Question 1

ZeroTrusted.ai とは何ですか？

Accepted Answer

ZeroTrusted.ai は、政府および企業のコンプライアンス向けに特別に設計された AI 搭載のセキュリティ オーケストレーション、自動化、対応（SOAR）プラットフォームです。6 言語にわたる 232 の専門 AI エージェントを統合し、FedRAMP High、NIST SP 800-53 Rev 5、CMMC 2.0、ゼロトラスト アーキテクチャの原則に沿ったエンドツーエンドのセキュリティ オーケストレーションを提供します。

Question 2

「ゼロトラスト」とは何を意味しますか？

Accepted Answer

ゼロトラストは「決して信頼せず、常に検証する」という原則に基づくセキュリティ モデルです。すべてのリクエストは認証され、すべての ID は検証され、暗黙の信頼は与えられません — リクエストがネットワーク内部または外部から発信されたかに関係なく。ZeroTrusted.ai は、AI エージェントの実行からデータ アクセス、API インタラクションまで、プラットフォームのすべてのレイヤーでこれらの厳格なゼロトラスト原則を適用します。

Question 3

ZeroTrusted.ai は誰のために作られていますか？

Accepted Answer

ZeroTrusted.ai は、連邦機関、国防請負業者、金融機関、ヘルスケア組織、および厳格な規制要件下で運営される企業向けに設計されています。監査対応のコンプライアンス証拠を備えた自動化されたセキュリティ オーケストレーションを必要とするセキュリティ チーム、CISO、コンプライアンス責任者、IT 管理者にサービスを提供します。

Question 4

ZeroTrusted.ai は他のセキュリティ プラットフォームと何が違うのですか？

Accepted Answer

既知の脅威に反応する従来のセキュリティ ツールとは異なり、ZeroTrusted.ai は AI ネイティブです — 後付けではなく、人工知能をコアに据えて構築されています。232 の専門 AI エージェント、94% 以上の自動解決率を持つ自律型 SOC、Counter-AI Network Operations プラットフォーム、AO 提出用の証拠パッケージングを備えた Deep AI System Testing、および 14 のコンプライアンス フレームワークを標準サポートとして備えています。

Question 5

ZeroTrusted.ai はどのような賞を受賞していますか？

Accepted Answer

ZeroTrusted.ai は Product Hunt で Product of the Day および SaaS Product of the Week（2024 年）に選出され、Capterra で 4.8/5、G2 で 4.7/5 の評価を得ており、Gartner の AI TRiSM（AI Trust, Risk and Security Management）カテゴリに掲載されています。

Question 6

AI SOAR とは何ですか？

Accepted Answer

AI SOAR（セキュリティ オーケストレーション、自動化、対応）はプラットフォームのコア モジュールです。232 の AI エージェントと 33 カテゴリにわたる 288 のツールを通じて、自動化されたインシデント検出、トリアージ、修復を提供します。主な機能には、自動化された脅威対応プレイブック、STIX/TAXII サポート付きの脅威インテリジェンス相関、SIEM 統合（Splunk、Sentinel、QRadar、Elastic）、完全なインシデント タイムラインの再構築、および 48,000+ イベント/秒を処理する自律型 SOC が含まれます。

Question 7

AI Healthcheck とは何ですか？

Accepted Answer

AI Healthcheck は、精度と信頼性、セキュリティと堅牢性、公平性とバイアス、透明性と説明可能性、プライバシーとデータ保護の 5 つのテスト カテゴリにわたる AI モデル展開の包括的な検証を実行します。継続的な脆弱性スキャン、構成ドリフト検出、コンプライアンス態勢スコアリング、AI 駆動の修復ガイダンスに加えて、監査およびコンプライアンスのための自動化された証拠パック生成を提供します。

Question 8

AI Firewall とは何ですか？

Accepted Answer

AI Firewall は AI モデル インタラクションに多層防御を提供します。PII、PHI、金融データ、機密コンテンツを検出するデータ損失防止（DLP）、敵対的操作をブロックするプロンプト インジェクション検出、組織ポリシーを適用するコンテンツ フィルタリング、不正使用を防ぐレート制限などが含まれます。すべてのファイアウォール ルールは NIST SP 800-53 コントロールにマッピングされています。OWASP LLM Top 10 攻撃カテゴリを対象とする AI WAF も含まれています。

Question 9

AI ガバナンス システム（AGS）とは何ですか？

Accepted Answer

AI ガバナンス システムは、ポリシー、監査証跡、リスク評価、コンプライアンス フレームワーク マッピングを管理する包括的なコンプライアンス プラットフォームです。ポリシー ライフサイクル管理、自動化された監査証跡生成、AI 駆動のリスク評価、マルチフレームワーク コンプライアンス マッピング（SOC 2、ISO 27001、NIST、HIPAA など）、証拠収集の自動化、リアルタイムのコンプライアンス ダッシュボードをサポートします。

