Salesforce、企業向けAIエージェントに不可欠な信頼、セキュリティ、ガバナンスを支援する「Data Cloud Governance」と「Trusted Services」を発表

Salesforceの単一のアーキテクチャ上に統合されたプラットフォームにより、AIエージェントとその基盤となるデータの信頼性の課題に取り組むために必要な機能を提供

株式会社セールスフォース・ジャパン（本社：東京都千代田区、代表取締役会長 兼 社長：小出 伸一、以下、Salesforce）は、企業向けAIエージェントに不可欠な信頼やセキュリティ、ガバナンスを支援するための「Data Cloud Governance」と「Trusted Services」を発表しました。Salesforceの単一アーキテクチャ上に統合されたプラットフォームによるこれら機能を活用することで、企業・組織はAIエージェントとその基盤となるデータの信頼性の確保に取り組むことが可能となります。

機密性の高いデータや基本的な業務におけるAIエージェントの信頼性の確保は、企業・組織が取り組むべき最も重要な課題の一つです。最新の調査によるとITリーダーのほぼ半数（48%）が、自社のデータ基盤がAIに対応できる状態ではないと懸念しており、55%がAIエージェントを導入するための適切なガードレール（安全対策）が整っていることに十分な自信を持っていないと回答しています。これらの懸念は、独立性のあるエラーの防止だけにとどまりません。コンプライアンスの確保、プライバシーの保護、データの整合性の維持、そして最終的には顧客の信頼の構築にもつながります。

25年以上にわたり「信頼」を最優先のバリューとしてきたSalesforceは、セキュリティとガバナンスを基礎から組み込み、単一のアーキテクチャ上に統合されたプラットフォームを構築し、クラウド、モバイル、予測的分析、そして現在では生成AIやAgentforceといった新しいテクノロジーの登場に合わせて、そのプラットフォームを進化させてきました。組織が安全かつ責任を持って強力で新しいテクノロジーを活用できるようにすることは、Salesforceの使命の基本です。

信頼性の高いAIエージェントを導入するには、強力なモデルだけでは不十分です。安全で適切に管理されたデータ基盤、安全な開発プラクティス、AIライフサイクル全体にわたる継続的な監視を基にした総合的なアプローチが求められます。Salesforceの単一のアーキテクチャ上に統合されたプラットフォームは、この課題に正面から取り組むために必要な包括的な機能を提供します。

1. 統合、管理されたデータ基盤の構築

AIエージェントの信頼性と信頼度は、アクセスして処理するデータの確実性と信頼度によって決まります。そのためには、まず、基盤となるCRMとより広範なSalesforceアプリケーションのデータのセキュリティ、コンプライアンス、およびレジリエンスを確保する必要があります。当社のプラットフォームは、この目的のために設計された統合ソリューションを提供しています。

• データのレジリエンスを確保：SalesforceのBackupソリューションは、自動バックアップと正確な復元機能を提供し、重要なSalesforce上に格納された顧客データおよびメタデータを100%保護します。Salesforce アーカイブと組み合わせることで、パフォーマンスを維持しながら、保存に関するポリシーも満たすことができます。脆弱なデータ基盤では、信頼性の高い AI を構築することはできません。
• 開発およびテスト用の機密データの保護： AIエージェントを安全に開発およびテストするには、現実的なデータが必要ですが、機密性の高い本番データを公開するとリスクが生じます。Data Maskソリューション は、Sandbox上のデータを大規模に保護し、安全かつ効率的なテスト環境を実現します。
• 可視性とセキュリティポスチャーの強化：Salesforce Shieldは、AIエージェントとユーザーがデータとどのようにやり取りしているかを監視するために不可欠なユーザーアクティビティの可視性とプロアクティブな脅威検出機能を強化します。セキュリティセンター は、データ分類とリスク評価の高速化により、IT環境全体のセキュリティレベルの管理を簡素化します。

