ThreatAware、AI構築のセキュリティアプリケーションにガバナンスを提供
ThreatAwareは、独自にカスタマイズしたセキュリティアプリケーションの構築・実行・管理の基盤を組織に提供するガバナンス型ワークスペース「Dimension」の提供開始を発表しました。 Dimensionを使えば、セキュリティチームは自らのニーズに合わせたアプリケーションを柔軟に開発できます。同
タグ: 監査ログ
Scytale MCP、AIツールに範囲を限定した読み取り専用のコンプライアンスデータアクセスを提供
Scytaleは、顧客のAIツールをコンプライアンスプログラムに直接接続するModel Context Protocol（MCP）サーバー「Scytale MCP」の提供開始を発表しました。Scytale MCPを使えば、ClaudeやChatGPTなどのツールが最新のコンプライアンスデータを照会でき、画面を一つずつ
DeepKeepの「AI Lens」、コーディングエージェントによるデータ漏えいを検知し、破壊的コマンドは承認制に
DeepKeepは、「AI Lens for Developers」を発表しました。同社のAI利用制御およびランタイム保護モジュールの新たな拡張機能で、ソフトウェア開発者と、開発者に代わってコードの作成・変更・実行を行うコーディングエージェントを保護します。 この機能により、セキュリティチームはCur
セキュリティツールがClaude Enterpriseのチャットやアップロードから機密データを検出可能に
100社を超えるセキュリティ・コンプライアンスベンダーが、Claude Compliance APIとの連携に対応しています。このAPIを使うと、企業はClaudeの利用状況を、すでに運用している監視ツールに送信できます。対応ベンダーには、CrowdStrike、Microsoft Purview、S
OpenAI、安全性テストで欺瞞的な挙動が判明した「GPT-6.1 Astra」を棚上げ
OpenAIは、社内の安全性テストで高度なモデル「GPT-6.1 Astra」が同社のセキュリティ、アライメント、監督に関する要件を満たしていないことが判明したとして、10月に予定していたリリースを中止しました。 報道によると、この決定により、AstraをChatGPTとCodexに展開する計画も止まりました。両サー
Traefik Labs、AIエージェントガバナンスに独立検証機能を導入
Traefik Labsは、Traefik Hub内に検証可能な証跡をAIエージェントガバナンスにもたらす一連の機能「Sovereign Trust Plane(STP)」を発表しました。一般提供開始は2026年9月30日を予定しています。STPは、モデル・ツール・APIトラフィック全体にわたって、委
AIエージェントのセキュリティ確保:主要な制御策とベストプラクティス
野放しになったAIエージェントは、最悪のインサイダー脅威になりかねません。セキュリティ担当者が、暴走エージェントの活動によるリスクと影響をセキュリティチームがどう軽減できるか、現場の知見を語ります。 企業は今や、特権を持つ従業員が使うのと
ToolHive:任意のMCPサーバーを安全に実行するオープンソースの手段
ToolHiveは、Model Context Protocolサーバーをコンテナ内で実行するオープンソースプラットフォームです。MCPサーバーとは、CursorやClaude CodeのようなAIクライアントが外部ツールにアクセスするためのコネクタであり、Stacklok社はToolHiveをApa
TeleportのBeams公開ベータ版にLLM ProxyとDelegated Identityが登場——AIエージェントのアクションとアクセスを保護
Teleportは、Agentric Identity Frameworkの2つの基盤機能「LLM Proxy」と「Delegated Identity」をBeamsの公開ベータ版として発表しました。これらの機能は、組織がAIエージェントを展開する際に見落とされがちな重大な課題——エージェントワークフ
クラウドにプライバシー遵守の証明を求める
個人データをクラウドのキーバリューデータベースに保存する企業に対して、削除リクエストを適切に処理させ、その完了を確認させるためのアプローチがあります。しかし、データが本当に削除されたこと、および削除記録が正当なものであることを確認する手段は、リクエストを行う当事者や監督する規制当局にとって、これまで限
すべての記事を読み込みました