// リファレンスアーキテクチャ
リファレンスアーキテクチャ
この図は、ストラテジーコアが現在取り扱うAI・機械学習、データエンジニアリング、サイバーセキュリティの製品・技術を組み合わせた構成例です。既存システムのデータを取り込み、分析やAIアプリケーションで利用する流れと、データやシステム、機器を保護する仕組みを示しています。企業・官公庁のシステム構成や用途、セキュリティ要件に合わせて、必要な製品と接続方法を検討する際の出発点としてご覧ください。ストラテジーコアは、導入を検討する企業・官公庁のIT部門や販売パートナー、製品ベンダーの技術者と連携し、必要に応じてオープンソースや他社製品も加えて構成を具体化します。新たな用途や連携先、セキュリティ上の要件に応じて、導入後の拡張もご相談いただけます。
リファレンスアーキテクチャ
SC-RA-01 · REV B · 2026.07
T0外部
データソース
お客様の基幹システム、イベント発生源、メールフロー、デバイス群。プラットフォーム境界の外側に位置します。
OLTP・レガシーデータベース
db.oltp · cdc-enabled
ERP・SaaSアプリケーション
app.erp · saas
イベントストリーム・ログ
mq.kafka · logs
ファイル・オブジェクトストレージ
obj.s3 · files
データウェアハウス・レイクハウス
db.warehouse · lakehouse
外部API
api.rest · external
送受信メールフロー
smtp.mta · sending domains
IoT・OTデバイス
edge.iot-ot · unmanaged
T1
統合・データ取り込み
データベースの変更やイベントを取り込みます。選択したコネクタで、更新の遅延、接続元の負荷、復旧手順を検証します。
担当ベンダー
StriimCDCパイプライン
svc.cdc · change-events
Striimリアルタイムストリーミング
svc.stream · events
Striimインフライト変換
etl.in-flight · sql
Striimデータレプリケーション
svc.replicate · migrate
StriimT2
処理・ストレージ
単一の分散SQLエンジンが、トランザクション・分析・ベクトルの各ワークロードを担います。
担当ベンダー
SingleStore統合データストア(OLTP+OLAP)
db.htap · distributed-sql
SingleStoreハイブリッドクエリエンジン
sql.oltp+olap · mpp
SingleStoreベクトルストア・検索
db.vector · ann-index
SingleStore統合オブジェクトストレージ
obj.unlimited-storage
SingleStoreT3
AI・機械学習
学習・サービング・検索のレイヤー。特徴量とベクトル検索は、データを保持する同一エンジンから供給されます。
モデル学習
gpu.train · ml/dl/rl
モデルサービング・推論
svc.infer · realtime+batch
グローバルLLM
llm.global · hosted-api
ソブリンLLM
llm.sovereign · self-hosted
RAG・セマンティック検索
svc.rag · semantic-search
SingleStore特徴量ストア・サービング
db.features · low-latency
SingleStoreT4
意思決定インテリジェンス
判断の記録、モデルへの振り分け、参照元の保存、結果の評価を行うアプリケーション層です。必要な機能とアクセス制御を用途に合わせて設計します。
意思決定ステート
intel.state-store · persistent
モデルオーケストレーション
svc.model-router · approved-models
継続的学習
svc.learn-loop · closed-loop
来歴・リネージ
svc.provenance · federated
ソブリン制御
policy.sovereignty · self-hosted
T5
サービング・アプリケーション
組み込み分析、API、アプリケーション、エージェントとして、結果がユーザーに届くレイヤーです。
担当ベンダー
Logi組み込み分析・ダッシュボード
ui.embed · white-label
LogiAPIゲートウェイ
net.gateway · rest/sql
業務アプリケーション
app.custom · frameworks
AIエージェント
app.agent · llm-backed
S0
クラウド・Kubernetes基盤
コンテナ化できる機能と、別に運用するサービスを区別します。KubernetesやGPUの容量は、実際の業務負荷で測定して調整します。
担当ベンダー
ProphetStorKubernetesオーケストレーション
k8s.control-plane
予測オートスケーリング
k8s.hpa · federator.ai
