AIで作ったそのシステム。
仕組みを把握し、運用できる状態になっていますか？
生成AIを活用すれば、社内業務ツールやWEBサービスの開発を進められます。
一方で、必要な機能が動くようになっても、その裏側にある設計や運用の準備まで、十分に確認されているとは限りません。
「この設計で運用してよいのか」「問題が起きたときに対応できるのか」。
そうした判断を担う技術者が社内におらず、公開や本格運用に不安を感じていませんか。
また、開発した社員の退職・異動により、システムの仕組みや管理方法が分からなくなっているケースもあります。
トリックスタジオでは、AIを活用して開発されたシステムの設計・構成・運用を、技術者の視点で確認します。
ソースコードや設定情報などから現状を調査し、システム構成やデータの流れ、確認できた課題、業務への影響、改善の優先順位を報告書にまとめてご説明します。
専門知識がない方にも、自社システムがどのような状態にあり、何から対応すべきかを把握していただけるよう、公開・運用・保守の判断に必要な情報を整理してお伝えします。
このような企業・ご担当者に向けたサービスです
特に、AIを活用して開発を進めている一方で、設計や運用の判断を担う技術者が社内にいない企業を支援します。
生成AIで社内業務ツールを開発した企業
顧客情報や社内情報を扱う前に、データの管理方法や利用者の権限を確認したい企業に向けたサービスです。
AIを使ってWEBサービスやSaaSを試作したスタートアップ
試作品を公開・本格運用する前に、設計や構成の見直しが必要かを判断したい企業を支援します。
AIで開発したシステムを自社で運用したい企業
日常の管理に必要な作業や、障害発生時の対応方法を整理し、自社で運用を続けるために必要な準備を把握したい企業に対応します。
AIで生成したコードやシステムを引き継いだ企業
内部の仕組みを把握できる技術者がおらず、保守や機能追加をどう進めるべきか分からない企業を支援します。
開発した社員の退職・異動により、システムの中身が分からなくなっている企業
AIを使って開発した担当者が不在となり、設計や設定の意図、日常の管理方法が引き継がれていない場合もご相談ください。残されたソースコードや設定情報などから現在の仕組みを整理し、運用や改修を続けるうえでの課題を明らかにします。
「まだ試作段階」「すでに社内で利用している」「設計書が残っていない」といった状況も、まずはご相談ください。
画面は動いていても、
内部の仕組みが分からなくなっていませんか？
AIを活用すれば、必要な機能を短期間で形にできます。
一方で、生成されたコードや設定の内容を十分に把握しないまま開発を進めると、動いている理由や変更による影響を説明できなくなることがあります。
- データがどこに保存され、どの処理で更新されているのか分からない
- 誰が、どの情報を閲覧・変更できるのか把握できていない
- 機能を追加したときに、どこへ影響するのか判断できない
- 障害時に何を調べ、どう復旧すればよいか分からない
- 使用している技術の更新や、保守を続ける方法が分からない
- 開発した社員が退職・異動し、システムの仕組みや管理方法を説明できる人がいない
こうした状態では、不具合が発生したときや担当者が変わったときに、原因の調査や対応に時間がかかる可能性があります。
本サービスでは、ブラックボックスになったシステムの構成や処理をひもとき、公開・運用・保守の判断に必要な情報を整理します。
レビュー後にお渡しするもの
確認結果を、システムの現状と改善に向けた対応を把握できるレビュー報告書にまとめ、ご説明します。
専門用語を並べるだけでなく、「どの業務に関係するのか」「対応を後回しにすると何が起こり得るのか」「何から着手するのか」が分かる形でお伝えします。
システム構成・データフローの整理
画面、サーバー側の処理、データベース、外部サービスがどうつながり、どこで情報を受け取り、処理・保存しているかを整理します。
合意した確認範囲に応じて、構成図やフロー図、一覧などを用いて、システムの全体像をご説明します。
確認した課題と業務への影響
課題が見つかった箇所と、その内容、想定される影響を整理します。
例えば、「権限の制御に不足があり、他の利用者の情報を参照できる可能性がある」「復旧手順が未整備で、障害時に業務再開まで時間がかかる」といった形で、技術的な問題と業務への影響を結び付けてお伝えします。
対応の優先度と改善方針
課題の影響や利用状況を踏まえ、公開前に対応したい事項、運用開始までに整えたい事項、継続的に改善する事項などに分けて整理します。
