47
Traceforce
社内端末のAIアプリ利用を可視化し遮断する
ブルーオーシャン国内で端末上のAIアプリ利用に特化した監視製品は確認できず、近接製品も汎用の端末対策が中心だ。
事業概要
- プロダクト
- 導入端末に常駐エージェントを配り、起動中のAIアプリと通信先を収集する。
- 端末上のプロンプト入力と外部送信内容を検査し、危険な操作を判定する。
- 判定結果を管理画面に端末別・アプリ別の一覧として表示する。
- ポリシー違反の操作を検知した時点で遮断し、記録を残す。
- 誰がどの端末でどのAIアプリをどれだけ使ったかを集計する。
- 技術アーキテクチャ(推定)
- 端末に配布したエージェントが、起動プロセスと通信先の情報を取得するとみられる。
- 取得したデータは社内サーバーへ送られ、端末単位で集約されると推定される。
- アプリ名の名寄せと通信先の照合を行い、既知のAIサービスかを判定するとみられる。
- 入力文と送信先の内容を規則とモデルで採点し、危険度を算出すると推定される。
- 判定結果はクラウドに保存され、管理者向け画面から参照できるとみられる。
- 収益モデル
- 企業のセキュリティ部門が、端末数に応じた月額または年額の契約で支払う形とみられる。
- 価格は非公開。
- 導入時の設定支援を別途課金する可能性があるが、未確認。
- 差別化
- 端末上のAIアプリ利用という単位で対象を絞り、検知と遮断を同一経路で扱う。
- 汎用の端末対策製品ではなく、AIアプリ特有の通信と入力に判定を寄せる。
- 導入端末から集まる利用履歴が判定精度の改善材料になる構造とみられる。
- 日本展開時のリスク
- 端末監視は従業員の私的利用や取得する情報の範囲を巡り説明と合意が要る。
- 国内の端末管理製品との併用が前提になり、導入時の設定負担が増える。
- 企業の端末管理基盤や代理店経由の販売網を持たない状態での参入となる。
- 国内の価格相場に対し、少人数体制での費用対効果の説明が課題になる。
日本での競合
- 国内の企業向けセキュリティは端末対策とゲートウェイ型が中心だ。
- トレンドマイクロやラックなどが法人向けの販売網を持つ。
- 端末上のAIアプリ利用だけを切り出した製品は国内で確認できない。
- 直接の同型は見当たらず、空白は相応にあるとみられる。
- 一方で端末監視の導入には社内説明と既存製品との調整が必要になる。
主要プレイヤー
| 比較軸 | Traceforce | トレンドマイクロ | ラック | デジタルアーツ |
|---|---|---|---|---|
| 主な用途 | 端末上のAIアプリ監視 | セキュリティ | セキュリティ | セキュリティ |
| 提供範囲 | 端末エージェントと管理画面 | 法人・個人 | 法人 | 教育・企業 |
| 課金 | 非公開 | ライセンス | 案件単位 | ライセンス |
| 強み | AI操作の検知と遮断 | 脅威情報 | 監視網 | フィルタリング |
出典:Y Combinator / Traceforce / トレンドマイクロ / ラック / デジタルアーツ。技術アーキテクチャは公開情報からの推定。