タグ: 監査証跡

helpnetsecurity.com

SolarWinds、IT自動化に人間の承認と監査証跡を組み合わせた「Avior」を発表

SolarWindsは、ミッションクリティカルなIT環境向けに設計した、目標指向型のスタンドアロンのエージェント型AIシステム「Avior」の提供開始を発表しました。AviorはSolarWinds Platform上に構築されており、IT部門はハイブリッドなデジタル環境全体で、目標を安全に定義し、専

helpnetsecurity.com

Transcend Rails、AIエージェントにポリシー適用と支出管理の機能を提供

Transcendは、新たなエージェント管理カテゴリとなる「Transcend Rails」の提供を開始しました。IDやアクセス制御にとどまらず、エージェントが実行する行為そのものを統制する製品です。 AIエージェントの導入を拡大する企業は、いずれも同じ壁に直面しています。取締役会から前四半期にエー

gbhackers.com

Claude Compliance API、チャット・ファイル・エージェントの活動をセキュリティチームが監視可能に

Anthropicは、AIアシスタント「Claude」のエンタープライズ向けセキュリティの可視性を、Compliance APIによって強化しました。この機能を使うと、アクティビティ、会話、ファイル、プロジェクト、エージェントセッションに関するデータを、組織が既存のガバナンス基盤やセキュリティ運用基盤に取り込めます。

gbhackers.com

OpenAI、社内の安全性懸念からGPT-6.1 Astraのリリースを中止

OpenAIは、10月に予定していたGPT-6.1 Astraのリリースを中止しました。社内テストの結果、次世代モデルが同社の安全性およびアラインメントの基準を満たしていないことが判明したためです。 今回の判断は、AI開発者が直面する課題が拡大していることを示しています。高い能力を持つ自律型システムが、ユーザーの意図

helpnetsecurity.com

Passwork NIS2効率化ガイド:2026年の監査前にチーム工数を節約する方法

2026年後半までに、EU各国の所管当局はNIS2コンプライアンス文書の審査を本格化させています。指令第20条(1)により、重要事業体および基幹事業体の経営陣は違反に対して個人的に責任を問われる可能性があり、この点が経営層の関心を強く引き付けています。ENISAの2025年NIS投資報告書によると、E

helpnetsecurity.com

大企業の5社に2社でAI関連のコンプライアンス問題が発生、旧来型ワークフローが大きな要因に

Sapio Researchが大企業のIT・業務運営・変革部門の上級責任者1,000人を対象に実施した調査によると、過去12カ月間にAI関連のコンプライアンスまたはガバナンス上の問題が発生した企業は40パーセントに上りました。回答した責任者らは、インシデントの84パーセントはプロセス関連の問題が要因だ

helpnetsecurity.com

Arcjet、AIエージェントにセキュリティ制御と監査証跡を導入

Arcjetは、エンジニアリングチームが構築するAIエージェントのセキュリティを確保しながら、セキュリティチームに必要なガバナンスとコンプライアンスの証跡を提供する新製品「エージェントランタイムセキュリティ」を発表しました。Arcjetは、エージェントのワークフロー全体にわたる可視性、制御、監査機能を

helpnetsecurity.com

Orchid Security、ドリフト検知とキルスイッチでAIエージェントのリスクに対処

Orchid Securityは、AIエージェント向けにアイデンティティのドリフト検知とアプリケーションレベルのキルスイッチを発表しました。AIエージェントは、当初の権限レベルを超えて、わずか数秒で認可された目的を達成してしまうことがあります。AIエージェントはセキュリティ制御やワークフローのガードレ