業務用 AI エージェントをセキュアに活用する

AWS 秋のクラウドオペレーション祭り 2026 〜AI をクラウド運用にも活用しよう〜登壇資料

Transcript

1. AWS 秋のクラウドオペレーション祭り 2026 業務⽤の AI エージェントを セキュアに活⽤する 須⽥ 聡 (Suda, Satoru) Senior Specialist Solution Architect Security © 2026, Amazon Web © 2026, Services, Amazon Inc. or Web its Services, affiliates.Inc. All or rights its affiliates. reserved.All rights reserved.
2. 須⽥ 聡（Suda Satoru） Senior Specialist Solution Architect - Security 通信キャリア、コンサルティングファームを経て AWS の Professional Services チームで様々な業種のお客様に セキュリティを軸としたご⽀援をしてまいりました。 その経験を活かし、お客様組織の背景、⽅針を考慮した セキュリティ向上に貢献することを推進しております。 得意分野 • 組織のマルチアカウント管理 • クラウドセキュリティの監視・監査 好きなサービス • AWS Control Tower, AWS Security Hub, AWS Security Agent, Professional Services © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved. 皆さん、どちらがお好きですか？
3. このセッションの狙い AI による 脅威への対応 AI を活⽤した セキュリティ運⽤ セキュアに AI を活⽤ AI セキュリティのガバナンス © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
4. アジェンダ 1. AI 活⽤を推進するために必要なセキュリティ 2. AWS の AI セキュリティフレームワーク 3. AI に拡張された AWS のガバナンス機能 © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
5. AI 活⽤を推進するために 必要なセキュリティ © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
6. AI はフル活⽤したい、けど、、、 「AI 展開はビジネス戦略上クリティ カル」と回答した経営者 (McKinsey, The State of AI in 2026) © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved. AI を導⼊済みの企業で 「AI をガバナンスできている」と 回答した割合 (McKinsey, The State of AI in 2026) AI 関連のセキュリティ インシデントを報告した組織のうち、 AI を意識したアクセス制御を 実施できていた割合 (IBM, Cost of Data Breach Report 2025)
7. 「AI にセキュリティを追加する」のではなく、 「セキュアな基盤の上に AI を構築する」 AI セキュリティ 何もやれてない・・・ © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved. 今すでにある セキュリティ基盤で あと何が必要だろうか︖
8. Ops における AI 活⽤のアプローチ ⽬的別の AI エージェントを 活⽤する AWS DevOps Agent AWS Security Agent ⽤意されたサービスの カスタマイズ部分を セキュアに構成して利⽤する AWS FinOps Agent マネージドな基盤を活⽤して AI エージェントを駆動させる 汎⽤的な AI で 業務効率化 Kiro © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. AI Agent on Bedrock
9. シンプルなフレームワークをご紹介します https://aws.amazon.com/jp/blogs/news/the-aws-ai-security-framework-securing-ai-with-the-right-controls-at-the-right-layers-at-the-right-phases/ 検索→「AWS ブログ AI セキュリティフレームワーク」 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
10. AWS の AI セキュリティ フレームワーク © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
11. AI のセキュリティフレームワークは⼤事だけど フレームワーク 適用範囲 NIST AI RMF (AI 100-1) 全AIタイプのリスクライフサイクル ISO/IEC 42001:2023 AI Management Systems EU AI Act リスクベースの規制コンプライアンス OWASP Top Ten for LLMs GenAIのセキュリティ脅威 OWASP Agentic AI Top Ten Agentic AI固有のセキュリティ脅威 Singapore Model AI Governance Framework for Agentic AI エージェントのランタイム制御、自律境界、HITL MITRE ATLAS AI/MLの敵対的脅威モデリング © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ログ解析で AI 使いたいだけ なんだけどなぁ
12. AWS AI セキュリティフレームワーク ユースケース ✖ レイヤー (✖ フェーズ) AI にどこまで やらせる︖ Use case 学習済みの知識で、 質問に答えるだけ (質問に答える AI) 社内のデータに アクセスして対応 (連携する AI) 外部のシステム、エー ジェント、物理デバイ スに実⾏を⾏う (実⾏する AI) どのレイヤーの セキュリティ 対策か︖ Layer インフラストラクチャ アイデンティティと データ AI アプリケーション © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
13. ユースケースを明確にして多層防御を実装する AI 基盤 (Bedrock) の ガードレール活⽤など コンテクストチェック モデル管理 AI リソース設定監査 ゼロオペレーション セッション分離 エージェント監視 エージェント評価 アイデンティティと データのセキュリティ ID管理 暗号化 シークレット管理など IDアクセス監視 ナレッジベースのセキュリティ データ分類など ⼈間以外の ID ⼀元管理 MCP アクセス制御 アプリケーション認可の⼀元化 インフラストラクチャ セキュリティ コンピュートセキュリティ ネットワークセキュリティ ストレージの完全性 データバックアップ エッジセキュリティ 基盤のマネージド化 リージョン管理 マルチアカウント操作制限 AI アプリケーション セキュリティ 質問に答える AI © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved. 連携する AI 実⾏する AI
