場のジレンマを解消
導入の流れ
要件ヒアリング
セキュリティ要件・利用人数・AI 利用シーンをヒアリング
ハイブリッド環境構築
VDI とセキュアブラウザのハイブリッド構成を設計・構築
DLP・監査設定
DLP 機能、シャドー AI 検知、監査ログ記録を設定
運用開始・サポート
ユーザー教育を実施し運用開始。継続的な監視・サポート提供
FOLLOW US
SNS 公式アカウント
gaipack の最新情報を SNS で発信しています