コアのCRMを超えて、効果的なAIエージェントは多くの場合、企業全体のデータを活用する必要があります。そこでSalesforce Data Cloudが重要になります。Data Cloudは、構造化データと非構造化データをすべて統合し、すべてのフロントオフィスアプリケーションで活用できる統合された信頼性の高い顧客ビューを提供します。Data Cloud Governanceにより、データおよびメタデータに対する大規模なガバナンスが可能となり、Data Cloud全体にわたって一貫したポリシーの管理・アクセスを実現します。

• AIベースのタグ付けと分類： AIがレコメンドするタグを使用すると、管理者はレコードに自動的にラベル付けと分類を行うことができます。たとえば、データを「GDPR」、「PII」、「HIPAA」とマークして、データが一貫して管理および保護されるようにすることができます。これらのタグは、あらゆる組織のニーズに合わせたビジネスまたはコンプライアンスのフレームワークに従います。
• ポリシーに基づくガバナンス：すべてのデータに対して、一貫性のあるきめ細かなポリシー（フィールド、オブジェクト、レコードレベル）を簡単に作成、管理、実施できます。これらのポリシーはData Cloudのあらゆる場所に自動的に適用されるため、Agentforce、Analytics、セグメンテーションなどのすべての機能でデータのセキュリティと一貫性が確保されます。
• データスペース：データ、メタデータ、およびプロセスをブランド、事業単位、および地域ごとに分離し、各事業部門が Data Cloud の 1 つのインスタンスのみを使用しながら、自部門のデータを管理できるようにします。
• 動的なデータマスキングポリシー：アクセスする人に応じてデータを自動的に非表示または表示することで、機密情報のセキュリティを維持するためのマスキングポリシーの作成を支援します。

2. AIエージェントのインタラクションのセキュリティ確保とAPIへのガバナンスの拡大

Agentforceで構築されたものを含め、AIエージェントは多くの場合、APIを通じて他のシステムやデータソースとやり取りを行います。脆弱性を防ぐためには、これらの接続のセキュリティを確保することが最も重要です。当社の MuleSoft API 管理ソリューション を使用すると、組織はすべてのAPIを保護、管理、統制し、セキュリティポリシーやベストプラクティスを適用することができます。AIエージェントにとって重要な点として、MuleSoft Flex Gateway は Agent2Agent （A2A） や Model Context Protocol （MCP） などのプロトコルをサポートしており、AIエージェントと外部システム間の安全で統制されたインタラクションを実現します。

3. ガードレールを内蔵した信頼性の高いAIエージェントの構築、テスト、導入

Agentforce の導入に対する信頼は、厳格なテストと固有のコントロールによって得られています。当社の高度に統合されたプラットフォームは、Agentforceのライフサイクルに信頼を構築する機能を提供しています。

• 安全な開発およびテスト環境：安全な Sandbox 環境と Agentforce テストセンター を利用して、隔離された環境で現実的なデータを使用して、安全な開発と厳格なテストを実施できます。合成データの生成や状態の挿入などの機能強化により、この重要な段階のスピードが向上します。
• きめ細かなエージェント制御：Agentforce 自体には、変数やフィルターなどの機能があり、プロンプトビルダーは、コンテキストに基づいてエージェントの推論方法や実行できるアクションを制御できます。指示の順守チェック機能により、意図した指示に対してエージェントの行動が監視され、逸脱があった場合にアラートが発行されるため、トラブルシューティングが容易になります。

4. すべてのプロンプトでデータを保護

Salesforce Platformに組み込まれた中核的なイノベーションは、Trust Layerです。この安全なレイヤーは、ユーザーインターフェース/エージェントと大規模言語モデル （LLM） の間に位置します。次のような保護機能を適用することで、信頼性が高く安全なAIの使用を可能にします。

• 設定可能なデータマスキング：LLM による処理のために Salesforce の境界外に出る前に、機密データを自動的に削除またはマスキングします。
• データの非保持：LLM プロバイダーによる機密データの保存を防ぎます。
• 入力および出力の有害性検出：有害または偏見のある可能性のある言語を識別してフラグを立てます。

