Crestaの日本拠点設立を背景に、AIセキュリティは継続的なテストへ移行

動向

日本のエンタープライズAI市場では、より具体的な運用に焦点が当たりつつある。新たなサービスの一つは、セキュリティテストを是正対応と結び付いた継続的なプロセスとして扱い、米国の顧客体験分野のベンダーは正式な国内拠点を構築している。いずれも企業による発表であるため、示されているのは戦略と提供状況であり、独立して測定された成果ではない。

1. TWOSTONE SyncとLayer8、ペネトレーションテストを継続サービスとしてパッケージ化

TWOSTONE Syncは、Layer8との提携により、WebアプリケーションおよびAPI向けのペネトレーションテストを提供すると発表した。発表では、AIエージェントが攻撃経路の可能性を探索し、セキュリティエンジニアが検出事項を再現・検証するほか、月1回のテストと1回の是正確認を組み合わせた月次サイクルが説明されている。TWOSTONE Syncはまた、修正に追加の対応能力が必要な場合には、エンジニアリングリソースを提供できるとしている。注目すべき動きはこの運用モデルであり、対象範囲と有効性に関する主張については、依然として購入者側での評価が必要となる。(発表を読む)

2. Cresta、日本法人とカントリーマネージャーの設置により日本展開を本格化

Crestaは、丸の内に日本法人を設立し、田村元氏をカントリーマネージャーに任命したと発表した。同社は、自社のサービスを、自動化エージェント、オペレーターへのリアルタイム支援、会話分析を組み合わせたエンタープライズ向け顧客体験AIプラットフォームと説明している。現地法人の設立により、営業、導入、日本語でのサポートを組織しやすくなる可能性はあるものの、この発表は、日本における導入実績、統合品質、または性能を独立して裏付けるものではない。(発表を読む)

2つの動きが示唆すること

エンタープライズAIは、幅広い実験段階から、明確に定義された業務機能と継続的なサービス関係へと移行しつつある。購入者は引き続き、発表された機能と、導入品質、セキュリティ管理、統合コスト、測定可能な成果に関する証拠を区別する必要がある。