Portal26 MSP AIガバナンスプラットフォーム、シャドーAIを収益性の試金石に

Portal26は初のMSP特化型プラットフォームを立ち上げ、AIガバナンスをエンタープライズ向けセキュリティ製品から、継続的に提供するマネージドサービスの候補へと転換した。Portal26 MSP AIガバナンスプラットフォームは、利用状況の可視化、ポリシー制御、リスク分析、投資収益率のレポーティングを、単一のマルチテナントシステムに統合する。

この動きは、従業員によるAI導入の拡大と、中小企業が利用できる管理手段との隔たりが広がるなかで展開された。マネージドサービスプロバイダーには、ソフトウェアの再販やインフラの修復にとどまらない役割も求められる。Portal26は、日々のAI活動から収集した証拠を基に、顧客へ助言することをMSPに期待している。

これは、ライセンス、デバイス、チケット、標準化されたセキュリティサービスを中心に構築されてきた従来のMSPビジネスモデルへの挑戦でもある。同社の提案はより野心的だ。プロバイダーはAI利用を継続的に特定し、リスクを管理し、プロジェクトを推奨し、そのプロジェクトが測定可能な価値を生み出しているかを示すことになる。

Portal26がMSP向けに実際に発表したもの

Portal26は、多数の独立した顧客環境をまたいで運用しなければならないプロバイダー向けに、エンタープライズ向けガバナンス技術を適応させた。

サンノゼの同社は、Managed Intelligence Platform（MIP）とPoint2 Academyを発表した。Academyでは、MSPパートナー向けに導入、顧客サポート、セールスポジショニング、サービス提供を扱う。

MIPは、3つの機能を中央のコントロールプレーンに集約する。AI利用を特定し、セキュリティおよびガバナンス制御を適用し、組織がAI投資の収益を評価するのを支援する。

この組み合わせが重要なのは、AI利用が整然としたテクノロジープログラムとして始まることはめったにないためだ。従業員は、企業がそれらのツールを承認する前に、公開アシスタントを開いたり、ソフトウェア機能を有効化したり、エージェントを試したりする可能性がある。

Portal26は、可視性を出発点として位置付けている。同社のシステムは、承認済みおよび未承認のAI活動を検出し、人々がそれらのサービスをどのように利用しているかを示すよう設計されている。

同社は、許可されていない、または管理されていない活動を「シャドーAI」と呼ぶ。この用語は、組織の承認済みインベントリやガバナンスプロセスの外で利用されるAIアプリケーションやエージェントを指す。

Portal26によれば、同プラットフォームはプロンプトと添付ファイルを分析し、利用パターンを特定し、活動を既存のセキュリティ制御と結び付けることができる。同社の公開されているプラットフォームページでは、ポリシー管理、監査機能、リスク検出、コスト制御、導入分析も提示されている。

これらは企業側の主張であり、独立した性能評価の結果ではない。今回の発表には、大規模なMSP顧客基盤における検出範囲、誤検知、導入作業量、成果を測定する公開ベンチマークは含まれていなかった。

それでも、アーキテクチャ上の変化は重要だ。Portal26は当初、導入ごとにより個別の対応を行えるエンタープライズに直接販売していた。

MSPには異なる運用モデルが必要となる。多くの組織を管理し、多くの場合、それぞれ異なるポリシー、コンプライアンス義務、ID、ネットワーク、ソフトウェア構成に対応するからだ。

Portal26の戦略的アライアンス担当バイスプレジデント、Joe Boggio氏はCRNに対し、中小企業からのインバウンド需要が直販モデルを圧倒していたと語った。同氏によると、同社は数百件の機会を目にしており、価格設定、製品設計、マルチテナンシーを再考する必要があったという。

マルチテナンシーとは、1社のプロバイダーが複数の顧客を管理しながら、各顧客のデータ、ポリシー、アクセス、レポーティングを論理的に分離して維持することを意味する。これがなければ、MSPは反復的な管理作業と、顧客環境間で許容できない情報露出に直面する。

Boggio氏によると、MIPは利用可能なデータに応じて、数秒から数分で利用パターンを可視化できる。プラットフォームには、利用データの照会やリスク評価の作成を行う自然言語インターフェースも含まれる。

