IAM / Zero Trust
- 保護範囲
- ユーザー・サービスのアイデンティティを検証し、セッション単位のアクセスポリシーを適用します。
- AIエージェント環境の死角
- セッションが認可された後、エージェントが委任された権限でどのツールを呼び出し、どのような意図で行動するかは観測できません。
- ASH保護ポイント
- エージェントの行動単位でのツール・権限統制と、行動意図分析を支援するよう設計されています。
AI AGENT SECURITY PLATFORM
ASH™モデル取り込みからランタイム動作、監査まで、
AIエージェントのライフサイクル全体を保護
ASHは、モデル供給網・ランタイム動作・エンドポイント実行・ガバナンスにわたり、
AIエージェントのセキュリティ体制構築を支援するよう設計されたプラットフォームです。
- Model Security
- Runtime Security
- Endpoint Security
- Governance & Audit
従来型セキュリティだけではAIエージェントを十分に保護できない理由
既存のセキュリティ製品はそれぞれの層を確実に保護しますが、
AIエージェントの推論・ツール呼び出し・行動の層は観測範囲の外にあります。
WAF / API Gateway
- 保護範囲
- HTTPトラフィックを既知の攻撃シグネチャでフィルタリングし、APIスキーマ・呼び出し量を統制します。
- AIエージェント環境の死角
- プロンプトインジェクションやジェイルブレイクは構文的に正常なリクエストに載って届くため、意味層の操作はそのまま通過します。
- ASH保護ポイント
- プロンプト・コンテキストを意味層で分析し、インジェクション・ジェイルブレイクの試みを検知するよう設計されています。
SIEM / EDR
- 保護範囲
- セキュリティログを相関分析し、エンドポイントのプロセス挙動を監視します。
- AIエージェント環境の死角
- エージェントの推論過程や多段階のTool Chainingは正常なプロセス・ネットワーク活動に見え、意思決定の軌跡が可視化されません。
- ASH保護ポイント
- エージェントの意思決定・ツール呼び出し軌跡を記録し、リアルタイム遮断と監査証跡体制の構築を支援します。
DLP / CASB
- 保護範囲
- ファイル・パターンベースのデータ移動とSaaSアクセスを統制します。
- AIエージェント環境の死角
- 機密データがモデル応答内で要約・再構成されたり、ツール呼び出しパラメータやエージェントメモリを介して流出する経路は識別できません。
- ASH保護ポイント
- エージェントの入出力とツールパラメータを検査し、データ流出防止を支援するよう設計されています。
AI Agent Kill Chain
ASHはエージェントの実行フロー全体に保護ポイントを配置します。
各段階のリスクは、PoCで実環境を基準に検証できます。
- 1
User Prompt
ユーザー入力の流入
脅威の例
- Prompt Injection
- 2
Reasoning
モデル推論・計画立案
脅威の例
- Goal Manipulation
- 3
Memory
コンテキスト・メモリ参照
脅威の例
- Memory Poisoning
- 4
Tool Call / MCP / API
外部ツール・システム呼び出し
脅威の例
- Tool Abuse
- Privilege Escalation
- 5
Action
実タスクの実行
脅威の例
- Unauthorized Action
- 6
Result
結果返却・後続処理
脅威の例
- Sensitive Data Leakage
- 7
Audit
記録・監査証跡
脅威の例
- Evidence & Traceability
ASH保護領域
実行フローの各段階に対応するASHのセキュリティ保護機能です。
インジェクション・ジェイルブレイク検知
ユーザー入力とコンテキストに含まれるプロンプトインジェクション・ジェイルブレイクの試みを意味層で分析します。
行動意図分析
エージェントの推論・計画が許可された業務範囲を逸脱していないかを行動ベースで分析します。
ツール・権限統制
Tool・MCP・API呼び出しをポリシーベースで統制し、過剰な権限使用とTool Chainingリスクを低減します。
データ流出防止
ツール呼び出しパラメータと応答に含まれる機密データの流れを検査するよう設計されています。
リアルタイム遮断 · HITL承認
リスクの高い行動をリアルタイムで遮断するか、Human-in-the-Loop承認プロセスへ切り替えます。
監査・トレース
実行軌跡全体を記録し、事後分析と規制監査への対応体制の構築を支援します。
4つのセキュリティレイヤー
ASHはモデル・ランタイム・エンドポイント・ガバナンスの4層で構成され、
各層の保護効果はPoCで検証できます。
LAYER 01
Model Security
モデル・アダプターが組織に取り込まれる前に、供給網リスクを統制するよう設計された層です。
- AI-BOMベースのモデルインベントリ
- 悪性アーティファクト・脆弱性の事前スキャン
- 承認ベースの取り込み・配布ゲート
LAYER 02
Runtime Security
エージェント実行中のプロンプト・Tool・MCP呼び出しとデータフローをリアルタイムで分析・保護するよう設計された層です。
- プロンプト保護
- Tool・MCP呼び出し保護
- データフロー検査
- インジェクション・ジェイルブレイク検知
LAYER 03
Endpoint Security
エージェントが実際に動作するエンドポイント・ワークロードでポリシーを適用する層です。
- 実行ポリシーの強制適用
- ローカルツール・プロセス統制
- 閉域・オンプレミス環境への対応
LAYER 04
Governance & Audit
意思決定・実行軌跡を記録し、ガバナンスと監査対応体制の構築を支援する層です。
- 実行軌跡のトレース・記録
- Human-in-the-Loop承認ワークフロー
- 規制・監査証跡への対応支援
