セキュアな社内Dify運用と外部連携の両立 ~AIによるAPIリスク評価~

SRE NEXT 2025 7/11 16:20 - 16:40 Track B LT 枠の登壇資料です。
https://sre-next.dev/2025/schedule/#slot099

株式会社ZOZO
計測プラットフォーム開発本部 計測システム部 SREブロック
土田 悠輝

Transcript

1. セキュアな社内Dify運用と 外部連携の両立 ~AIによるAPIリスク評価~ 株式会社ZOZO
 計測プラットフォーム開発本部 計測システム部 SREブロック
 
 土田 悠輝 Copyright © ZOZO, Inc. 1
2. © ZOZO, Inc. 株式会社ZOZO 計測プラットフォーム開発本部 計測システム部 SREブロック 土田 悠輝 計測プラットフォーム開発本部 SREとして、 ZOZOMETRYやZOZOMAT等の計測技術を用いたプロダ クトの開発・運用に関わっています。 最近ハマっているAIツール: Claude Code 2
3. © ZOZO, Inc. 3 ZOZOにおける生成AI活用 • ZOZOでは生成AI活用を推進しております。 https://techblog.zozo.com/entry/introducing_github_copilot
4. © ZOZO, Inc. 4 ZOZOにおける生成AI活用 • 各部で各種生成AIツールの試験導入・検証を行なっております。 • 計測システム部では Claude Code https://claude.ai/
5. © ZOZO, Inc. 5 Difyの試験導入 • Difyを用いて、各種データの分析等を行なっております。 • 構成
6. © ZOZO, Inc. 6 運用を続けていると...
7. © ZOZO, Inc. 7 https://developers.google.com/apps-script SlackやGASから DifyのAPIトリガーし たいです！
8. © ZOZO, Inc. 8 のAPIをインターネットに公開 社外秘情報をレスポンスしてしまうリスク
9. © ZOZO, Inc. 9 Difyで作成されたワークフローの 回答に情報漏洩リスクがないか Difyで定期監査を行う仕組み
10. © ZOZO, Inc. 10 Dify DSL セキュリティチェック • 構成
11. © ZOZO, Inc. 11 Dify DSL セキュリティチェック DSLを取得 DSLを セキュリティチェック ワークフローに渡して、キック
12. © ZOZO, Inc. 12 Dify DSL セキュリティチェック • Difyワークフロー
13. © ZOZO, Inc. 13 Dify DSL セキュリティチェック • リスク検知Slack通知
14. © ZOZO, Inc. 14 AIツール導入の障壁を乗り越える AI活用事例