元の発表時インタビューは、Portal26の戦略を最も明確に伝えている。これは、別の孤立したセキュリティダッシュボードではなく、サービスの運用基盤として製品を位置付けている。

Portal26はまた、AI支出の追跡、取り組みごとのコスト配分、収益評価のための機能を開発しているとしている。企業が複数のアシスタント、組み込み機能、自律型エージェントに支出するようになるほど、こうした機能は重要になる。

Point2 Academyは問題のもう半分に対応する。ソフトウェアだけでは、MSPがガバナンスをどのようにパッケージ化し、継続業務に価格を付け、技術者を教育し、経営層向けレビューを実施すべきかまでは示せない。

そのため、このトレーニングプログラムは製品戦略の一部となる。Portal26は、パートナーが技術的な観察結果を、顧客が理解し継続購入するサービスへと変換する必要がある。

Cinch ITのCEO、Jack Wilson氏は、この進展を実践的な表現で説明した。同社はオブザーバビリティデータを活用し、リスクを特定し、ポリシーを確立し、生産性を高めるプロジェクトを推奨したいとしている。

この一連の流れは、何が変わったのかを説明する。Portal26はもはや、エンタープライズのセキュリティチームが自ら運用するだけのガバナンスプラットフォームを提供しているわけではない。

同じ可視性から価値への基本的な考え方を、仲介者を通じて提供している。こうした仲介者は、多数のアカウントにわたって許容可能な利益率を維持しつつ、小規模顧客を支援しなければならない。

MSP向けAIガバナンスが収益の問題になりつつある理由

MSP向けAIガバナンスが台頭しているのは、顧客が運用支援を必要とする一方で、プロバイダーには従来型のインフラ管理を超えるサービスが必要だからだ。

目先の需要は単純な不一致から生じている。従業員は、経営チームがAIツールを棚卸し、レビューし、ガバナンスを適用するよりも速く、それらを導入できる。

Microsoftは2024年、ナレッジワーカーの75％が職場でAIを利用していると報告した。この調査は31カ国の3万1,000人を対象とした。

正確な導入率は今後も変化し続けるだろう。しかし、職場での利用はもはや正式な全社展開に依存しないという点が、持続的な教訓である。

Ciscoの2025年プライバシーベンチマークは、その結果として生じる緊張を示した。回答者の64％は、機密情報を誤って公開したり競合他社と共有したりすることを懸念していた。

同時に、ほぼ半数が従業員の個人情報や非公開データを生成AIツールに入力したことを認めた。懸念と行動は逆方向に進んでいた。

中小企業は大企業と同じリスクにさらされるが、通常は専門人材が少ない。専任のAIガバナンス、プライバシーエンジニアリング、モデルリスクのチームを持たない企業も多い。

ここにMSPの機会がある。MSPはすでに、こうした顧客のID、エンドポイント、ネットワーク、クラウドアプリケーション、バックアップ、セキュリティポリシーを管理している。

AIガバナンスはこうした関係を拡張できるが、新しい名称の下で既存のセキュリティ業務を繰り返すだけでは不十分だ。顧客は、どの追加データが収集され、そこからどのような判断が導かれ、どの事業成果が改善されるのかをプロバイダーが説明することを期待する。

Portal26のCEO、Arti Raman氏はCRNに対し、中小企業からの需要はほぼ1年前から寄せられていたと語った。同氏は、安全なAI導入は企業規模にかかわらず依然として複雑だと主張した。

別のチャネル向け媒体による発表報道では、Portal26がCinch ITを含むMSPパートナーとともにこの提供内容を開発したと報じられた。この協業は、プラットフォームを既存のサービス提供慣行に整合させる助けとなるはずだ。

ただし、パートナーの関与だけで幅広い市場需要が裏付けられるわけではない。少なくとも1社のプロバイダーと、発表について公に議論する意思のある形で仮説を検証したことを示している。

