Salt Securityは、企業環境全体でAIエージェントを統制する実践的な方法を組織が模索する中、Policy Hubを拡張し、100種類の事前構築済みセキュリティポリシーを追加しました。
同社によると、この節目により、API、Model Context Protocol(MCP)サーバー、認証、アクセス制御、コンプライアンス、ランタイム動作をカバーする、業界最大級のエージェント型AI向けガバナンスポリシーライブラリの一つが誕生したとのことです。この発表は、企業システムと連携し自律的にタスクを実行できるAIエージェントの導入が急速に進む中で行われました。こうしたエージェントはAPIを利用してデータにアクセスし、ツールを呼び出すため、Saltは従来のAPIガバナンスがAIシステムの統治において不可欠な要素になったと主張しています。
組織にガバナンスフレームワークをゼロから構築させるのではなく、Policy Hubは即座に有効化でき、さまざまな環境に合わせてカスタマイズできるポリシーのライブラリを提供します。Saltはこのアプローチを、エージェント型セキュリティのための「アプリストア」のようなものだと説明しており、セキュリティチームはAIエージェントを支えるインフラ全体に、事前構築済みのガバナンスポリシーを展開できます。
拡張されたライブラリには、エージェント型AI向けに特別に設計された10種類以上のポリシーが含まれており、MCPサーバーの設定、エージェントの認可、自律型エージェントの動作に伴うリスクといった領域をカバーしています。そのほかのポリシーは、データセキュリティ、OAuth、APIアーキテクチャ、サードパーティリスク、そしてGDPR、ISO 27001、HIPAA、PCI DSS、SOC 2を含む各種フレームワークへの準拠に対応しています。
Saltによると、100種類のポリシーのうち61種類は自動的に有効化され、残りのポリシーもワンクリックで有効化できます。組織は独自のカスタムポリシーを作成し、事前構築済みライブラリを超えてガバナンスを拡張することも可能です。Policy Hubは、同社が「Agentic Security Graph」と呼ぶ範囲(LLM、MCPサーバー、API、連携する企業アプリケーションを包含)にわたる可視性を提供するSalt Agentic Security Platformの一部を構成しています。
Salt SecurityのVP of Strategy兼CMOであるMichael Callahan氏は、多くの組織がAIガバナンスの必要性を認識しているものの、どこから着手すべきか分からずにいると述べています。「私たちが2024年にPolicy Hubを立ち上げたとき、CISOたちから最もよく聞かれたのは『ポスチャーガバナンスが必要なのは分かっているが、どこから始めればいいのか見当もつかない』という声でした。この疑問こそが、ガバナンスプログラムを立ち上げる前に頓挫させていた原因です。100種類のポリシーを揃えたことで、この疑問に対する具体的な答えが得られるようになりました。セキュリティチームは初日から、すでに有効な意味のある保護を手にして臨むことができ、そこから制限なく拡張していけます」と同氏は語っています。
Saltによると、これらのポリシーの多くはもともとAPIポスチャーガバナンス向けに開発されたものですが、組織がAIエージェントを導入する中で、今ではより広範な役割を担っています。AIシステムがアクションを実行するためにAPI、IDプラットフォーム、MCPサーバーへの依存を強めるにつれ、ガバナンスはAIモデルやプロンプトのみに焦点を当てるのではなく、エージェント型インフラ全体に及ぶ必要があると同社は考えています。
同社はまた、2025年に導入したMCPサーバー検出機能についても言及しました。この機能は、設定上の問題を特定し、MCPサーバーが企業システムとどのように連携するかを制御するための専用ガバナンスポリシーによって支えられています。
Saltは6月にもSalt Codeを立ち上げ、同じガバナンスエンジンをソフトウェア開発ライフサイクルにまで拡張し、開発中に生成されるAIコードにポリシーを適用できるようにしました。
Salt SecurityのVP of ProductsであるAner Gelman氏は、取締役会がAIのガバナンス方法を実証するよう組織に求める場面が増えていると述べています。
「現在CISOたちが取締役会から突きつけられている問いは、AIガバナンスを備えているかどうかではありません。それを証明できるかどうかです。100種類のポリシーを実際に運用しているということは、この問いに対する具体的かつ実務的な答えになります。ロードマップでも、戦略でもありません。今この瞬間に稼働している、実効性のあるガバナンス層そのものです」
100種類の事前構築済みポリシーは、Salt Agentic Security Platformを利用する顧客に対し、すぐに提供されます。