Question 10

プラットフォームには AI エージェントがいくつありますか？

Accepted Answer

バージョン 3.0 には、セキュリティ運用、コンプライアンスおよびガバナンス、AI ガバナンス、Counter-AI Network Operations（CNO）、Deep AI System Testing、インテリジェンスおよび労働力、自律型 SOC の 7 つの機能カテゴリに編成された 232 の専門 AI エージェントが含まれています。各エージェントは 8 つの必須マニフェスト フィールドに対して検証され、97.3% の Grade A 合格率を達成しています。

Question 11

AI CNO プラットフォームとは何ですか？

Accepted Answer

AI CNO（Counter-AI Network Operations）プラットフォームは、敵の AI/ML 駆動のサイバーセキュリティ防御を低下、混乱、拒否するための 12 の専門エージェントを備えた専用コンソールです。7 つの counter-AI エージェント（red AI probing、シグナル インジェクション、MCP インターセプト、モデル抽出、戦闘被害評価）と 5 つの情報作戦エージェント（ナラティブ戦、合成メディア分析、影響ネットワーク マッピング、認知ドメイン作戦）が含まれています。

Question 12

自律型 SOC とは何ですか？

Accepted Answer

自律型 SOC は、自律的なトリアージ、封じ込め、エスカレーション機能を備えた 24 時間年中無休の AI 駆動セキュリティ運用を提供します。日常的なセキュリティ イベントに対して 94% 以上の自律解決率を達成し、リスクの高いアクションに対しては人間による監視を維持します。SIEM 統合（48K+ イベント/秒）、ID 脅威検出および対応、電子メール セキュリティ ゲートウェイ、クラウド セキュリティ態勢管理、SOC コミュニケーション ハブが含まれます。

Question 13

ZeroTrusted.ai はどのようにデータを保護しますか？

Accepted Answer

ZeroTrusted.ai は、PII、PHI、PCI DSS、GDPR 規制情報を含む機密データが LLM に送信されるプロンプトに偶発的に含まれないことを保証します。プラットフォームは検索履歴を保存せず、データを追跡せず、ID を LLM と共有しません。個人、ヘルスケア、財務情報を LLM に送信する前にフィルタリングし、TLS を超える高度な暗号化技術を使用してデータがすべてのレイヤーで保護されることを保証します。

Question 14

プロンプトの匿名化とは何ですか？

Accepted Answer

プロンプトの匿名化は、AI プロンプトが任意の LLM に到達する前に識別可能な情報を除去します。ZeroTrusted.ai のサニタイズ モジュールは、GDPR、PHI、PII、PCI データを含む機密データを検出し、マスクするか架空の値を生成して置き換えることができます。これにより、チームが AI 機能を活用しながらコンプライアンスを確保できます。

Question 15

ZeroTrusted.ai は私のデータや検索履歴を保存しますか？

Accepted Answer

いいえ。ZeroTrusted.ai は検索履歴を保存せず、データ使用パターンを追跡せず、ユーザー名やメール アドレスを LLM プロバイダーと共有しません。プラットフォームは、ゼロトラスト アーキテクチャに沿ったプライバシー バイ デフォルトの原則で設計されています。

Question 16

プラットフォームはどの暗号化を使用しますか？

Accepted Answer

すべてのデータは、TLS と追加の高度な暗号化レイヤーを使用して転送中に、そして業界標準の暗号化を使用して保存中に暗号化されます。フォレンジック証拠は SHA-256 で暗号化ハッシュ化され、タイムスタンプが付けられ、適切な保管連鎖のドキュメントで保存されます。プラットフォームはすべての料金プランでエンドツーエンド暗号化（E2EE）をサポートします。

Question 17

ZeroTrusted.ai の料金はいくらですか？

Accepted Answer

SaaS プランは、ユーザーあたり月額 9.99 ドルから始まります（スタンダード プラン、1〜10 名のチーム向け）、年額は 99.99 ドル/ユーザー/年。11〜50 ユーザー向けのチーム プランはユーザーあたり月額 14.99 ドル（149.99 ドル/年）です。Enterprise および国際価格はリクエストに応じて提供されます。オンプレミス プランは最大 100 ユーザーで年額 2,400 ドルから始まります。すべての価格は米国ベースです。国際価格については、お問い合わせください。

Question 18

無料トライアルはありますか？

Accepted Answer

はい。スタンダード プランとチーム プランの両方に、クレジット カード不要の 15 日間の無料トライアルが含まれています。すぐにサインアップして、プラットフォームの使用を開始できます。

Question 19

BYOK（Bring Your Own Key）とは何ですか？

Accepted Answer

BYOK とは、使用したい LLM プロバイダーの API キーをお客様がご提供いただくことを意味します。ZeroTrusted.ai は GPT-4、LLaMA、Grok、およびその他の主要な LLM プロバイダーをサポートします。このアプローチにより、お客様は AI プロバイダーとの関係、請求、データ ルーティングの制御を維持しながら、ZeroTrusted.ai がセキュリティ、コンプライアンス、オーケストレーション レイヤーを提供します。

