事例の要約
- 課題
- 外部のセキュリティ監査やクラウドのセキュリティ確認、要件のレビューは手作業で行っており、時間がかかるうえ、担当者によって結果がばらついていた。
- 取り組み
- 外部のセキュリティ監査では、AIで資料の照合や暗号方式の選定を支援する。
クラウド環境のセキュリティ基準に対する不適合項目の初期確認をAIで行う。
要件のレビューでは、設計方針や過去の記録をAIが参照して確認を支援する。
最終的な検証と確認は人が責任を持って行う。 - 成果
- 監査での照合作業や暗号方式の選定にかかる時間が大きく短くなった。
クラウドの基準に対する多数の不適合項目の初期確認が、数人日から短時間で終わるようになった。
要件のレビュー時間も短くなり、担当者が文書の照合ではなく判断に集中できるようになった。