何を見直すべきか、どの順序で進めるべきかを示し、社内での対応や改修依頼を判断するための材料をご提供します。
必要に応じた改善内容の説明
報告内容についてご説明し、必要に応じて改善方針の考え方や、実施に当たって確認すべき点を補足します。
実際の改修作業や詳細な実装設計は、レビューとは別の追加対応となります。
なお、資料やアクセス権限の不足などにより確認できなかった事項、追加調査が必要な事項も報告書に明記します。
主な確認項目
以下の観点から、システムの用途や利用状況に合わせてレビューします。
実際に確認する項目と調査の深さは、お見積もり時に定めます。
システム全体の設計・アーキテクチャ
画面、処理、データベース、外部サービスの役割分担と依存関係を整理します。
用途に対して構成が複雑になりすぎていないか、機能追加や変更の影響を把握しやすい設計かを検討します。
インフラ構成
利用しているサーバーやクラウドサービス、接続経路、公開範囲を把握します。
開発環境と本番環境の分離や、運用に必要な設定・管理方法を確認します。
処理フロー
入力から処理、データの保存、結果の表示までの流れを追い、想定する業務と実装が合っているかを確認します。
エラー、重複操作、外部サービスの停止などが起きた場合の扱いも対象にします。
データベース・テーブル設計
各テーブルが保持する情報、テーブル同士の関係、更新・削除の方法を整理します。
データの重複や不整合が起きやすい構造になっていないか、今後の運用や改修に支障がないかを検討します。
認証・認可の設計
ログインなどで利用者を確認する仕組みと、閲覧・操作できる範囲を制御する仕組みを確認します。
管理者と一般利用者の権限分離、他の利用者のデータへのアクセス制御などを調べます。
APIの公開範囲
APIをどこから利用でき、どの情報や操作にアクセスできるかを整理します。
画面上の操作制限に加えて、API側にも必要な認証・権限制御が実装されているかを確認します。
機密情報の保存・管理方法
パスワード、APIキー、個人情報などの保存場所と参照範囲を確認します。
ソースコード、ブラウザに配信されるファイル、ログなどへの機密情報の混入や、管理方法の課題を調べます。
障害対応・復旧方法
障害を把握する仕組み、原因調査に必要なログ、バックアップの取得状況を確認します。
データの復元や更新前の状態へ戻す手順が整理されているかも確認します。
フレームワーク・ライブラリのバージョン
使用しているフレームワークやライブラリのバージョン、サポート状況、既知の脆弱性情報を確認します。
最新版かどうかだけでなく、修正の提供状況や更新の必要性、更新時に検討すべき影響を整理します。
確認範囲と調査方法は、
事前にご相談のうえ決定します
レビューの範囲は、システムの規模や用途、開発・運用状況、ご提供いただける資料やアクセス権限によって異なります。
ヒアリングをもとに、次のうち何を対象とし、どの方法で、どこまで確認するかを定めます。
資料・ソースコードの確認
設計資料、ソースコード、データベース定義、使用技術の情報などを読み取り、構成や実装を調査します。
設定・環境の確認
設定ファイル、クラウドの設定情報、サーバーやデータベースの構成などを、合意したアクセス方法で確認します。
動作・テストによる確認
必要に応じて、テスト環境での操作、権限ごとの動作確認、既存テストの実行などを行います。実施する内容と環境は事前に合意します。
ソースコードの確認だけで判断できる事項と、実際の環境や動作を調べる必要がある事項を区別してご案内します。
本番環境への操作や、負荷・データ変更を伴うテストが必要な場合は、影響と実施条件を確認したうえで個別に取り決めます。
対象範囲、調査方法、報告内容、費用、期間を事前に明確にしてから着手します。
基本サービスと追加対応
基本サービスに含まれる内容
- 利用目的や開発・運用状況のヒアリング
- 合意した範囲での現状調査・技術レビュー
- システム構成・データフローの整理
- 課題、業務への影響、対応優先度、改善方針の報告
- レビュー結果のご説明
基本サービスは、現状を把握し、今後の対応を判断するための調査・報告です。
具体的な成果物の範囲や説明方法は、お見積もり時にご案内します。
別途お見積もりとなる追加対応
- ソースコードの修正や機能改修
- インフラ・クラウド・データベースなどの設定変更
- 改修後の再レビューや追加調査
- 運用手順書などの詳細なドキュメント作成
- 継続的な保守・運用支援
レビュー費用に、改修・設定変更・再レビュー・継続保守の費用は含まれません。
レビュー結果をもとに、自社で対応するか、外部へ依頼するかをご判断いただけます。トリックスタジオへの改修・保守のご相談も承ります。