この組み込みレイヤーにより、企業は機密性の高い顧客情報の流出や回答品質を損なうことなく、生成 AI のパワーを活用することができます。

患者ケアの革命：Precina がリアルタイムの患者インサイトを活用してケアの迅速化を実現

Precinaは、Agentforce によってシステム統合とワークフローの効率化を図り、HIPAAに準拠した患者データの安全な統合を実現することで、検査結果から処方箋、遠隔医療記録に至るまで、関連する患者データにリアルタイムでアクセスできることを知っていました。これにより、医療サービスの提供が迅速化され、需要の拡大に対応するための同社の事業拡大が支援されます。Precina の CTO 兼主任 AI リサーチャーであるジョシュア・ブライアン（Josiah Bryan）氏は、次のように述べています。「Salesforce はサイバーセキュリティに多額の投資を行っており、当社が患者をケアするのと同じように、Salesforce も患者のデータを確実に保護してくれると信頼しています」

この医療の例では、統合および管理されたデータが、Agentforce と患者との安全で安心なインタラクションにどのように貢献しているかを確認できます。

今後のロードマップ

AIが企業にもたらす可能性は明らかですが、それを実現するには、信頼、セキュリティ、ガバナンスに意図的に焦点を当てる必要があります。

Data Cloudのエグゼクティブバイスプレジデント兼ゼネラルマネージャーのラウール・アウラドカー（Rahul Auradkar）は、次のように述べています。
「Salesforceは25年以上にわたり、安全で信頼性の高いソリューションを構築してきました。この次の技術進化において、企業を支援する上で当社はユニークな立場にあります。Data Cloud でデータをシームレスに統合し、よりスマートなエージェントを構築するための直感的なローコードツールを提供し、ガバナンスとセキュリティをグラウンディング（基礎）から組み込むことで、すべてのお客様が強力で責任あるエンタープライズグレードのAIを導入できるように支援しています」

AIのパイロット導入から企業全体への展開に進むには、信頼が確保できるプラットフォームが必要です。Salesforce は、統合されたデータアクセス、強力な開発ツール、堅牢な組み込みのセキュリティおよびガバナンスを提供することで、Agentforce で構築されたものを含め、インテリジェントな AIエージェントやアプリケーションを、自信を持って、安全かつ責任を持って展開し、真のビジネス価値の創出、顧客体験の向上、運用効率の向上を実現します。

詳細情報：

Trusted Servicesの詳細：

• Salesforceのセキュリティオプション全体像 (日本語・動画解説)
• イベントモニタリングにおけるログ活用 (日本語・動画解説)
• セキュリティセンターにおける権限管理 (日本語・動画解説)
• Data Mask を使用した Sandbox データの保護 (日本語・動画解説)
• Salesforce Platform の一部として今すぐ導入 (英語)
• Trusted Services ソリューション概要 (英語)
• Shield データシート (英語)
• セキュリティセンターデータシート (英語)
• Data Mask & Seed データシート (英語)
• Backup & Recover データシート (英語)
• Salesforce について
• Salesforce Archive データシート (英語)
• ウェビナー：Salesforce のセキュリティとプライバシーの未来

Data Cloud Governanceの詳細：

• Salesforce：Data Cloud Governance データシート(英語)
• Salesforce：Data Cloud Governance：エージェント/オペレーター環境におけるデータの保護(英語)
• Salesforce：Data Cloud Governance デモ(英語)
• Agentforceの力を引き出す、最適なデータ設計とは？ 「Data Cloudアーキテクチャのベストプラクティス」

MuleSoft API Management Solutionの詳細：

• A2A および MCP 向けのガバナンスのご紹介（英語）
• MuleSoft API Management Solution
• MuleSoft API ガバナンス
• ユニバーサル API 管理に関する CIO ガイド

Agentforceの詳細：

• Agentforce ガイド
• テストセンター
• 変数とフィルター