14. ユースケースを明確にして多層防御を実装する AI サービス AI アプリケーション セキュリティ アイデンティティと データのセキュリティ インフラストラクチャ セキュリティ セキュリティ サービス その他の 汎⽤的なサービス Bedrock Guardrails (⼊出⼒フィルタリング) Automated AI 基盤Bedrock (Bedrock) の Reasoning Checks ガードレール活⽤など CloudWatch Bedrock Guardrails (コンテクストチェック) コンテクストチェック Amazon Comprehend / モデル管理 Rekognition / Textract AI リソース設定監査 Bedrock (Mantle API) ゼロオペレーション Bedrock AgentCore Runtime セッション分離 Bedrock AgentCore Memory エージェント監視 Bedrock AgentCore エージェント評価 AgentCore Evaluations AWS IAM / Identity Center ID管理 Bedrock Knowledge IDアクセス監視 Bases Bedrock AgentCore ⼈間以外のIdentity ID ⼀元管理 Bedrock AgentCore MCP アクセス制御 Policy Engine アプリケーション認可の⼀元化 Bedrock AgentCore Gateway 暗号化 AWS KMS シークレット管理など Secret Manager AWS Shield コンピュートセキュリティ Amazon VPC ネットワークセキュリティ AWS Nitro System 質問に答える AI © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ナレッジベースのセキュリティ IAM Access Analyzer データ分類など AWS Lake Formation ストレージの完全性 S3 Object Lock データバックアップ S3 Versioning エッジセキュリティ 連携する AI Amazon EKS/ECS Anywhere 基盤のマネージド化 リージョン管理 AWS IoT Core マルチアカウント操作制限 Multi Region / Multi Account 実⾏する AI
15. マネージドな AI アプリケーション、 マネージドな AI 基盤、で実現するセキュリティ Kiro Claude Code on Bedrock Open AI Codex on Bedrock Bedrock Guardrails AI アプリケーション セキュリティ Kiro の設定で実現 (MCP可否、モデル管理等) Bedrock で⼊出⼒ガードレールが実現 Bedrock (Mantle API) AWS 上でログ取得が可能CloudWatch アイデンティティと データのセキュリティ Kiro の認証連携、 Identity Center 暗号化オプションで設定 KMS AWS IAM / Identity Center IAM で ID 管理 (ClaudCodeなどの設定) MCP 接続を制限 インフラストラクチャ セキュリティ AWS が管理 （内部的に Bedrock を利⽤） Amazon VPC Bedrock で推論のデータを内部に閉ざす AWS Nitro System クローズドなネットワーク構成も可能 © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved.
16. Amazon Bedrock AgentCore で独⾃の エージェントアプリケーションを⽤意する あらゆるフレームワークとモデルを使⽤して、 ⼤規模かつ安全に⾼性能なエージェントの導⼊および運⽤を⽀援 AgentCore Runtime App Any framework Agent instructions AgentCore Gateway AgentCore Browser AgentCore Code Interpreter Agent local tools Any model Agent context AgentCore Identity AgentCore Memory © 2026, Amazon Web Services, Inc. or its affiliates. affiliates. All rights reserved. GenAI Observability 16
17. AI に拡張された AWS のガ バナンス機能 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
18. AI のユースケースとレイヤーを区分して ガバナンス領域を拡⼤していく AI 基盤 (Bedrock) の ガードレール活⽤など コンテクストチェック モデル管理 AI リソース設定監査 ゼロオペレーション セッション分離 エージェント監視 エージェント評価 アイデンティティと データのセキュリティ ID管理 暗号化 シークレット管理など IDアクセス監視 ナレッジベースのセキュリティ データ分類など ⼈間以外の ID ⼀元管理 MCP アクセス制御 アプリケーション認可の⼀元化 インフラストラクチャ セキュリティ コンピュートセキュリティ ネットワークセキュリティ ストレージの完全性 データバックアップ エッジセキュリティ 基盤のマネージド化 リージョン管理 マルチアカウント操作制限 AI アプリケーション セキュリティ 質問に答える AI © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 連携する AI 実⾏する AI
19. ガバナンスのための AWS サービスは AI アプリケーションにおいても必要 ガバナンス機能 CloudTrail CloudWatch • Organizations Bedrock Policy Amazon Bedrock ガードレールで設定された保護を⾃動的に適⽤でき、 アカウントごとに個別のガードレールを設定する必要をなくす https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/orgs_manage_policies_bedrock.html Config Control Tower Organizations Security Hub GuardDuty AgentCore Agent Registry • Security Hub AI Inventory (Inspector SBOM) 組織全体の AI アセットとそのセキュリティ体制を継続的に可視化できる https://aws.amazon.com/jp/about-aws/whats-new/2026/07/aws-security-hub-ai/ • Security Hub CSPM Controls for AI AI リソースがセキュリティのベストプラクティスと⼀致しない場合にそれを検出する https://aws.amazon.com/jp/about-aws/whats-new/2026/06/aws-security-hub-cspm-ai-security/ • GuardDuty AI Protection GuardDuty の脅威検出を AWS 上に構築された AI ワークロードに拡張する https://docs.aws.amazon.com/ja_jp/guardduty/latest/ug/ai-protection.html © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
20. 例: Security Hub CSPM Controls for Bedrock レイヤ 観点 AI アプリケーション 監査・可観測性 BedrockAgentCore.6 （ブラウザ セッション記録） 暗号化 Bedrock.1, BedrockAgentCore.3, BedrockAgentCore.4 (それぞれ KMS キーでの暗号化) 認証・認可 BedrockAgentCore.2 （Gateway インバウンド承認） アイデンティティとデータ インフラストラクチャ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. ネットワーク分離 該当コントロール BedrockAgentCore.1 （Runtime=VPC）, BedrockAgentCore.5 （ブラウザ非パブリック）, BedrockAgentCore.7 （コードインタープリタ=プライベート）
21. まとめ • シンプルな AI セキュリティフレームワークで⾃分たちの環境を棚卸しする • マネージドなサービスを活⽤し、効率的にセキュリティを実現する • 既存の統制基盤を⾒つめ直し、AI ガバナンス領域を拡⼤していく © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.
22. Thank you! © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved.