ZenRFP — From requirements to defensible decisions.

## 1. 調達目的

生成AIを活用したセキュリティ運用支援プラットフォームを導入し、SOC運用の自動化・高度化を実現する。具体的にはログ分析の自動化、インシデント対応支援、脅威インテリジェンスの統合を目指す。

## 2. 背景・課題

- 現行のSOC運用はログ分析・アラートトリアージを人手で対応しており、インシデント検知から対応まで平均4時間を要している
- セキュリティアナリストの不足により、深夜・休日の対応に課題がある
- 増加するサイバー脅威に対し、現状の運用体制では対応限界に近づいている

## 3. 対象範囲

- セキュリティログ収集・AI分析基盤
- インシデント自動通知・対応支援
- 脅威インテリジェンス統合
- SOC/MSSP連携API

## 4. 評価方法・配点

| カテゴリ | 配点 |
|---------|------|
| 機能要件（AI分析・検知） | 40点 |
| 非機能要件（SLA・セキュリティ） | 30点 |
| AIガバナンス | 20点 |
| 商務・契約 | 10点 |

## 5. 候補ベンダー

| ベンダー | 提出 | 必須要件充足 | 総合スコア |
|---------|------|------------|-----------|
| Alpha Secure | ✓ | 全項目充足 | 78% |
| ContextForge | ✓ | 全項目充足 | 85% |
| SentinelWorks | 提出なし | — | — |

## 6. 選定理由

**選定：ContextForge**

ContextForgeは全必須要件を充足した上で、AI判定の説明可能性（XAI）および脅威インテリジェンス統合において最高評価を獲得した。特に以下の点が評価の決め手となった：

1. **AIモデル学習利用禁止の技術的担保**：契約上の禁止に加え、データアイソレーション機構を技術的に実装しており、第三者監査により確認可能
2. **国内データセンター運用**：東京・大阪デュアルリージョン構成で完全国内保管を実現
3. **24/7日本語サポート**：専任カスタマーサクセスマネージャーを提供
4. **SLA 99.95%の保証**：要求水準99.9%を上回る

## 7. 見送った候補と理由

- **Alpha Secure**：機能要件・非機能要件は充足しているが、AIガバナンス要件（学習利用禁止の技術的担保）において十分な説明がなかった
- **SentinelWorks**：提案書未提出のため評価対象外

## 8. 主なリスクと緩和策

| リスク | 評価 | 緩和策 |
|-------|------|-------|
| ベンダーロックイン | 中 | 契約にデータ返却・削除条項を明記 |
| AI判定の誤検知 | 中 | 人間による確認フローを必須化 |
| サービス停止 | 低 | SLA・ペナルティ条件を契約に明記 |

## 9. 例外承認事項

なし（全必須要件を充足）

## 10. 予算・契約条件

- 初期費用：XX万円（見積もり取得済み）
- 月額費用：XX万円/月
- 契約期間：1年間（自動更新）
- データ保持期間：1年間
- 解約時：30日以内にデータ返却・削除証明

## 11. 承認依頼事項

- 選定ベンダーとの契約締結承認
- 予算執行承認
- 導入スケジュール承認

## 12. AI利用に関する注意書き

本Decision Memoの一部はAIにより生成されました。内容は担当者が確認・承認済みです。AIは意思決定者ではなく、最終選定は評価会議における人間の合議によって行われました。

---
*作成日：2025年3月15日 | バージョン：1.0 | 承認者：調達責任者 田中*

Decision Memo

生成AI活用型セキュリティ運用支援プラットフォーム選定