株式会社I.Y.P Consultingは、AIによる侵入耐性診断ソリューション「YURIA Security」の提供を開始し、あわせて企業向けセキュリティコンサルティング事業に参入しました。同ソリューションは、AIによる診断基盤と専門家による評価・改善支援を組み合わせたサービスです。AIモデル自体は提供せず、顧客自身が選定したモデルを持ち込んで診断を実施する仕組みを採用しています。

開発の背景とモデル持ち込み型診断

Claude CodeやOpenAI CodexなどのAIコーディングツールの普及に伴い迅速な開発が可能になった一方、認証・認可の実装不備やクラウド環境における権限設定ミスなどのリスクは残されています。また、セキュリティ診断でシステム構成などの情報を扱うにあたり、企業のデータ管理方針や業界規制によって適したAIモデルや稼働環境が異なります。

こうした点を受け、同社は特定のモデルに依存しない診断基盤を構築しました。顧客が用意した商用モデルのほか、GLMなどのオープンウェイトモデルを接続することが可能で、高性能なモデルが登場した際にも切り替えに対応します。さらに、Anthropicの「Cyber Verification Program」やOpenAIの「Daybreak」といったセキュリティ用途向けアクセスプログラムへの申請支援も行います。なお、各プログラムへのアクセスや連携は、提供元の審査結果や利用規約、技術的な接続条件に従うとしています。

閉域環境での運用と専門家による検証プロセス

YURIA Securityはクラウド環境での提供に加え、オンプレミスや閉域ネットワークへの導入にも対応しています。オープンウェイトモデルをオンプレミス環境に配置し、診断基盤を外部サービスに接続しない構成をとることで、構成情報や検証データを外部に送信せずに処理することも可能です。

診断は対象システムの所有者や管理者の許可・事前承認に基づき、定めた範囲内でのみ実行されます。AIによる診断で発生しうる誤検知や見逃しを考慮し、同社のセキュリティ専門家が結果の妥当性を評価したうえで、業務影響などを踏まえて対策の優先順位を定めます。取締役CTOの占部竣平氏は、単に脆弱性を指摘するだけでなく、実際のシステムや業務を理解した上で改善や安全な運用まで踏み込んで取り組みたいとしています。

診断後の支援として、システムのアーキテクチャや運用実態に即したセキュリティ対策の設計・実装を提供します。対象領域には、AIコーディングによるものを含むアプリケーション、AWSなどのクラウド環境、VMware vCenterやMicrosoft Hyper-V、Nutanix、Cisco、Juniperなどの仮想化基盤やネットワーク機器が含まれます。また、WAFやDDoS対策、Bot Managementの導入支援、CDNサービスの比較選定、セキュリティポリシー整備などのガバナンス支援も行います。

同社は今後、既存顧客への提供を通じて運用実績を重ね、対応モデルや診断対象、評価手法を順次拡充していく方針です。

サービス概要

• サービス名：YURIA Security
• 提供内容：AIによる侵入耐性診断の基盤、セキュリティコンサルティング、セキュリティ向けAIアクセスプログラムの申請支援
• AIモデル：お客様にてご用意（各社の商用モデル、GLM等のオープンウェイトモデルに対応）
• 提供形態：クラウド提供、またはオンプレミス・閉域環境への導入
• 対象領域：Webアプリケーション、クラウド環境、仮想化基盤・ネットワーク機器
• 料金：診断範囲に応じて個別にお見積り
• お問い合わせ：https://www.iyp.co.jp/page/contact-form

会社概要

• 会社名：株式会社I.Y.P Consulting
• 所在地：東京都中央区銀座8丁目18番4号 THE FORME GINZA 4階
• 代表者：代表取締役 崔 晉豪
• 設立：2023年10月
• 資本金：1,000万円
• 企業サイト：https://www.iyp.co.jp/

本記事は株式会社I.Y.P Consultingの発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。