ハイセキュリティな基幹システムを、AIが毎日、点検する。

• セキュリティチェック

  脆弱性の巡回と照合

  • 15の情報源を巡回しています
  • IPA・JPCERT/CC・CISA・NVD・OSV などを、15分ごと・毎時・毎日の周期で巡回
  • 依存ライブラリ・実行環境・本番のコンテナイメージ・サポート終了日まで、層ごとに毎日照合
  • 影響があるものに期限をつけ、翌日以降の照合で直ったことを確かめるまで追跡

  セキュリティチェック

  デモ表示・架空のデータ

  最終照合 今朝 06:00・公的機関とベンダーの脆弱性情報を、各システムの部品の版と照合した結果

  • 受注システム

    sample-order

    稼働中

    • P1example-httpnpm パッケージ

      4.2.1 → 4.2.3期限 あと 2 日

      修正の変更を作成し、AIレビュー中

    • P2example-ssl本番イメージの OS パッケージ

      3.0.13 → 3.0.15期限 あと 21 日

      ベースイメージの更新で対処

    優先度	部品	版	期限	状態
    P1	example-httpnpm パッケージ	4.2.1 → 4.2.3	あと 2 日	修正の変更を作成し、AIレビュー中
    P2	example-ssl本番イメージの OS パッケージ	3.0.13 → 3.0.15	あと 21 日	ベースイメージの更新で対処

  • 会員基盤

    sample-id

    稼働中

    該当なし。先週の 1 件は、今朝の照合で直ったことを確認

  • EC サイト

    sample-shop

    開発中

    • P2example-parsernpm パッケージ

      1.8.0 → 1.8.2期限 あと 26 日

      適用済み。翌朝の照合で確認待ち

    優先度	部品	版	期限	状態
    P2	example-parsernpm パッケージ	1.8.0 → 1.8.2	あと 26 日	適用済み。翌朝の照合で確認待ち

• オペレーションチェック

  本番の異常の検知

  • 外から使える状態かを、数分おきに確かめる
  • 毎朝、本番のエラーログ・デプロイの失敗・シークレットの漏えいを横断して集計
  • 新規・継続・急増・止まった定期処理を見つけ、AIが原因の調査から修正まで進める
  • 宣言したアラートが実在し、宛先に向いているかまで毎日確かめる

  オペレーションチェック

  デモ表示・架空のデータ

  外形監視

  • 受注システム1 分ごと正常
  • 会員基盤1 分ごと正常
  • EC サイト5 分ごと正常

  • デプロイの失敗0 件
  • シークレットの漏えい0 件
  • 通知の経路アラート 12 件が実在し、宛先も一致

  本番の横断チェック今朝 09:00・エラーログ・デプロイ・シークレット

  • ★新規決済の呼び出しが時間切れになるEC サイト・14 件修正中

    AIの調査直前のリリースで待ち時間の設定が短くなっていた。修正の変更を作成

  • ★継続 3 日目帳票の生成で文字の変換に失敗する受注システム・1 日 3 件対応予定

    AIの調査特定の取引先名に含まれる外字が原因。調査の結果を記録

  • ★無音夜間の同期の結果が届かない会員基盤・0 件復旧済み

    AIの調査定期実行が止まっていた。再実行し、結果が届いたことを確認

• GCP アドバイザー

  Google Cloud の構成の点検

  • 公式のリリースノートを毎日読み、使っているサービス・AIモデル・ランタイムに関係するものだけを提案に
  • AIモデルの提供終了とランタイムのサポート期限は、AIに任せずプログラムで照合
  • 週1回、Well-Architected Framework の6本柱で実環境を総点検。判定の材料が無ければ質問する

  GCP アドバイザー

  デモ表示・架空のデータ

  今週の総点検・Google Cloud Well-Architected Framework の 6 本柱で、各プロジェクトの実環境の設定を判定

  • sample-order-prod

    セキュリティ

    適合

    信頼性

    適合

    運用

    適合

    パフォーマンス

    適合

    コスト

    要改善・低

    持続可能性

    適合

  • sample-shop-prod

    セキュリティ

    要改善・高

    信頼性

    要改善・中

    運用

    適合

    パフォーマンス

    適合

    コスト

    適合

    持続可能性

    適合

  • sample-id-prod

    セキュリティ

    適合

    信頼性

    材料なし

    運用

    要改善・低

    パフォーマンス

    適合

    コスト

    適合

    持続可能性

    適合

  プロジェクト	セキュリティ	信頼性	運用	パフォーマンス	コスト	持続可能性
  sample-order-prod	適合	適合	適合	適合	要改善・低	適合
  sample-shop-prod	要改善・高	要改善・中	適合	適合	適合	適合
  sample-id-prod	適合	材料なし	要改善・低	適合	適合	適合

  • 高sample-shop-prod

    現状API のサービスが、既定のサービスアカウントのまま動いている

    対処用途ごとの専用アカウントに替え、要る権限だけを付ける

  • 中sample-order-prod

    現状AIモデル model-a-001 を使用。公式の一覧に 2027-02-01 の提供終了の予告

    対処後継の model-a-002 へ移し、同じテストで結果を比べる

  • 低sample-id-prod

    現状操作ログの保持が既定の 30 日のまま

    対処監査に要る期間に合わせて保持を延ばす

  AIからの質問sample-id-prod：バックアップから戻す訓練をしたことはありますか（信頼性の判定に使います）

画面は、実際の点検の結果と同じ種類の項目で、システム名・部品・数字はすべて架空のものに置き換えています。実際の結果は公開していません（認証を通った担当者だけが見られます）。

点検の仕組みの詳細、数字の定義、脆弱性への対応の実績別のページで読めます

• システムの開発・刷新基幹システムの新規開発や作り直しの相談
• 点検の導入いまのシステムに3つの点検を入れる相談
• 講演・勉強会DXやAIエージェントをテーマにした登壇の依頼