三井物産セキュアディレクション（MBSD）は2月24日から、企業のAI利用におけるセキュリティーを包括的に強化する新サービス「AI TRiSM」の提供を開始する。生成AI利用のライフサイクル全体を対象に、適切に利用・管理できるよう支援する。

　AI TRiSMは、生成AI導入前のリスク評価から、AIファイアウォールなどの生成AIに対するセキュリティー対策ソリューションの選定、導入後のチューニング、運用監視・改善までを包括的に支援するサービスで、五つのメニューを用意する。

　「生成AI利用に関するガイドライン・セキュリティチェックリスト策定支援」のほか、生成AI活用における潜在リスクを包括的に評価し、対策を提案する「生成AIリスクアセスメント」を備える。

　「生成AIセキュリティ対策製品評価（PoC）支援」では、顧客が検討中、もしくはMBSDが提案する生成AIセキュリティー対策製品についてPoCを実施。有効性を評価し、採用判断をサポートする。

　MBSDのAIセキュリティーエンジニアが、顧客の環境・運用要件や要望に応じて、顧客が導入したAIファイアウォールなどのセキュリティー対策ソリューションのルール作成や、チューニングを行う「AI Firewall チューニング支援」や、セキュリティー対策ソリューションのログや複雑なアラートを同社のSOC（Security Operation Center）が監視することで、ログ・アラート管理やアラートの優先順位付けといった負荷を軽減する「AI Firewall アラート監視」もそろえる。

　「自社業務や提供サービスにおいて生成AIの導入を検討しているが、リスクや必要対策が整理できていない」、「生成AIの利用を開始したものの、情報漏えい・不正利用などのセキュリティー対策に不安がある」、「自組織に合ったソリューションの選択が難しく、製品比較やPoCもどのように行えばいいかわからない」といった課題を持つ企業へ訴求する。

　企業の状況や体制などに応じて段階的に導入でき、すでに一部の取り組みが進んでいる場合は、必要なメニューのみを選択して利用できるとした。