Docker AI Governanceに新機能が追加されました。エージェントがトリガーするすべてのポリシー決定が単一の検索可能な記録として保存され、セキュリティチームが既に運用しているSIEMにストリーミングされるため、エージェントが何を実行し、ポリシーが何を阻止したかを明確に示すことができます。
現在、Docker AI Governanceは、組織内のすべてのポリシー決定を、セキュリティチームが既に運用しているSIEMにストリーミング配信し、そのすべてをDocker Cloudで検索可能な記録として保存します。エージェントが何をしたか、そしてあなたのポリシーによって彼らが何をすることを阻止されたかを確認できます。
執行は第一歩である
5月にAIガバナンスをリリースした際、私たちの考えは、制御はエージェントが実際に実行されるランタイムレイヤーに存在する必要があり、巧妙なプロンプトによって迂回される可能性のある助言ルールとして存在すべきではない、というものでした。監査は、その原則に基づいて導入した3つのレイヤーのうちの1つであり、執行ポイントは初日からすべてのポリシー評価に対して構造化されたイベントを生成してきました。
本日より、これらのイベントをより簡単に閲覧・利用できるようにします。
監査記録が重要な理由
セキュリティ責任者は、エージェントの動作に関する質問に答える必要があります。つまり、そのエージェントは何をしましたか、それは許可されていましたか、そしてどのポリシーがその動作を指示しましたか、ということです。
その質問に答えるために、彼らが管理していない機器から証拠を集める必要はないはずだ。それは、彼らが既に利用しているシステムに問い合わせることを意味するはずだ。また、セキュリティチームはエージェントの展開を承認する前に、監査記録を証明できるものを求める傾向が強まっており、監査記録の提示が後回しにされることはますます少なくなってきている。
執行地点でのみ見えるもの
政策決定には3つの結果がある。その行為は許可されたか、拒否されたか、あるいは人間のために保留されたかのいずれかだった。
ログコレクターは最初のログを再構築できる。執行地点の外からは、他の2つの地点は見えない。コレクターはエージェントが生成した情報を読み取るだけなので、拒否されたツール呼び出し、到達不能なドメイン、要求されたものの保留された認証情報などは一切見ることができません。これらのイベントは出力に痕跡を残しません。なぜなら、出力を生成するはずだったプロセスが実行されなかったからです。
それは、意思決定の時点で生成される記録と、事後に収集されるログとの違いです。許可されたアクションの記録は、エージェントが活動中であることを示している。拒否記録は、あなたの管理体制が効果を発揮しているかどうかを示します。
監査ログ：SIEMツールにストリーミング可能
監査ログがDocker Cloudで利用可能になり、監査イベントをSIEMに直接ストリーミングできるようになりました。どちらもDocker AI Governanceに含まれています。
Docker Cloudの監査ログ。90組織全体を検索できる単一のビュー。データ保持期間は0日間で、CSV形式でエクスポート可能。ローカルディスク配信は引き続き機能し、両方のモードを同時に実行できます。
ネイティブSIEMストリーミング。Dockerをエンドポイントに接続し、汎用HTTPS接続を介して、監査レコードをSplunkやDynatraceなど、既に実行しているツールに転送します。
カバレッジ
記録には、組織ポリシーが適用されているAIガバナンスライセンスを持つユーザーに関する、Dockerサンドボックスのポリシー決定とサンドボックスセッションイベントが含まれます。その他のソースレコード（例えば、MCP Gatewayの執行決定など）は、利用可能になり次第、同じスキーマを通じてレコードを共有するため、お客様側で追加の統合を行うことなく、カバー範囲が拡大します。
記録はメタデータのみです。それらには、プロンプトの内容、エージェントの出力、またはパラメータ値は一切含まれません。
次のステップ
記録をつけることが第一歩です。
組織がエージェントに関して下すすべての決定が一箇所に集約されると、何が起こったのかという問いは意味をなさなくなり、何を変えるべきかという問いに変わる。私たちが目指しているのは、何かがおかしいときにそれを知らせ、対処法を教えてくれるシステムです。詳細は後ほど。
本日発売
監査ログは、組織ポリシーが適用されているDocker AI Governance上の組織で利用可能になります。詳細はこちらをご覧ください。
