osFoundry / Platform
セキュリティ監査
すべてのログイン、すべての特権アクション ― 検索・エクスポート可能。
概要
セキュリティ監査は、osFoundryワークスペースで「誰が何をしたか」を残す記録です。すべてのサインインと、すべての特権操作をひとつの場所にまとめて記録するため、「これを変更したのは誰で、いつだったのか」に常に明確な答えがあります。何かおかしいと気づいてから活動を後追いでつなぎ合わせるのではなく、人、操作、期間で検索でき、必要なときには外部へ渡すためにエクスポートできる、継続的な証跡が手元にあります。
osFoundryはbring-your-own-keyのデスクトップワークスペースであるため、注視すべきイベントははっきりしています。認証（ログイン、サインアウト、失敗した試行）、キーの取り扱い（モデルを動かすAPIキーの追加、ローテーション、削除）、ワークスペースとセキュリティ設定の変更、メンバーとロールの変更、そしてエージェントが実行前に要求する特権操作の承認です。各エントリにはタイムスタンプが付き、実行したユーザーに紐づきます。ログ全体は絞り込みが可能で、特定のメンバー、特定の種類の操作、あるいはインシデント前後の時間帯へと範囲を狭め、結果をファイルとしてエクスポートしてアーカイブしたり、自社のレビュープロセスに取り込んだりできます。
これはAIワークスペースにおいてこそ、より重要になります。エージェントはチャット、アプリ、コード、接続されたデータをまたいで、あなたに代わって操作できるからです。作業が自動化に委ねられるとき、説明責任は暗黙の前提ではなく、明示的でなければなりません。osFoundryはローカルファーストなので、監査データはベンダーのサーバー上に置かれるのではなく、あなたの端末に留められます。さらに座席課金がないため、ワークスペースの全メンバーを監査しても追加費用は発生せず、活動を追跡しないままにしておく動機がそもそも生まれません。
主な機能
- すべてのログイン、サインアウト、認証失敗を、タイムスタンプと該当ユーザーとともに記録します
- 特権操作を記録します。APIキーの追加・ローテーション・削除、ワークスペースとセキュリティ設定の変更、メンバーやロールの変更が対象です
- エージェントの特権操作の承認を記録するため、自動化された作業も承認した本人に帰属できます
- ユーザー、操作の種類、期間で証跡を検索・絞り込みでき、ある出来事の前後で何が起きたかを正確に再構成できます
- ログをファイルとしてエクスポートし、コンプライアンス用にアーカイブしたり、自社のレビュー・監視ツールに取り込んだりできます
活用例
- セキュリティ責任者：不審なサインインの後、監査ログを特定のアカウントと時間帯に絞り込み、そのアカウントが行ったすべての操作を確認する
- ワークスペース管理者：漏えいした認証情報を失効させるべきか判断する前に、誰がいつAPIキーをローテーションしたかを確認する
- コンプライアンス担当：アクセスレビューや監査の要件を満たすため、ログインと特権操作の証跡を定期的にエクスポートする
よくある質問
osFoundryのセキュリティ監査ログは実際に何を記録しますか。
認証イベント（ログイン、サインアウト、失敗した試行）と特権操作です。APIキーの追加・ローテーション・削除、ワークスペースとセキュリティ設定の変更、メンバーとロールの変更、エージェントの特権操作の承認が含まれます。各エントリにはタイムスタンプが付き、実行したユーザーに紐づきます。
監査証跡はエクスポートできますか。
できます。ログは検索もエクスポートも可能です。対象とするユーザー、操作、期間まで絞り込んだうえで、結果をファイルとしてエクスポートし、コンプライアンス用にアーカイブしたり、自社の監視・レビューツールに読み込んだりできます。
監査データはどこに保存され、プライバシーは守られますか。
osFoundryはローカルファーストのデスクトップワークスペースなので、監査データはサードパーティのサーバーではなく、あなた自身の端末に留められます。bring-your-own-keyのアクセスと組み合わさることで、「誰が何をしたか」の記録がベンダーではなくあなたの管理下に置かれます。