セキュリティ診断との違い
本サービスは、システムの設計・構成・運用を把握し、見直すべき課題を整理する技術レビューです。
認証・認可、APIの公開範囲、機密情報の管理、既知の脆弱性情報など、セキュリティに関わる項目も扱います。ただし、攻撃を模した侵入テストや、脆弱性の網羅的な検出を目的とするセキュリティ診断とは異なります。
システムの仕組みと運用上の課題を明らかにし、改善や追加調査の必要性を判断するための材料をご提供します。
トリックスタジオが
レビューから改善のご相談まで支援します
トリックスタジオは、WEBシステムやデータベースの設計・開発、サーバーの構築、既存システムの引き継ぎ・改修、保守・運用に対応しています。
開発と運用の両方の観点から、現在の仕組みを把握するだけでなく、実際に保守や改修を進める際の課題を整理します。
専門的な内容を社内で説明したい方や、レビュー後の対応先も含めて相談したい方にも、状況に合わせた進め方をご提案します。
ご相談からレビューまでの流れ
-
お問い合わせ・ヒアリング
システムの用途、開発状況、利用者、扱う情報、公開・運用の予定、不安に感じている点をお伺いします。
開発した担当者が不在の場合は、残されている資料や、現在アクセスできる環境などから状況を確認します。使用技術が分からない場合も、まずはご相談ください。
-
確認範囲・お見積もりのご案内
ソースコードや資料の有無、確認できる環境などを踏まえ、対象範囲と調査方法を定めます。あわせて、成果物、費用、期間をご案内します。
-
現状調査・技術レビュー
合意した内容に沿って、設計・構成・運用を調査します。追加の確認が必要になった場合は、その理由と対応方法をご相談します。
-
報告書のご提出・結果のご説明
システム構成、課題、業務への影響、改善の優先順位を整理してご報告します。確認できなかった範囲や、追加調査の必要性もお伝えします。
-
ご希望に応じた改善・運用支援
改修や設定変更、再レビュー、保守・運用支援をご希望の場合は、レビュー結果をもとに別途ご提案・お見積もりいたします。
よくあるご質問
技術的な知識がなくても相談できますか？
はい。システムの用途や、現在困っていることからお伺いします。
結果のご説明では、技術的な課題を業務への影響と結び付け、社内で次の対応を判断できるようお伝えします。
まだ公開していないシステムでも相談できますか？
はい。試作段階や公開前、本格的な業務利用を始める前のご相談も承ります。
想定している使い方に合わせて、確認すべき範囲をご提案します。
開発した社員が退職していても相談できますか？
はい。残されたソースコード、設定情報、利用中のサービス、関連資料などをもとに、調査できる範囲を検討します。
開発時の意図や経緯を確認できない場合は、現在の実装から分かることと、判断できないことを区別してご報告します。
設計書がなくても相談できますか？
まずはご相談ください。
ソースコードや設定情報など、確認できるものをもとに対応範囲を検討します。資料や環境の状況によっては、確認できる内容が限られる場合があります。
ソースコード以外に、クラウド環境や実際の動作も確認しますか？
必要性と確認可能な範囲に応じて対象にします。
設定情報の確認、環境へのアクセス、動作確認やテストの実施内容は、お見積もり時に個別に定めます。
問題が見つかった場合、修正もしてもらえますか？
改修や設定変更もご相談いただけます。
ただし、基本のレビュー費用には含まれません。必要な対応内容を整理したうえで、別途お見積もりいたします。
レビューだけを依頼し、改修は自社で行うこともできますか？
はい。レビューのみのご依頼も承ります。
報告書をもとに、自社での対応や他社への改修依頼をご検討いただけます。
レビューを受ければ、安全に運用できますか？
レビューは、確認時点の情報と合意した範囲に基づき、課題を整理するものです。
不具合や脆弱性が存在しないことを保証するものではありません。運用開始後も、変更内容に応じた確認や継続的な保守が必要です。
費用・期間はどのくらいですか？
システムの規模、使用技術、資料の有無、確認対象、調査方法によって異なります。
ヒアリングのうえ、作業範囲とあわせて個別にお見積もりいたします。
自社システムの現状と、
次にやるべきことを整理しませんか？
AIでシステムを作れたものの、設計や運用の判断に迷っていませんか。
開発した担当者が不在となり、内部の仕組みが分からないまま使い続けている場合も、ご相談ください。
トリックスタジオが現在のシステムを調査し、課題と改善の優先順位を整理します。
まずは、何を確認する必要があるか、一緒に明確にしていきます。