商機は継続的な業務に依存する。一度きりのAIインベントリはリスクを明らかにするかもしれないが、必ずしも継続収益を支えるわけではない。

マネージドサービスには反復的な価値が必要だ。新しいツールが登場し、従業員の行動が変化し、ポリシーが進化し、エージェントには新たな権限が与えられる。レビューは単にアラートを蓄積するのではなく、意思決定につながらなければならない。

Portal26は、このサイクルを測定可能にしようとしている。MSPは発見から始め、リスクの高い行動を分類し、制御を確立し、その後の導入状況を時間の経過とともに監視できる。

プロバイダーはまた、顧客内部ですでに生まれつつある生産的な利用を特定できる。これにより、ツールの遮断だけに焦点を当てるよりも、バランスの取れた対話が可能になる。

例えば、利用データから、営業グループが承認済みアシスタントを使って通話メモを繰り返し要約していることが分かるかもしれない。MSPはデータの取り扱いを評価し、ワークフローを正式化し、導入状況を測定できる。

別のパターンでは、従業員が契約書を未承認の公開サービスにアップロードしていることが明らかになる可能性がある。これには調査、教育、場合によっては技術的な制限が必要となる。

どちらのシナリオも可視性から始まるが、導かれる結果は異なる。一方は構造化された導入を支え、もう一方はリスク低減を求める。

この区別は、Portal26の収益仮説に不可欠だ。すべての観察結果が禁止事項になるなら、顧客はガバナンスを単なるコンプライアンスコストとして扱うだろう。

観察結果が承認済みの導入と測定可能な改善を導くなら、MSPは戦略的計画に関与する道を得る。プロバイダーは、何かが失敗した後ではなく、ソフトウェア選定の前から関与することになる。

このタイミングは、より広範なチャネル競争も反映している。Pax8は2026年6月、自社のManaged Intelligence ProviderプログラムとManaged Intelligence Servicesを導入した。

Pax8のパートナープログラムは、中小企業向けに、再現可能で成果重視のAIプラクティスを構築するようプロバイダーに促している。Portal26は、「managed intelligence」という呼称がすでにチャネル内で勢いを持つ市場に参入している。

これは、両社の提供内容が同一であることを意味しない。Pax8は幅広いクラウドマーケットプレイスとパートナーネットワークを運営する一方、Portal26は専門的なガバナンス計測機能をエビデンス層として位置付けている。

それでも両社は、MSPに自らの役割を見直すよう促している。プロバイダーは、AIを単なる製品カテゴリーにするのか、それとも管理されたビジネス規律にするのかを決めなければならない。

Portal26 MSP AIガバナンスプラットフォームはエビデンスとツール再販を対比させる

Portal26 MSP AIガバナンスプラットフォームが成功するのは、エビデンスに基づく助言が、ライセンスやダッシュボードを束ねた別のパッケージよりも価値あるものだと証明できる場合に限られる。

従来のMSPサービスは、多くの場合、識別可能な資産に明確に対応する。プロバイダーはデバイス、アカウント、サーバー、チケット、脆弱性、バックアップジョブを数えられる。

AI利用をインベントリに還元するのはより難しい。1回のブラウザセッションでも、機密データ、無害な実験、価値ある調査、不適切に設計された業務プロセスが含まれる可能性がある。

訪問したAIドメインの一覧だけでは、こうした違いを説明できない。プロバイダーには、ユーザー、ツール、データフロー、提示されたポリシー、意図した結果に関する文脈が必要だ。

Portal26は、意図を明らかにし、ユースケースを特定し、リスクを評価し、調査を支援できるほど深く利用状況を検査できるとしている。また、Reconインターフェースにより、収集したAI活動について自然言語で質問できるとしている。

この仕組みは、同社の差別化の中核にある。プラットフォームは、単なる検出スキャナーとして提示されているわけではない。

Portal26は、MSPが可視性、セキュリティ、ガバナンス、支出、事業価値にまたがるエビデンスを結び付けることを望んでいる。理論上は、同じデータがリスクレビューと投資判断の両方を支えられる。

MSPは、どの部門が未承認のアシスタントを利用しているか、どの活動がポリシー上の懸念を引き起こしているか、どの承認済みワークフローの採用が低調かを把握できる。そのうえで、こうした調査結果を顧客レビューに持ち込める。

