Drataがエンタープライズ向けAIエージェントの可視化・制御・監査機能を提供
Drataは、AIエージェントのリスク管理と監視要件に特化した新たなセキュリティカテゴリ「AI Agent Governance」を発表しました。これにより、自律型AIシステムのエンタープライズ導入を支援するトラストプラットフォームの機能をさらに拡張しています。 McKinseyの調査によれば、AI
タグ: 監査
GitLab 19.0が追加：AIワークフロー、シークレット管理、セルフホストモデルサポート
GitLabはGitLab 19.0をリリースしました。拡張されたシークレット管理、エージェント型マージリクエストワークフロー、改善されたCIパイプライン可視性、セルフホスト型オープンソースモデルのサポート、およびサプライチェーン可視性の強化を備えています。 これまで以上に多くのコードを提供しているエンジニア組織は
現在利用可能なサイバーセキュリティ職: 2026年5月19日
CISO DataFence | イスラエル | ハイブリッド – 職務詳細を表示 CISOとして、セキュリティロードマップ、コンプライアンス計画、リスク登録、ポリシー、およびコントロール実装計画を策定しながら、監査および規制コンプライアンス活動をリードします。クライアントプロジェクトを計画から納品
ゼロトラスト2年目：誰も予想していなかったこと
このHelp Net Securityのビデオで、OleriaのCEOであるジム・アルコーヴが、ゼロトラストプログラムが1～2年後に典型的にどこに位置するかについて説明しています。ほとんどの組織がエンドポイント・セキュリティとネットワーク・セグメンテーションで進展を遂げていますが、アイデンティティは依然として厄介な
Asqav: AIエージェントガバナンス向けオープンソースSDK
AIエージェントは自律的に重要なタスクを実行しており、しばしば複数のシステムにまたがり、何をしたのか、なぜしたのかについての記録がほとんどありません。MITライセンスの下でリリースされたPython SDKであるAsqavは、各エージェントアクションに暗号署名を付与し、エントリをハッシュチェーンにリン
Secureframe、自動化ガバナンス向けにComplywith User Access Reviewsを拡張
Secureframeは、Secureframe Comply内での新機能であるUser Access Reviewsの導入を発表しました。アクセスレビューは、適切なユーザーが適切なアクセス権限を持っていることを検証するための主要なメカニズムですが、このプロセスは歴史的に手作業で断片的であり、監査が
CISOがAIの幻覚に対抗する9つの方法
AI基盤のコンプライアンス評価ツールは完全に独立した評価の準備ができていない可能性があります。CISOがこれらのツールを使用している場合、精度を確保し、リスクと罰金を回避するためのベストプラクティスをいくつか紹介します。 AI幻覚は