Guardrail Layer

Guardrail Layerは、大規模言語モデル（LLM）と本番データベースを安全に橋渡しするために設計された、高度なAI駆動型ソリューションです。これは、AIツールが「神モード」アクセス、ユーザーコンテキストの欠如、PIIの露出、監査証跡の不在といった内在的なセキュリティリスクなしに、機密性の高いデータベース情報にアクセスできるようにするという重要な課題を解決します。Guardrail Layerは、重要なセキュリティレイヤーを導入することで、自然言語クエリが定義されたアクセスポリシーとユーザーロールを尊重しながら安全に実行されることを保証します。

Guardrail Layerの使い方

Guardrail Layerの使い方は簡単です。ユーザーはSQLの知識なしに、平易な英語で質問するだけです。Guardrail Layerは、クエリに対してユーザーの役割と関連ポリシーを検証します。これらの権限に基づいて、許可されたデータを取得して表示し、多くの場合、より良い視覚化のために自動生成されたグラフが付属します。このプロセスにより、各ユーザーは自分がアクセスを許可されたデータのみを表示し、機密情報は役割に応じてマスクまたは集計される可能性があります。

Guardrail Layerの主な機能

• 自然言語クエリ: 平易な英語の質問をデータベースクエリに変換し、営業、運用、リーダーシップなどの非技術系ユーザーもデータにアクセスできるようにします。
• 自動生成グラフ: 適切なグラフ（棒グラフ、折れ線グラフ、テーブル）でクエリ結果を自動的に視覚化し、手動での設定は不要です。
• 役割ベースのアクセス: 列レベルの匿名化や行レベルのフィルタリングを含む、詳細なデータアクセスポリシーを定義し、異なるユーザーロールに対して自動的に適用します。
• マルチユーザー＆チームサポート: 複数のユーザーを追加し、特定の役割を割り当て、職務に応じたデータアクセスを確保することで、チームコラボレーションを促進します。
• 完全な監査証跡: すべてのクエリをログに記録し、誰が、何を、いつ、どのような特定のデータを見たかを詳細に記録し、コンプライアンスおよびセキュリティレビューのためにエクスポート可能です。
• クエリ検証: AI生成されたSQLクエリを解析および検証し、破壊的な操作を事前にブロックして、偶発的なデータ変更や損失を防ぎます。
• 自動PII匿名化: ユーザーロールに基づいて個人を特定できる情報（PII）を自動的にマスクまたは匿名化し、機密データの露出を防ぎます。

Guardrail Layerの使用例

Guardrail Layerは、AI駆動のデータインサイトでチームを強化しつつ、厳格なセキュリティとコンプライアンス基準を維持しようとする組織に最適です。特に、迅速で安全なデータアクセスが必要なビジネスインテリジェンスチーム、SQLなしでセルフサービスレポートを必要とする営業および運用部門、集計されたトレンドを求めるリーダーシップに役立ちます。また、堅牢なアクセス制御と包括的な監査ログを提供することで、データガバナンスおよびセキュリティチームにもサービスを提供し、機密性の高い本番データベースを保護します。

Guardrail Layerの利点

Guardrail Layerの主な利点は、組織内でデータアクセスを安全に民主化できることです。これにより、あらゆるデータ要求にSQL専門家が必要というボトルネックが解消され、データ駆動型の文化が育まれます。役割ベースのアクセス、PII匿名化、クエリ検証を実装することで、データ漏洩、不正アクセス、偶発的なデータ操作のリスクを大幅に削減します。完全な監査証跡は透明性を確保し、コンプライアンスの取り組みを簡素化し、チームが安心してAIの力を活用できるようにします。

料金プラン

Guardrail Layerは、無料ティアと複数の有料オプションを含む様々な料金プランを提供しており、早期導入者は現在の料金を永久にロックすることができます。料金体系は以下の通りです。

• 無料: 月額0ドル。学習および実験用に設計されており、シングルユーザー、シングルデータベース接続、コアクエリ検証、基本メタデータ、限定的な監査可視性が含まれます。本番環境での使用は意図されていません。
• プロ: 月額39ドル。個人開発者および初期使用向けで、最大3ユーザー、役割認識型強制、列レベルの匿名化、組織分離、標準監査ロギング、および1つのAPIトークンをサポートします。
• チーム: 月額99ドル。実際の生産環境での使用向けで、複数ユーザーと役割、複数環境、完全なポリシー強制、高度な監査証跡、および無制限のAPIトークンを提供します。
• エンタープライズ: 月額249ドル。より高いセキュリティ要件を持つ組織向けに調整されており、高度な強制ポリシー、拡張監査保持、優先サポート、プライベートデプロイメントオプション、および無制限のAPIトークンを提供します。
• セルフホスト/カスタム: 規制対象またはオンプレミスデプロイメントについてはお問い合わせください。セルフホストまたはプライベートクラウドオプション、カスタムポリシー制約、セキュリティおよびコンプライアンスレビュー、専用のオンボーディング、および無制限のAPIトークンを提供します。