あらゆるエージェントのアクションを、場所を問わずに保護

SailPointが提供するプロンプトおよび回答に対するセキュリティ機能を使用すると、すべての入力と出力をリアルタイムでスキャンできます。モデルに渡される前に、インジェクション攻撃や脱獄に関連する悪意のあるパターンがないかどうか、プロンプトが検査されます。同様に、エージェントの回答を監視して、機密データや本来開示すべきでない情報の流出を防止します。

エージェントがゼロ スタンディング特権で動作することを意味します。エージェントに対してシステムへのアクセス権限を継続的に付与するのではなく、特定のタスクについて、そのタスクを実行するのに必要なときにだけ、必要なアクセス権限を時間限定で付与します。継続的な認可により、すべてのアクションがポリシーに基づいて再検証されるため、エージェントが侵害されたとしても、その動作によって損害を引き起こす危険性が大きく低下します。

アラートが送信されるだけではありません。SailPointでは、事前定義されたポリシーに基づき、自動的な対応をただちにトリガーすることができます。エージェントのアクセス権限の取り消しと隔離、ステップアップ認証の適用、SOCでの修正ワークフローの開始まで、さまざまな対応を実行できます。検出からわずか数秒で解決へと導くことを目指しています。

リスク スコアは動的で、継続的に計算されます。エージェントのベースラインとなるエンタイトルメントを、異常な行動、最近実施された高い特権によるアクセス、やり取りしているデータの機密性などのリアルタイム シグナルと組み合わせて、リスク スコアが判断されます。このスコアを使用すると、最新の正確なエージェントのリスク レベルを把握できるため、セキュリティ ポリシー適用を自動化できるとともに、アナリストは重大なリスクに集中して対応できます。

SailPointは、既存のセキュリティ エコシステムを置き換えるのではなく、それらを強化できる設計となっています。SailPointのプラットフォームは、NHIに特化した、コンテキスト情報が付加された豊富な脅威データを提供しており、標準APIを介してSIEM（SplunkやSentinelなど）に直接送信できます。SOCは、このデータを利用してより深い可視性を得ることができるので、エージェントによる脅威を他のセキュリティ イベントと関連付け、SOARプラットフォームで自動化されたプレイブックをトリガーすることができます。

CLIへのアクセス権限は、最も強力で、それゆえに最も狙われやすいインターフェイスの1つです。SailPointは、すべてのNHIによるCLIの使用をリアルタイムで監視し、異常なコマンドや悪意のあるコマンドを検知します。エージェントが、その行動のベースラインから逸脱する許可されていないアクションを試みた場合、SailPointのシステムによって自動的にコマンドがブロックされ、損害が発生する前に修正ワークフローがただちにトリガーされます。

いいえ。SailPointのアーキテクチャは、マシン スピードでAIを保護できる設計となっています。軽量で継続的な認可チェックとジャスト イン タイム（JIT）プロビジョニング（MCP JITを含む）を利用することで、エージェントのインタラクションをバックグラウンドでシームレスに保護することができます。この積極的な防御のアプローチにより、セキュリティ上のボトルネックを生じることなく、自信を持って安全にエージェントを導入できるため、AIの導入を加速させることができます。