これは、個別のポイント製品群を再販するのとは異なる。プロバイダーが販売するのは、共通のエビデンス基盤に基づく解釈とアクションだ。

このモデルには、厳格な運用要件も生じる。技術者には、許容される利用方法、機密データ、リスクの高いプロンプト、価値ある成果について、一貫した定義が必要になる。

ダッシュボードだけで、すべての判断を解決することはできない。法務、プライバシー、セキュリティ、人事、事業部門のリーダーは、同じAI活動をそれぞれ異なる責務の観点から捉えうる。

米国国立標準技術研究所（NIST）は、有用な参照点を提供している。同研究所の自主的なGenAI profileは、組織がリスクを特定し、目標や許容度に沿った行動を選択するのに役立つ。

このフレームワークは、特定ベンダーを認定したり、ガバナンスを自動化したりするものではない。リスク管理は、文脈、影響を受ける関係者、組織目標、AIライフサイクルを反映すべきだと強調している。

これはPortal26にとって、機会であると同時に限界でもある。MSPには、ガバナンス原則を再現可能なワークフローへと変換するシステムが必要だ。

しかし、このプラットフォームだけで顧客のリスク許容度を判断することはできない。プロバイダーと顧客が、ポリシー、エスカレーション経路、責任分担、許容できるエビデンスを定めなければならない。

ここでPoint2 Academyが戦略的に重要になる。Portal26には、裏付けのない約束をせずに、データを提言へと変換できるパートナーが必要だ。

研修は、技術的なアラートとガバナンス上の意思決定をプロバイダーが区別する助けにもならなければならない。従業員による未承認ツールの利用は観測可能な行動だが、適切な対応は、扱われたデータとタスクに左右される。

このエビデンスモデルは、調達に関する議論を改善しうる。顧客は、導入状況、機能の重複、測定可能な成果を明確に把握しないままAIライセンスを購入することが多い。

利用状況と支出のデータは、有償ツールが想定されたチームに届いているかを示せる。また、経営陣の熱意と従業員の行動との乖離も明らかにできる。

ただし、活動量の測定は価値の測定と同じではない。プロンプトが増えたからといって、自動的に生産性が高まり、成果物が改善し、コストが下がるわけではない。

信頼できるROI評価には、ベースライン、定義された成果、AIの寄与を他の変化から切り分ける方法が必要だ。ダッシュボードでは収集できない定性的なエビデンスも必要になる場合がある。

したがって、Portal26による価値実現の主張は慎重に表現すべきだ。同社によれば、プラットフォームはROI分析のためのエビデンスを提供できる。

一方で、顧客のAI投資がリターンを生むことを保証することはできない。それはワークフロー設計、導入の質、出力の正確性、経営判断、そして多くの外部要因に左右される。

競争の構図は、Portal26と特定の一社のベンダーとの対決ではない。エビデンスに基づくアドバイザリー業務と、より限定的なツール再販モデルとの競争である。

パートナーがPortal26のデータを活用し、より良い顧客判断を下せるなら、Portal26はこの競争に勝つ。明確なサービス成果のないまま、技術者が確認しなければならないもう一つのコンソールになれば、失速する。

最も難しいのは、マルチテナンシー、カバレッジ、ROIを証明することだ

Portal26は幅広いコントロールプレーンを示しているが、MSPの買い手には、多様な顧客環境における運用上の証明が依然として必要だ。

最初の不確実性は、検出カバレッジに関するものだ。企業は、公開Webサイト、ブラウザ拡張機能、デスクトップアプリケーション、ソフトウェア統合、プライベートモデル、製品に組み込まれた機能を通じてAIにアクセスしている。

エージェントは、さらに別の層を加える。従業員のブラウザセッションのようには見えなくても、API、ID、権限、接続ツールを介して動作できる。

単一の観測点で、必ずしもすべての経路を把握できるわけではない。カバレッジは、導入アーキテクチャ、ネットワークルーティング、エンドポイントのサポート、暗号化トラフィック、アプリケーション統合、顧客設定に依存する。

