NinjaOne（ニンジャワン）は2026年11月3日、AI管理システムの国際規格であるISO/IEC 42001:2023認証を取得したと発表した。同社によると、独立監査ではNinjaOne Unified IT Operations Platformに組み込まれたAI機能が対象となり、具体的にはKatana AI、NinjaOne MCPサーバー、ブラウザー管理、Vulnerability Management、Patch Intelligence AIが評価されたという。
ISO 42001は、組織がAIをどう管理するかに関する要件を定めており、リスクと影響の評価プロセス、透明性対策、人的監視に関する規定などが含まれている。今回の認証は、NinjaOneのAIガバナンスへの取り組みがこれらの国際的な期待に合致し、IT運用全体でAIの導入が加速する中で、CIOが懸念する統制と説明責任に対応していることを示す証拠として提示された。
NinjaOneのガバナンスモデルはユーザーによる制御と可視性を重視し、リスクとコストへの影響を最小限に抑えるように設計された機能を備えている。具体的な対策としては、AIアクティビティーの詳細な監査証跡、必要に応じてAIの動作を停止させるグローバルキルスイッチ、許可されたアクション、方法、トークン消費に対する強制的な制限などが挙げられる。
今回の認証取得に伴い、最近の製品改良点も紹介された。Katana AIは、ITスタッフを支援することを目的としたエージェント型AI技術者として位置付けられ、NinjaOne MCPサーバーは、外部AIツールへの管理されたアクセスを拡張するオーケストレーションコネクターとして紹介された。Vulnerability Managementは、中断を伴うスキャンを必要とせずにソフトウェアの脆弱性を継続的に検出すると報告され、Autonomous Patch Managementは、業界平均の43日ではなく、数分で修復を可能にすると説明された。ブラウザー管理機能は、承認されていないAIの使用を含むブラウザー拡張機能とURLを可視化し、AI主導のリスク評価によって対策の優先順位付けを支援すると説明された。
ISO 42001認証の取得は、既にFedRAMPおよびGovRAMP認証を取得している同社の、より広範なコンプライアンス体制における最新の成果として注目された。同社は、これらの認証が、企業および公共部門のセキュリティーと制御に関する期待に応えることを目的とした、統制されたAIソリューションの提供を支えるものであると強調した。
NinjaOneの統合IT運用プラットフォームは、140か国以上で約4万社の顧客にサービスを提供しており、エンドポイント管理、自動パッチ適用、バックアップ、リモートアクセスを単一のコンソールに統合している。顧客満足度指標が挙げられ、5年以上にわたり98%の満足度スコアが維持されていると報告されている。ISO 42001認証およびその他のコンプライアンス資格に関する詳細情報はこちらで確認できる。
出典：NinjaOne
この製品の詳細については、NinjaOne製品ページをご覧ください。
