多くのコンプライアンスツールは、すでに構築されたものを監視します。Plaza は最初から正しく構築できるよう支援し、その過程で証明を記録します。コントロールに紐づいた手順、自社に合わせて調整されたポリシー、そして作業そのものから集まる証跡。
現在お客様がご利用いただけます。
開発済みでテスト中。まだお客様向けには提供していません。
設計を終え、現在開発しています。
ロードマップ上にあり、未着手です。
Plaza はセキュリティを 3 つのドメインに分けて扱います。会社が運用するプラットフォーム、そこで働く人とデバイス、そして提供するプロジェクトです。3 つすべてが、組織全体でひとつの最低基準の上に成り立っています。
組織にひとつ。アカウント構成、ログの集約、セキュリティツールなど、すべての土台になります。
日々の業務の守り方。誰がアクセスできるのか、そして使っているノート PC やスマートフォン。
アプリごとにプロジェクトを作成し、開発・テスト・ステージング・本番の各環境を別々のクラウドアカウントで運用します。プロジェクトに必要な対策は、その環境と使用するサービスによって決まります。
プロジェクトは例です。バーは各プロジェクトに必要な対策の量を示し、最初のバーが組織の最低基準です。
組織全体のガードレールがすべてのアカウントに適用されるため、基本的な設定をプロジェクトごとに繰り返す必要はありません。
静的サイトと顧客データを扱うアプリに、同じ要件は必要ありません。各プロジェクトのセキュリティカードは、その環境とサービスに合わせて決まります。
今後は、プロジェクトをチームに割り当て、組織の最低基準を保ったまま、チームが自分のプロジェクトにより厳しい基準を設定できるようにします。
すべてのコントロールには、それを満たすための手順があります。Plaza のセキュリティカードは、手順・前提条件・完了の確認方法を明確に示し、多くのカードには設定を代行するガイド付きウィザードがあります。カードを完了すると、対応するコントロールの準備状況が進むため、手順とコンプライアンスの状況がずれることはありません。
50 種類以上のポリシーテンプレートをもとに、AI が自社の実際の運用に合わせて調整します。状況が変われば Policy Copilot で改訂できます。人が承認するまで公開されることはなく、従業員は自分が読んだ版そのものに同意します。
顧客から届いたセキュリティチェックシートをアップロードすると、Plaza がポリシー・コントロール・証跡をもとに各回答を下書きします。すべての回答に出典が示されるため送付前に確認でき、すべての回答は人が承認します。
開発済みでテスト中です。提供開始はアップデートページでお知らせします。
Plaza は、すべてのプロジェクトと、それが稼働するインフラについて、署名付きのソフトウェア部品表（SBOM）を維持します。エージェントがコード、ビルド、実際にデプロイされているもの、その設定を読み取るため、ロックファイルに載っていないパッケージも見つけ出します。各コンポーネントを公開済みの脆弱性情報と照合し、実際に影響のある問題をお知らせします。
開発中です。まず AWS に対応し、Azure と Google Cloud が続きます。
コントロールを満たすには、ID プロバイダー、デバイス管理ツール、ログサービスなど、製品の選定が必要になることがよくあります。セキュリティカードでは、すでにこうした選択の一部をガイドしています。今後は、対象のフレームワーク、利用中のクラウド、既存のツールをもとに Plaza がツールを推奨し、それぞれがどのコントロールの達成に役立つかを示します。
計画中です。いまツールを比較検討中ですか？ 比較中のツールを教えてください →
フレームワークごとの準備状況スコアと、その根拠となるコントロールを表示するので、何が足りないのかが正確にわかります。認証取得までのロードマップが、次にすべきことを示します。
IAM、CloudTrail、AWS Config、デプロイ、GitHub の監査ログ、デバイス管理、従業員ディレクトリから証跡を収集します。証跡は署名され、書き換えできないストレージに保管されます。
前夜にまとめた PDF の束ではなく、証跡への読み取り専用アクセスを監査人に提供できます。
リスクをひとつの登録簿で管理します。見落としがちなリスクを AI が提案し、追加するかどうかはお客様が判断します。
データを扱うベンダーを一覧で管理し、各ベンダーについて AI による調査結果を確認できます。
追加のログインが不要な従業員ポータル、セキュリティ研修の割り当てと修了証の管理、デバイスの自己申告、Google Workspace とのディレクトリ同期。
システムセキュリティ計画（SSP）、ISMS 文書、適用宣言書を Plaza の中で作成できます。
コントロール・ポリシー・証跡について、普段の言葉で質問できます。
AWS アカウント、Okta、Google Workspace に接続できます。連携先は今後さらに増やしていきます。
ご利用いただける機能はプランによって異なります。料金を見る →
Plaza はこれらのフレームワークごとに準備状況を追跡し、コントロールを対応付けます。対応範囲はフレームワークによって異なります。ご希望のフレームワークについてお問い合わせください →
機能は要件定義書から始まり、エンジニアリングに着手する前にレビューと議論を経て承認されます。まず書き出すことで、プロダクトを本当の課題に集中させています。
今日のコンプライアンスツールが、どこでチームに手作業を残しているかを継続的に追い、その空白に向けて設計しています。他のツールは構築済みのものを監視します。Plaza は、監視が最初から組み込まれた状態で構築できるよう支援します。
Plaza はポリシーの調整、リスクの提案、ベンダーの調査に AI を使います。すべての下書きは、人が承認して初めて有効になります。
自社で管理するページで、見込み顧客にセキュリティ体制を共有できます。資料のダウンロードには透かしが入ります。
AI エージェントごとに専用の ID、短時間だけ有効なクラウドへのアクセス、予算、承認ステップ、緊急停止を設定できます。