ProphetStorGPU/CPU AIOps監視
obs.aiops · gpu/cpu
ProphetStorIngress・ロードバランシング
net.ingress · l4/l7
マルチクラウド・ハイブリッド
cloud.hybrid · on-prem
コンテナ化した構成要素の配置・拡張・監視
デプロイ
UC
この構成で検討できる用途
業務レポート、AIによる検索、セキュリティイベントの分析にデータ基盤を活用できます。接続先、アクセス権限、処理性能は用途ごとに検証します。
リアルタイム分析
業務システムの更新データを使ったダッシュボードと運用レポートです。
使用製品StriimSingleStoreLogiAI・RAGアプリケーション
業務データのベクトル検索を、AIが回答に使う情報の取得に利用します。モデルとの接続、参照権限、回答品質はアプリケーション側で設計・検証します。
使用製品StriimSingleStoreProphetStorセキュリティ分析・SIEM
セキュリティログを集めて分析し、検出した事象を運用担当者のダッシュボードに表示します。
使用製品StriimSingleStoreLogiカスタマー360・データハブ
接続先ごとの照合ルールと更新間隔を決め、顧客や製品の情報を統合します。
使用製品StriimSingleStore予測運用(AIOps)
リソース需要を予測し、実際の処理負荷に合わせてクラスタの容量を調整します。
使用製品ProphetStorSingleStoreデバイス・メール認証の信頼性
DeviceTotalで機器とファームウェアのリスクを評価し、Valimailで送信ドメインのメール認証を管理します。それぞれデータ基盤とは別に導入を検討できます。
使用製品DeviceTotalValimailSEC
セキュリティ単体ソリューション
サイバーセキュリティValimailはドメインのメール認証、DeviceTotalは機器のリスク評価を担います。データ基盤とは別に評価・導入を検討できます。
SEC-1
メール認証パイプライン
ValimailSPF、DKIM、DMARCで送信ドメインの認証を確認します。隔離・拒否のポリシーを受信側に求めますが、最終的な扱いは受信側が判断します。BIMIのロゴ表示は受信サービスごとの条件によります。
01SPF・DKIM・DMARC検証
auth.spf/dkim/dmarc
02DMARCポリシー（監視・隔離・拒否）
policy.p=reject · dns
03BIMIブランドインジケーター
brand.bimi · vmc
04DMARCレポート・テレメトリ
rpt.rua/ruf · telemetry
SEC-2
デバイス・IoT・OT・ネットワークセキュリティ
DeviceTotal資産台帳や検出ツールの機器情報をDeviceTotalと照合し、型番・ファームウェアに適用される脆弱性と対応策を確認します。未特定や未対応の機器は追加調査します。
01エージェントレス資産検出
inv.agentless · vendor/model/fw
02脆弱性インテリジェンス(CVE)
intel.cve · vendor-advisories
03IoT・OTリスク態勢
risk.firmware · eol/eosl
04サプライチェーンデバイスリスク
risk.supply-chain
05優先順位付き修復
act.remediate · ranked
判定結果・リスクスコア・修復アクションを上位レイヤーへ供給
// ベンダー配置
各製品が受け持つレイヤー
SingleStoreトランザクション処理、分析、ベクトル検索に対応する分散SQLです。業務アプリケーションやレポートで利用でき、必要に応じてAIアプリケーションの検索にも使えます。データエンジニアリングAI・機械学習サイバーセキュリティStriimデータベースの変更を取得し、ストリームを加工して対応先へ配信します。処理全体の遅延は構成に合わせて測定します。データエンジニアリングAI・機械学習サイバーセキュリティLogiサービングレイヤーの組み込み分析・ダッシュボード。お客様のアプリケーションにホワイトラベルで組み込めます。データエンジニアリングサイバーセキュリティProphetStorFederator.aiが、対応するKubernetes環境のリソース需要を予測し、割り当ての調整を支援します。GPU・CPUの使用量、処理性能、拡張の上限を、導入予定の構成で検証します。AI・機械学習DeviceTotal機器一覧を製品・ファームウェア情報と照合し、該当する脆弱性を評価して調査や対策の優先順位を決めます。サイバーセキュリティValimailドメインの送信サービスを把握し、SPF・DKIMの設定とDMARCポリシーの変更を管理します。BIMIの表示条件は受信サービスごとに確認します。サイバーセキュリティ導入前の構成確認と技術検証をご相談ください。
現在のシステム構成と実現したい用途をお聞かせください。日本語のプリセールスとして必要な製品、接続方法、技術検証の項目を整理し、導入作業と導入後の技術サポートの担当範囲を確認します。