Question 20

SaaS プランとオンプレミス プランの違いは何ですか？

Accepted Answer

SaaS プランはクラウド ホスト型で、ZeroTrusted.ai が自動更新とスケーリングで管理します。オンプレミス プランでは、AGS、AI Health Checker、LlamaGuard、STIG 対応 LLM コンテナを独自のインフラストラクチャにダウンロードしてインストールし、完全なデータ主権を確保できます。オンプレミス プランには BYOK が必要で、最大 100 ユーザー（スタンダード）または 101+ ユーザー（エンタープライズ）をサポートします。

Question 21

下位プランではどの機能が制限されていますか？

Accepted Answer

スタンダード プランとチーム プランには完全なプライバシー機能（PII 検出、プロンプト匿名化、E2EE）が含まれますが、AI HealthChecker、プライバシー対応 RAG、AI エージェント/アシスタントへのアクセスが制限されています。強化されたカスタム LLM 展開は、Enterprise およびオンプレミス プランでのみ利用可能です。監査ログのストレージは、250 MB（スタンダード）から無制限（Enterprise/オンプレミス）まで幅があります。

Question 22

どのコンプライアンス フレームワークがサポートされていますか？

Accepted Answer

ZeroTrusted.ai は、FedRAMP High、CMMC 2.0、NIST SP 800-53 Rev 5、ISO 27001、SOC 2、HIPAA、PCI DSS、NERC CIP、NIST AI RMF、EU AI Act、日本の AI ガバナンス（APPI/METI）、ブラジル LGPD、DoD 8140（DCWF）、DISA STIG の 14 のコンプライアンス フレームワークをサポートします。各フレームワーク用に、事前構築されたコントロール マッピングと自動化された証拠収集が含まれています。

Question 23

ZeroTrusted.ai は FedRAMP コンプライアンスをサポートしていますか？

Accepted Answer

はい。ZeroTrusted.ai 自体は FedRAMP 認定ではありませんが、プラットフォームは FedRAMP High 要件に基づいて構築されており、システムのカテゴリ化、コントロール選択、評価、認可、継続的な監視など、完全な ATO ライフサイクルを追求する顧客をサポートします。FedRAMP 20x KSI 追跡、FIPS 199 セキュリティ カテゴリ化、および POA&M の自動生成が含まれています。

Question 24

ZeroTrusted.ai は機密環境をサポートしますか？

Accepted Answer

はい。プラットフォームには、None、CUI、CONFIDENTIAL、SECRET、SECRET//NOFORN、SECRET//REL TO USA FVEY、TOP SECRET、TOP SECRET//SCI の 8 つの分類レベルをサポートするグローバル分類バナー システムが含まれています。バナーは、適切なカラー コーディングですべてのページの上部と下部にレンダリングされます。

Question 25

自動化されたコンプライアンス証拠収集はどのように機能しますか？

Accepted Answer

プラットフォームは、すべてのセキュリティ モジュールからコンプライアンス証拠を継続的に収集、検証、整理します。AI ドキュメント ジェネレーターは、システム セキュリティ プラン（SSP）、セキュリティ評価レポート（SAR）、および POA&M の作成を自動化します。証拠パッケージのエクスポートは、SHA-256 ハッシュ化された改ざん防止バンドルを生成し、Authorizing Officer 提出のための OpenEval-v1.2 スキーマ検証を備えています。

Question 26

展開オプションは何ですか？

Accepted Answer

ZeroTrusted.ai は 4 つの展開モデルをサポートします：オンプレミス（NGINX Ingress、cert-manager、CloudNativePG を備えた Kubernetes）、AWS（ALB、RDS PostgreSQL、Secrets Manager を備えた EKS）、Azure（Application Gateway、Azure Database for PostgreSQL、Key Vault を備えた AKS）、GCP（Cloud Load Balancing、Cloud SQL、Secret Manager を備えた GKE）。エアギャップ展開もサポートされています。

Question 27

エアギャップ環境に展開できますか？

Accepted Answer

はい。オンプレミス展開は、エアギャップおよび DDIL（拒否、中断、断続、制限）環境をサポートします。Kubernetes を使用したコンテナ化されたアーキテクチャにより、初期セットアップ後にインターネット接続が不要な分離されたネットワークでの展開が可能になります。

Question 28

プラットフォームはどの言語をサポートしていますか？

Accepted Answer

プラットフォームは、英語、スペイン語、日本語、フランス語、ドイツ語、ポルトガル語の 6 言語をサポートします。多言語サポートは、AI エージェント、コンプライアンス ドキュメント、およびユーザー インターフェイスにわたって拡張されています。

よくある質問

一般

製品と機能

プライバシーとデータ保護

料金とプラン

コンプライアンスとガバナンス

導入とインフラ

まだご質問がありますか？