住民登録番号・口座番号・カード番号・運転免許証番号など13種類を入力と出力から検出し、ブロックまたはマスキングします。モデルには仮名のみを送り、ユーザーに回答を表示する際に元の値に戻します。入力の段階で警告し、理由の入力を求めることもできます。金融委員会ガイドライン点検7・金融監督院 AI RMF プライバシー・国家情報院ガイドブック M13

プロンプトインジェクション・脱獄の多層防御

禁止語・正規表現のルールに加えて、文の文脈から判定するガードレールモデルがもう一度検査します。「違反の繰り返しで一時停止」を有効にすると、5回の違反で警告し、10回の違反で30分間ブロックします。この既定値は、ガイドラインの遵守事例と同じです。金融委員会ガイドライン点検6・9・国家情報院ガイドブック M13・M15

セキュリティ等級（C・S・O）の識別

文書を機密・機微・公開（C・S・O）の等級に分類し、等級に応じて許可・表示・ブロックします。外部のAIツールに送信する結果からは、機密文書を既定で除外します。N2SFモデル2「AI連携体系」・IF-14

ログの保持と改ざんの検証

リクエスト・ガードレールの判定・管理者の操作を記録します。監査ログは既定で無期限に保持し、ハッシュチェーンで改ざんを検証します。また、syslogでSIEMにリアルタイムで転送します。国家サイバーセキュリティ基本指針第55条・国家情報院ガイドブック M09・金融ネットワーク分離の代替統制

承認したモデルのみ使用

ユーザーと社内システムは、モデルを直接呼び出さずにゲートウェイ経由で呼び出します。管理者が承認したプロバイダーとモデルだけをグループ・ユーザーごとに許可し、ユーザーごとのリクエスト数とトークンの上限を設定します。閉域網では、セルフホストのモデルのみで運用します。国家情報院ガイドブック M17・金融委員会ガイドライン点検12・N2SFモデル2

多要素認証・最小権限・担当者による承認

SSO・SCIMと、TOTP・パスキーによる2段階認証に対応し、グループごとに最小権限を適用します。管理者には2段階認証を必須に設定できます。外部システムに変更を加えるツールは担当者が承認したうえで実行され、入力欄には各機関が定めたセキュリティ警告文を表示します。金融委員会ガイドライン点検24・基本指針第76条・国家情報院ガイドブック M05・M30・A-M12

自社の文書で
実際にお試しください

導入のご相談では、社内文書の一部を連携して実際の回答品質をご確認いただけます。ご質問をお寄せいただければ、担当者よりご連絡いたします。

導入のご相談セキュリティ資料のご請求

従業員のAI利用を統制し、記録します

情報セキュリティ・監査業務で使う機能

ガードレールポリシー

コードゲートウェイ

封印された監査ログ

文書の機密度分類

6つの統制と対応する点検項目

個人（信用）情報の検出・仮名化

プロンプトインジェクション・脱獄の多層防御

セキュリティ等級（C・S・O）の識別

ログの保持と改ざんの検証

承認したモデルのみ使用

多要素認証・最小権限・担当者による承認

関連ページ

自社の文書で実際にお試しください

従業員のAI利用を
統制し、記録します

6つの統制と
対応する点検項目

自社の文書で
実際にお試しください