機密データの社外流出
プロンプトや推論データがクラウド事業者の環境を経由するため、機密情報を社外へ出せない業界では生成AIを活用できません。
2026年11月1日(日) 提供開始オンプレミス型AIソリューション
PRIVATE AI APPLIANCEデータ主権を守りながら、
AIエージェントを安全に運用する。
Private AI Applianceは、顧客環境に設置するサーバーアプライアンス「Box」と管理クラウドの二層構成で、ローカルLLMの安全な利用・運用を実現するオンプレミス型AI基盤です。機密の文書と推論をご自社のネットワーク内に留めたまま、生成AIの利便性を得られます。
データ主権は顧客にある — クラウド型LLMの利便性と、オンプレミス運用のセキュリティを両立。
- 提供開始
- 2026年11月1日
- 提供
- 株式会社Cuon（テラスカイグループ）
- 構成
- Box × 管理クラウドの二層
ENTERPRISE CHALLENGE
クラウド型LLMでは解決できない、3つのセキュリティリスク
業務効率化に向けてAIエージェントの導入を検討する企業が増える一方、従来のクラウド型LLMには深刻なリスクが指摘されています。
SaaS認証情報の漏洩
プロンプトインジェクション等の攻撃により、AIエージェントが保持するOAuthトークンなどの認証情報が漏洩するリスクがあります。
ホストOSへの不正アクセス
悪意あるプロンプトやファイルを介して、エージェント実行環境からホストOS・社内ネットワークへ侵入される危険性があります。
「安全に使える」環境がなければ、生成AI・AIエージェントの本格活用は進められない
Private AI Applianceは、これら3つのリスクに設計レベルで対処し、「データ主権は顧客にある」という思想のもと、生成AIの利便性とオンプレミス運用のセキュリティを両立します。
TWO-LAYER ARCHITECTURE
顧客環境の「Box」＋ 管理を担う「Cuonクラウド」の二層構成
Boxは顧客企業のネットワーク内に設置され、管理・運用はクラウド側で一元的に担います。
図：Private AI Appliance 二層構成イメージ
＊両層間の通信は常にBoxからのアウトバウンドのみで完結。顧客ネットワークへの受信ポート開放・VPN・専用線は不要です。
FEATURES & EFFECTS
4つの特長と、それぞれがもたらす効果
「機能がある」だけでなく、「結果として何が変わるのか」。特長と効果を1対1で整理しました。
FEATURE 01
サンドボックス型ローカルLLM環境
LLM・エージェントランタイムなどの各機能をDockerコンテナに隔離して稼働。ダイジェスト検証済みのLLMのみを利用します。
期待できる効果
万一、悪意あるプロンプトやマルウェア入りファイルを実行されても、被害をコンテナ内に閉じ込め、社内ネットワークやホストOSへの攻撃を防ぎます。
FEATURE 02
「データ主権」を守る資格情報分離設計
外部SaaS連携時のOAuthトークンなどの重要な資格情報は、すべてクラウド側のGatewayで安全に管理・中継し、Box内には保持しません。
期待できる効果
文書と推論処理を自社環境内に留めて「データ主権」を確保しつつ、認証情報の漏洩リスクを最小化します。
FEATURE 03
クラウドによる一元管理・運用監視
Box上のローカルLLMの稼働状態・契約状況・システム運用監視を、Cuonクラウドから一元的に管理・運用できます。
期待できる効果
オンプレミスの堅牢性を保ちながらクラウド並みの運用利便性を実現。管理工数と運用負担の削減につながります。
FEATURE 04
アウトバウンド通信のみの安全設計
Box⇔クラウド間の通信はBoxからの送信のみで完結。外部からの受信経路を一切持ちません。
期待できる効果
受信ポート開放・VPN・専用線が不要になるため、閉域ネットワークでも導入しやすく、ネットワーク設計・セキュリティ審査の負担を軽減します。
IMPLEMENTATION FLOW
導入はわずか5ステップ。現場の事前対応は不要です
出荷時にはIDを設定しません。受領後のキッティング以降、デバイス登録・管理ソフト展開・認証連携までをCuonクラウドが一手に担うため、お客様側の事前準備が最小限で済みます。
