すべての読み取りと書き込みを、データポイント単位まで統制

パススルーアイデンティティで、すべてのリクエストを個々のユーザーにひも付け、各ソースシステムに対して本人の権限でクエリを実行します。エージェントが参照できる範囲は、そのユーザーが閲覧できる範囲とまったく同じ。共有サービスアカウントを使うことも、それ以上のアクセス権が与えられることもありません。

書き込みルールはツール側に組み込まれており、レコードがコミットされる前にサーバーサイドでチェックされます。ベンチマークでは、検証をモデルではなくツール側に置いたことで、22 モデル中 21 モデルで不正な書き込みがゼロになりました。

いいえ、必要ありません。データ接続レイヤーが、各ソースシステムで定義済みの権限を行レベルまでそのまま適用します。既存の制御を作り直さなくても、今ある仕組みを活かして統制できます。

サードパーティの MCP サーバーも同じアイデンティティモデルで認証され、ワークスペース単位でスコープが設定されます。エージェントがアクセスできるのは付与されたツールとツールキットだけで、それ以外には一切アクセスできません。

クエリレベルの監査ログにより、誰が要求し、何が実行され、何が返されたかを、モデル・ツール・データを横断して 1 つの台帳に記録します。この台帳は、セキュリティレビューの資料としてそのまま活用できます。

ガバナンスは 2 つのレイヤーで適用されます。AI トラフィックレイヤー（ルーティング、エージェントのガードレール、予算）と、データ接続レイヤー（ロール、SELECT–EXECUTE のきめ細かな権限、リアルタイムアクセス）です。ユーザーごとのアイデンティティと監査は、両方のレイヤーをまたいで機能します。キルスイッチを使えば、特定ユーザーの権限取り消し、接続の無効化、ワークスペースの一時停止、アカウント全体のロックを数秒で実行できます。変更は再デプロイなしで即座に反映されます。

Connect AI は SOC 2 Type II と ISO 27001 の認証を取得しており、GDPR にも準拠しています。ログイン、クエリ、権限変更、ルールのトリガーといった監査イベントは、構造化イベントとしてリアルタイムに SIEM へ転送されるため、それをもとに検知ルールを作成できます。