Portal26は、AI利用状況を既存のセキュリティシステムと接続し、プロンプトや添付ファイルを分析できるとしている。買い手は、どの環境でその深度がサポートされ、どこではメタデータしか見えないのかを確認すべきだ。

また、新しいサービスを製品がどのように扱うのかも問うべきだ。検出カタログは、未知のツールを認識するのに十分な速さで更新される必要がある一方、未知の宛先をすべて同等に危険として扱ってはならない。

MSPは大規模に運用するため、誤検知は重要だ。少数の質の低いアラートであっても、数百のエンドポイントと多数の顧客にまたがり、技術者の時間を消費しかねない。

見逃しには逆のコストがある。未検出のサービスが死角を生み、顧客がプラットフォームは完全な可視性を提供すると考えている間にも、問題が残りうる。

二つ目の不確実性はプライバシーだ。詳細な検査は、露出したデータの特定やインシデント調査に役立つ一方、従業員活動に関するセンシティブな記録も生み出す。

プロンプトには、事業計画、健康に関する詳細、人事情報、ソースコード、顧客記録、機密の法務資料が含まれる可能性がある。添付ファイルには、さらに集中的なリスクが含まれうる。

MSPは、Portal26が何を収集し、その情報がどこに保存され、どのように暗号化され、どの役割がアクセスできるのかを正確に把握しなければならない。保持および削除の管理機能も慎重な検討が必要だ。

Portal26は監査およびフォレンジック機能を訴求しており、これらは有用なエビデンスの保存に依存する。顧客は、その利点と、データ最小化の要件および従業員のプライバシーに関する期待との均衡を取らなければならない。

顧客ごとに、設定する境界は異なる。医療提供者、法律事務所、製造業者、マーケティング代理店が、同じ許容可能な検査ポリシーを共有することはない。

マルチテナンシーは、こうした違いを維持しなければならない。プロバイダーには、組織ごとに別個のポリシー、レポート、保持設定、アクセス権、エスカレーション手順が必要だ。

三つ目の不確実性は、サービスの経済性だ。Portal26は、直接のエンタープライズ販売ではSMBからのインバウンド需要に対応できないと結論づけた後、システムを再設計した。

その再設計は、導入時の摩擦だけでなく、継続的な作業負荷も減らし、レポーティングを簡素化し、自動化を支援し、MSP技術者がすでに行っている業務に適合しなければならない。

希少な専門家による頻繁な手動分析を必要とするサービスは、標準化が難しい。収益は伸びても、利益率は期待外れにとどまりうる。

Point2 Academyは学習曲線を緩和できるが、研修で運用上の複雑さが消えるわけではない。プロバイダーには、営業プレイブック、技術ランブック、サービス境界、経営層レビューのテンプレートが必要になる。

また、発見事項が自らの権限を超える場合にどう対応するか、明確な答えも必要だ。プラットフォームは法的または規制上の懸念の可能性を示せるが、それによってMSPが法律顧問になるわけではない。

四つ目の不確実性は、価値測定に関わる。Portal26は、パートナーがセキュリティとROIを同時に構築することを望んでおり、恐怖だけを売るより魅力的な提案だ。

しかし、入力情報が不完全な場合、ROIデータは誤解を招くおそれがある。ライセンス利用は測定可能だが、削減された時間、出力品質、回避されたリスク、従業員満足度は、切り分けがより難しい。

プロバイダーは、利用率、コスト、リスクに関する調査結果を意思決定の入力情報として扱うべきだ。自動化スコアを決定的な財務上の証明として提示することは避けるべきである。

五つ目の不確実性は、顧客行動だ。小規模企業はAIリスクを認識していても、別の継続サービスには抵抗するかもしれない。

既存のサイバーセキュリティ対策にガバナンスが含まれていると期待する顧客もいる。生産性、ブラウザ、ネットワーク、セキュリティのプラットフォームにすでに組み込まれたコントロールを選ぶ顧客もいるだろう。

したがって、Portal26は追加的な価値を実証する必要がある。既存のコンソールでは明らかにならないことを、そのクロスツールのエビデンスで示さなければならない。

同社には、初期パートナーからの証言、明確に定義された研修プログラム、マルチテナンシー向けに設計された製品アーキテクチャがある。大規模MSP運用に関する公開エビデンスは、ローンチ時点では依然として限られている。