ステップ1：機器出荷
ID未設定のまま、在庫のまま出荷。お客様側での事前対応は不要です。
担当：販売会社ステップ2：受領・キッティング
Boxが届いたら、同梱のURLを起動してキッティングを開始するだけ。
担当：お客様ステップ3：デバイスID発行・登録
Cuon CloudがデバイスIDの発行・登録・紐付けを統制し、デバイスを管理下に置きます。
担当：Cuonクラウドステップ4：管理ソフト＋LLM展開
管理ソフトウェアとダイジェスト検証済みLLMを自動展開。続いて認証情報を入力します。
担当：Cuonクラウドステップ5：利用開始
デバイスID＋トークンによる安全なSaaS接続が確立し、利用開始です。
担当：Cuonクラウド
導入後の統制ポイント： 出荷の簡素化／導入後のID発行・登録・認証連携はCuon Cloud側で統制／SaaS連携はデバイスID＋トークンで安全に実施。
USE CASES
こんな環境・用途でご活用いただけます
製造業などデータを社外に出せない業界
機密の文書を自社環境に留めたまま、安全な生成AI活用・AIエージェント運用が可能です。
部門別SaaS認証・統合制御の一元管理
認証情報をクラウド側Gatewayに集約し、SaaS連携の統合制御を実現します。
インターネット制限が厳しい閉域ネットワーク
受信ポート開放・VPN・専用線が不要な設計で、閉域環境でもAIエージェントを運用できます。
システム開発プロセスへのLLM活用・連携
開発工程でのLLM活用を、セキュリティ要件を満たした環境で推進できます。
GROUP-WIDE SUPPORT
複雑な既存環境も、テラスカイグループの技術力で総合サポート
顧客固有の複雑なシステム環境やデータマネジメントに対応するため、テラスカイグループの技術力を結集して導入から運用まで支援します。
Salesforce・DXコンサルティング
業務プロセスの見直しからSalesforce活用まで、DX推進をトータルに支援。
テラスカイ
CDP / DMP・セキュリティ
データ基盤とセキュリティ領域で、データマネジメントを強力にサポート。
リベルスカイ
AWS基盤導入・運用
クラウド基盤の設計・構築・運用まで、AWS専門部隊が支援。
BeeX
FAQ
よくあるご質問
社外にデータを出せない業界でも利用できますか？
はい。文書と推論処理を顧客環境内のBox（オンプレミス）に留める設計のため、製造業など社外へのデータ持ち出しが制限される環境でも、安全に生成AI・AIエージェントを活用できます。なお、監視のための会話ログとテレメトリはCuonの管理クラウドへ送信されます。ログ本文を送信できない場合は、メタデータのみを送る設定も選択できます。
VPNや専用線の準備は必要ですか？
不要です。BoxからCuonクラウドへのアウトバウンド通信のみで完結する設計のため、顧客ネットワークへの受信ポート開放・VPN・専用線は一切必要ありません。
SaaS連携時の認証情報はどのように保護されますか？
OAuthトークンなどの重要な資格情報はすべてクラウド側のGatewayで安全に管理・中継され、Box内には保持されません。通信時にのみ認証情報が動的に注入されるため、漏洩リスクを最小化します。
導入後の運用・監視はどうなりますか？
Box上のローカルLLMの稼働状態、契約状況、システム運用監視をCuonクラウドから一元的に管理できます。異常なパターンを検知した際は通知され、必要に応じてコンソールからコンテナを遠隔で再起動できます。オンプレミスの堅牢性とクラウドの運用利便性を両立します。
対応モデルや価格、導入期間は？
対応LLMモデル・価格・標準的な導入期間は、御社のシステム環境やセキュリティ要件によって異なります。お問い合わせフォームよりご相談いただければ、個別にご案内いたします。
いつから利用できますか？
2026年11月1日（日）より提供を開始します。詳しくはお問い合わせフォームよりご相談ください。
CONTACT
「安全に使える生成AI」を、自社環境で。
Private AI Applianceのご導入をご検討の法人のお客様は、下記フォームよりお気軽にご相談ください。貴社のシステム環境やセキュリティ要件に合わせてご案内いたします。
電話でのお問い合わせ03-5577-4405株式会社Cuon
Cuon公式サービスページ