AIエージェント量産を支える、みずほフィナンシャルグループのNetskope活用戦略

みずほFGでAX推進の中核を担うのがデジタル戦略部です。その背景について、デジタル戦略部長 Chief AI Officer 藤井 達人氏は話します。「2025年4月、旧デジタル企画部の改編によりデジタル戦略部が誕生しました。当初の社員20名体制から、現在はパートナー企業も含めて400名規模へ増強し、AIを中心に、〈みずほ〉全体のDXに関する企画・運営を担っています。事業部門と連携して組織横断でAXに取り組むとともに、経営層にAI活用の効果とコストを示し、合意形成を図りながら取り組みを進めています」

AIエージェント時代では、新しいセキュリティの考え方が必要になると藤井氏は話し、次のように説明します。「AIエージェントは自律的に判断・行動するため、そのふるまいを制御するガードレールが必要です。また、どのデータに基づき、どのように判断したかを追跡できないといけません。マルチエージェントの管理も求められます。AIエージェントが社内や社外とつながる時代に、みずほFGとしてAIエージェントの開発における独自の設計原則を定義したのがAIOA（AI Oriented Architecture）です。AI技術の進化に伴いAIOAも更新していきます」

みずほFGでは、〈みずほ〉のセキュリティ基準とAIOAに則ったうえで、AWSベースのAIエージェント開発基盤「みずほWiz Base」、共通機能化により効率的にAIエージェントを開発・評価・改善できる仕組み「エージェントファクトリー」、デジタル戦略部内の開発部隊「内製開発ラボ」が三位一体でAXに取り組んでいます。AIエージェント開発で課題となったのが、セキュリティと生産性の両立でした。

セキュリティ確保に向けたSASE製品の選定では、Netskopeを採用することとなりました。その理由について、デジタル戦略部 テクノロジー第二チーム 担当次長 村瀬 暁俊氏は説明します。「旧みずほリサーチ&テクノロジーズ（現在は、みずほ銀行）でNetskopeの導入実績があり、 アプリケーションレイヤーでの強みや、IdP連携のしやすさなどへの評価も社内に蓄積されていました。Netskopeは社内に既存の知見・実績があったため、新たな検証コストをかけずに迅速な立ち上げが可能でした」

他金融機関の内製開発環境におけるNetskopeの豊富な導入実績や活用事例も採用のポイントとなりました。「開発環境でセキュリティ統制ツールを導入した場合、通信を一律に制御することで、開発者の生産性に影響を及ぼすことがあります。Netskopeでは、きめ細かく通信を分析し設定することにより、重要データを管理しつつ開発者の要望にも応えられると思いました。また、シャドーITやシャドーAIを可視化するCASB（Cloud Access Security Broker）は、必要に応じて通信を制御・遮断するための基盤となります。さらに重要データを扱う開発が増える中、外部流出を防ぐDLP（Data Loss Prevention）は、開発者の利便性を損なうことなく、重要データの外部流出リスクを低減できます」（村瀬氏）

AIエージェントの開発・運用に必要なさまざまな機能が、Netskope One AI Securityとして統合的に提供される点も評価したと小池氏は話し、こう続けます。「AIエージェントとMCP（Model Context Protocol）サーバー間の通信を可視化・制御するAgentic Broker、ユーザーやAIエージェントのプロンプトとAIからの応答をリアルタイムで検査・制御するAI GuardrailsなどのAIセキュリティ機能と、既存のSASE機能を組み合わせることで、AI時代にふさわしいセキュリティ環境を実現できると感じました」

「TAMは、困ったときに問い合わせる一般的なサポート窓口とは異なり、Netskopeの日本人エンジニアが専任で担当し、技術的なアドバイス、ヘルスチェック、トラブル時のエスカレーション管理などを通じて伴走型で支援してくれます。機能拡張や運用改善を進めるうえで生じたさまざまな課題を一緒に解決する過程で、当社のメンバーも運用スキルやノウハウを高めています」

小池氏は、「TAMだけではなく、営業担当も含めNetskopeが1つのチームとなり支援してもらっていると感じています」と話します。