御社のAIは規制に準拠していますか？　それを証明してください。

スコープが限定され、最小権限のロールは、ガードレールの設定のみを読み取り、それ以外は一切行いません。システムは1週間以内に稼働開始し、その後、最初の適合性レポートが発行されます。このレポートには、何がデプロイされているか、何が強制されているか、どこで規定から逸脱しているか、そして何を最優先で修正すべきかが示されます。

いいえ、スタンドアロンで動作します。Archer GRCをご利用の場合、証拠データは調査担当者が把握している記録に保存され、是正措置のワークフローでもそのまま引き継がれます。これは利点であり、必須条件ではありません。

コンテンツ、応答、ドキュメント、埋め込みデータ、個人識別情報（PII）、モデルの重みについては、決してプロンプトを出さないでください。違反が発生したこと、どの制御が発動したか、誰がいつ実行したか、信頼度とポリシーの種類、およびガードレールのバージョン履歴のみを記載してください。

Bedrockモデルについては、その必要はありません。ガードレールはプロキシを介さず、アカウント内でネイティブに実行されます。Bedrock以外のモデルについては、ApplyGuardrailによってAPI呼び出しが1回追加されます。いずれの場合も、ポリシーとエビデンスは同じです。

実施は継続されます。ガードレールは、お客様のアカウント内に存在するAWS Bedrockのネイティブ機能であり、当社を経由してプロキシされることはありません。保護機能が失われるのではなく、証拠収集機能が失われることになります。

その両方を、1つの管理対象リストにまとめます。AI利用ポリシー、利用規定、およびデータプライバシー基準は、外部の規制とまったく同様に適用され、重複する部分は共通の管理対象として扱われます。

継続的かつ定期的に。チームは、いつでもコンプライアンス状況、違反事項、および逸脱状況を把握できます。月次コンプライアンス報告書には、変更点、逸脱箇所、ブロックされた事項、および決定が必要な事項が記載されており、リスク委員会が実際に読みやすい資料となっています。

AWSを一切利用していない場合に限ります。Bedrockが適用対象となるため、AWSは利用しているクラウドの1つでなければなりませんが、他の場所で実行されているモデルについても、ApplyGuardrailを通じて同じ承認済み制御の対象となります。推論が行われる場所にかかわらず、ポリシーは1つ、違反記録は1つ、証拠の連鎖も1つとなります。

いいえ。この役割は「確認と提案」のみを行うものです。つまり、制御策を提案したり、ガードレールの草案を作成したりはしますが、実際に展開を行うことはありません。昇格、編集、ロールバックはすべて、担当者が決定し、その担当者の名前とともに記録されます。何も承認しなければ何も変更されませんが、評価は受けられます。

ガードレールは簡単な部分です。AWS Bedrockがそれを提供してくれます。難しいのは、7,000以上の情報源を追跡する規制対応コンテンツエンジン、義務と強制力のある管理措置とのマッピング、継続的なテスト、そして監査官が認める証拠の連鎖です。これらは18件の特許と130名以上のGRC専門家によって構築されています。

料金表は設けておりません。料金は、組織の規模、コンテンツの範囲、評価の頻度、および対象となる利用状況によって異なります。1営業日以内に確定した年間価格のお見積もりと、その内容が具体的に何を含むかを明記したレポートを、90日間有効な条件でお届けしますので、ぜひご依頼ください。