Akto.io AI セキュリティ
コントリビューター
Akto: AI エージェント、MCP サーバー、LLM のためのセキュリティ
組織内のすべての AI エージェントを発見し、テストし、保護します。従業員が利用するエージェントも、チームが構築するエージェントも対象です。
ウェブサイト • ドキュメント • ブログ • お問い合わせ
Akto を選ぶ理由
AI エージェントは従来のアプリケーションとは動作が異なります。実行時にツールを選択し、MCP サーバーを呼び出し、機密データを扱い、ユーザーの代理として行動します。しかも多くの場合、セキュリティチームがその存在を把握しないままです。従来の AppSec、クラウドセキュリティ、DLP ツールは、こうしたものを可視化し制御するために作られていませんでした。
Akto は AI が動作する場所で AI を保護します。製品は 2 つあります。
| Akto Atlas | Akto Argus |
|---|
| 保護対象 | 従業員がデバイス上で利用する AI | 企業が構築・運用する AI |
| 対象範囲 | コーディングエージェント、IDE、AI チャットアプリ、ブラウザ拡張機能、ローカルモデル | 自社開発エージェント、MCP サーバー、クラウドまたはオンプレミス上の GenAI アプリ |
| 主要機能 | シャドー AI の検出、ポスチャ、NHI ガバナンス、エンドポイントのガードレール | 検出、自動レッドチーミング、ランタイムのガードレール |
| ドキュメント | Atlas ドキュメント → | Argus ドキュメント → |
Akto Atlas: 従業員エンドポイント向けのエージェント型 AI セキュリティ
Atlas は、従業員が利用する AI エージェント、MCP サーバー、GenAI ツールを、業務の妨げにならない形で保護します。
- エージェント型 AI の検出: エージェント、MCP サーバー、LLM、スキル、プラグインの継続的に更新されるインベントリを、各従業員とデバイスにマッピングします。
- AI セキュリティポスチャ: エージェント型資産、エクスプロイト、機密データイベント、ガードレールのカバレッジを 1 つのリスクダッシュボードで可視化し、MITRE ATLAS、CIS Controls、FedRAMP、CMMC などのフレームワークにマッピングします。
- NHI ガバナンス: エージェント型ツールが作成する API キー、トークン、シークレットを追跡し、有効期限の追跡、ローテーションポリシー、違反アラートを提供します。
- Atlas ガードレール: デバイス上のプロンプト、レスポンス、ツール呼び出しを検査し、機密データの漏えい、プロンプトインジェクション、リスクの高い MCP ツール呼び出し、シャドー AI、個人アカウントでのサインインをブロックします。
対応環境:
- エージェント型CLIとIDE: Claude Code、Codex、Gemini、Copilot、Kiro、Cursor、VS Codeなど
- AIアプリ: Claude、ChatGPT、Microsoft 365 Copilot
- ブラウザ拡張機能: Chrome、Firefox、Safari
- ローカルモデル: Ollama、vLLMなど
デプロイ: 既存のEDRまたはMDM(CrowdStrike、SentinelOne、Microsoft Defender、Intune、Jamfなど)、あるいはホスト型またはオンプレミスのプロキシ。
📖 Atlasドキュメント
Akto Argus: 自社開発AIのためのエージェント型AIセキュリティ
Argusは、チームが構築するAIエージェント、MCPサーバー、GenAIアプリをCI/CDから本番環境まで保護します。
- 検出: クラウド環境全体でAIエージェント、MCPサーバー、GenAIアプリを検出し、開発、ステージング、本番環境にわたってインベントリを最新の状態に保ちます。
- 自動レッドチーミング: 4,000以上のAI固有のプローブでCI/CD内のエージェントとMCPサーバーを継続的にスキャンします。テストはプロンプトインジェクション、ツールの悪用、安全でない操作、ポリシーバイパス、新たな攻撃パターンをカバーします。
- ランタイムガードレール: 本番環境でエージェントが実行できる操作を定義・強制します。アクセス可能なツール、操作、トピック、データを含みます。
- 統合: 50以上のコネクタ、eBPFベースの可視性、クラウドネイティブ統合、AWS Bedrock、Databricks、n8nなどのエージェントプラットフォーム。AktoのMCP GatewayまたはAI Gateway経由でトラフィックをルーティングし、一元管理することもできます。
📖 Argusドキュメント
セキュリティチーム向けに設計
- OWASP Top 10 for LLM Applicationsおよびプロンプトインジェクション、ツールポイズニング、データ漏洩、過剰な権限などのエージェント型脅威への対応
- EU AI Act、NIST AI RMF、MITRE ATLASなどのフレームワークへのコンプライアンスマッピング
- ハイブリッドSaaSまたはセルフホスト型デプロイ
- Gartnerの2026年AIアプリケーションセキュリティ新興市場象限でPioneerに選出
はじめに
- ドキュメントを読む: ai-security-docs.akto.ioから開始
- お問い合わせ: デモを予約