エンタープライズ向けAIの信頼とセキュリティ
データ保護、サービスのレジリエンス、AIワークフローのガバナンスなど、GoInsight.AIに組み込まれたセキュリティ制御をご確認ください。また、SAND STUDIOのISO認証、ポリシー、セキュリティ関連資料もあわせてご覧いただけます。
企業としての保証
認証書および関連資料
GoInsight.AIの提供元であるSAND STUDIOは、ISO/IEC 27001:2022およびISO/IEC 42001:2023の認証を取得しています。
製品機能
GoInsight.AIのセキュリティ制御
GoInsight.AIにおける顧客データの取り扱い、サービス障害への対応、ガバナンスが確保されたAIワークフローのサポート体制についてご確認ください。
データセキュリティとプライバシー
GoInsight.AIは、処理する顧客データにセキュリティおよびプライバシー管理を適用し、モデルプロバイダーやその他のサブプロセッサーの役割を明確に定義しています。
GoInsight.AIは、サービスの提供および適用される義務の履行に必要な範囲で顧客データを処理します。個人データの利用、保持、削除の詳細については、当社のプライバシーポリシーをご確認いただくか、お問い合わせください。
GoInsight.AIは、モデルのトレーニングや改善に顧客データを使用することはありません。お客様によって外部モデルが設定されている場合は、選択されたプロバイダーの利用規約やデータ取り扱い方針が適用される場合があります。
顧客データは転送時および保管時に暗号化されます。各顧客組織内のデータおよび共有リソースへのアクセスは、エンタープライズ向けのRBAC（ロールベースのアクセス制御）によって管理されます。
GoInsight.AIは主にAWS米国西部リージョンに導入されています。サードパーティのモデルサービスに送信されたデータは、選択されたプロバイダーおよびサービスチャネルに応じた場所で処理される場合があります。
GoInsight.AIはサードパーティのモデルサービスと連携します。SAND STUDIOはプラットフォームとその連携機能を提供しますが、これらの基盤モデル自体を開発しているわけではありません。組織の管理者は、組織の要件に基づいて利用可能なモデルや外部接続を制御できます。
レジリエンスとインシデント対応
GoInsight.AIは、社内テスト、デプロイ承認、段階的ロールアウト、ロールバック、課題追跡を通じて運用変更を管理しています。
GoInsight.AIは、サービスの継続的な運用を支え、障害発生時にサービスを復旧できるよう設計された可用性および復旧対策を維持しています。
GoInsight.AIは、モニタリングおよびアラート機能を使用してサービスやAPIの例外を特定します。チームは、定められた対応プロセスに基づいて重大な問題や異常を評価、調査、追跡します。
セキュリティインシデントには、迅速な調査、封じ込め、復旧を行えるよう、定められた対応プロセスに従って対処します。また、潜在的なセキュリティ脆弱性を報告するための窓口も設けています。
AI自動化全体におけるセキュリティ
AIワークフローには、企業データ、連携システム、複数のユーザーが関与する可能性があります。貴社の検討内容に最も関連性の高い分野からご確認ください。
業務システムと外部連携
AIワークフローは、組織が設定したツールやAPIを通じて業務システムと連携できます。各接続からアクセスできるのは、その認証情報、設定された権限、および外部システム独自のポリシーで許可された範囲に限られます。
AIガバナンス>
