NECは4月15日、同社開発の生成AI「cotomi」や同社のAgentic AIを活用したセキュリティサービスを2025年度上期から順次販売開始することを発表した。
この2つのサービスは、新たな脅威や脆弱性が自社システムに及ぼすセキュリティリスクの診断を支援する「システムリスク診断用Agentic AI」と、企業のガバナンス向上に必要な組織の情報セキュリティ内部監査を支援する「情報セキュリティ内部監査用Agentic AI」を活用している。
さらに社内向けにも、同社が国際標準や業界ガイドライン、最新の技術動向をもとに独自で定めたセキュア開発ガイドラインへの適合状況の検査を支援する「ガイドラインチェック用 Agentic AI」を開発し、2025年度下期からの利用開始を目指す。
■このサービスの特徴
1．セキュリティ経営：システムリスク診断用 Agentic AI
NEC開発の生成AI「cotomi」を活用した「システムリスク診断用Agentic AI」は、システムリスク診断のナレッジを取り込むことで、脅威・脆弱性のチェックから診断と対策立案の実行、図・イメージを含むレポート生成まで自律的に実行し、専門家が処理した場合と同等の品質を確保できることを確認。2025年度上期から、診断サービスの強化オプションとして、Agentic AIが定期的に診断を実行し、前回の診断結果との差分やリスクの高まりを合わせて知らせる定期レポートサービスを販売する。
2．セキュリティ経営：情報セキュリティ内部監査用 Agentic AI
NECでは、生成AIの活用によりグループ会社向けに実施した内部監査の報告書作成にかかる人が行う作業時間を76%削減し、スキルの違いによるばらつきがあった監査品質の向上を図った。これで培った独自の監査ナレッジを取り込んだ「情報セキュリティ内部監査用 Agentic AI」を開発し活用することで、内部監査のためのアンケート回答のチェックや監査報告書の作成を支援する。
3．セキュア開発：ガイドラインチェック用 Agentic AI
高品質かつ属人性を排除した均一なチェックを実現する「ガイドラインチェック用 Agentic AI」を開発し、2025年度下期から社内利用開始を目指す。チェック対象となる設計書の背景やシステムの置かれている状況、システムが使われる場面などの補足情報をAgentic AIが自動で追加する独自の機能により、業種に特化した設計書であっても高精度なチェックを自律的に実施可能。これにより、セキュアなITシステムの効率的な開発ができるようになる。
関連リンク