これは新しいチャネル向け提案では通常のことだが、適切な結論を形づくる。Portal26は信頼できる仮説を確立したのであって、実証済みのカテゴリー勝者ではない。

マネージド・インテリジェンスが定着するかを左右する3つのシグナル

パートナーの採用、測定可能な顧客成果、競合の対応が、マネージド・インテリジェンスが持続的なサービスカテゴリーになるかを決定する。

一つ目のシグナルは、複数のMSPと顧客タイプにまたがる再現可能な導入だ。Portal26には、初期の設計パートナーを超えた導入事例が必要になる。

有用なエビデンスには、オンボーディング時間、対応環境、ポリシー設定の作業量、アラート量、技術者の業務負荷が含まれる。これらの指標は、マルチテナンシーが実際の運用上のレバレッジを生むかを示す。

より強いシグナルは、パートナーが既存顧客基盤にサービスを拡大することだ。それは、小規模企業が大きなインバウンド需要を表すというPortal26の主張を裏付けることになる。

拡大につながらない限定的なパイロットは、この仮説を弱める。顧客がAIガバナンスを継続サービスではなく、専門的なプロジェクトと見なしている可能性を示すからだ。

二つ目のシグナルは、検出から行動への移行が文書化されていることだ。AIツールの数を数えることは有用なベースラインになるが、それだけでは継続的な価値を確立できない。

プロバイダーは、調査結果が承認済みポリシー、より安全なワークフロー、露出の低減、より良いライセンス配分、焦点を絞ったAIプロジェクトにつながったことを示せるべきだ。これらの成果には明確な定義と信頼できるベースラインが必要になる。

エビデンスは、劇的な生産性向上の主張という形を取る必要はない。顧客が重複ライセンスを廃止したり、高価値なワークフローを一つ正式化したりするだけでも、より説得力のある事例になりうる。

パートナーが定期的な事業レビューで、観測結果を意思決定と結びつけられる場合、Portal26の継続収益に関する主張は強まる。同じ棚卸しが顧客行動を変えることなく繰り返されるなら、その主張は弱まる。

三つ目のシグナルは、チャネルおよびセキュリティの競合がどう対応するかだ。Pax8はすでに、パートナーがManaged Intelligence Providersになるよう促している。

セキュリティベンダーも、確立済みのプラットフォームにAI検出、データ保護、ブラウザ制御、エージェント監視を継続的に追加している。生産性スイートも独自の管理機能と分析機能を拡張している。

こうした製品が改善する中で、専門的でクロスツールなガバナンス層が依然として価値を持つことをPortal26は証明しなければならない。「マネージド・インテリジェンス」という名称よりも、統合の広さと意思決定の質が重要になる。

より大きなチャネルプラットフォームがPortal26または同等のシステムを採用すれば、専門的なガバナンスはMSP運用の標準コンポーネントになりうる。こうしたプラットフォームが同等の機能を内部構築すれば、独立系ベンダーはより強い流通上の圧力に直面する。

買い手にとっての実践的な次の一歩は、楽観論にも警戒論にも同意する前にエビデンスを求めることだ。どのAI活動に可視性が必要か、どの意思決定が続くべきか、成功をどう測定するかを定義する。

MSPは、Portal26 Managed Intelligence Platformを、限定的で代表性のある顧客グループで検証すべきだ。サービスを標準化する前に、検出カバレッジ、分析担当者の作業量、ポリシーの成果、レポーティングの価値を比較できる。

Portal26のMSP向けAIガバナンスプラットフォームは、実在する問題に取り組んでいる。AI導入は、多くの小規模組織が利用できる運用上のコントロールを上回る速度で進んでいる。そのより大きな可能性は、なお検証の途上にある。

Portal26は、このギャップをプロバイダーにとって信頼でき、測定可能な助言へと変えられるのか。それとも、マネージド・インテリジェンスは、また一つの混雑したダッシュボードカテゴリーになるのか。次のパートナー導入の波が、その答えを示すはずだ。