AIの振る舞いを、ランタイムで統制する。

コーディングエージェントのフック

Claude Code、Gemini CLI、Cursor IDEでは、拒否ルールにより、すべてのツールファミリーで呼び出しが実行される前に停止されます。Kiro CLIでも、直接のツール呼び出しについては同様で、SDK 1.13.12以降ではサブエージェントの起動についても同様です（これより前のSDKではマッチャーが組み込まれないため、そのようなルールは何も通知されないまま一度も発動しません）。Codex CLIとCursor CLIでは、このゲートが対象とするのはシェルコマンドのみです。ホストがフックに渡す呼び出しがそれだけだからです。Kiro CLIでは、サブエージェント自身のツール呼び出しが制御されるのは、そのサブエージェントが当社のフックを含むエージェント設定で動作している場合に限られます。agent_nameを明示せずに起動されたサブエージェントは、起動後に自身のツール呼び出しを制御なしで実行しますが、起動そのものは引き続き制御されており、残るこの隙間はホスト側のものです。 Kiro IDEは現時点でどのツール呼び出しも統制しておらず、これはベンダー側の制約ではなく当社の判断です。インストーラーはKiro IDEの現行ローダーが読み込むフックを実際に書き込みますが、ソーク（長期の動作検証）が完了するまで無効の状態で出荷しています。また、Kiro IDEで決定論的にブロックするにはv2フックプロバイダーが必要で、デフォルトのv1プロバイダーでは、拒否は強制されるのではなくモデルを介して処理されます。この2つを分けて記載しているのは、お客様にとって意味が異なるためです。

完全なカバレッジについては、コーディングエージェントのネットワークをご覧ください。

ブラウザ拡張機能

ブラウザ上のAIチャットインターフェース向けのDLPです。拒否ルールは、貼り付けが反映される前と、送信が行われる前に、その操作をキャンセルします。マスクルールは、一致した値をその場で書き換えます。

シャドーAIの発見（Scout）

組織のガバナンスの範囲外で稼働している、統制されていないAIツールやエンドポイントの発見を予定しています。

シークレットボールト

プロバイダーのキーを、保存時に暗号化して保管します。SDKからの読み取りはポリシーで制御され、人による承認を必須にすることもできます。シークレット読み取りの監査レコードには、シークレット名が記録され、返された値は記録されません。

DLPスキャン

AIリクエスト内のPII、シークレット、機密データを検出します。ゲートウェイでのレスポンススキャンは、明示的に有効にした場合に利用できます。カスタム正規表現ルールに加え、12種のパターンパックにまたがる64個の組み込み検出器を備えています。パターンパックには、EU、日本、韓国、香港、シンガポール、台湾、インドネシア、マレーシア向けのものが含まれます。

ポリシー署名と改ざん検知

公開されたポリシーバンドルには暗号署名が付与され、SDKは読み込み前にそれを検証します。改ざんが検知された場合の動作は、警告、該当する一回の呼び出しの拒否、すべての呼び出しの拒否、マシンの隔離から設定できます。改ざんイベントは報告されます。

エアギャップとセルフマネージド

ゲートウェイ、ポリシーエンジン、監査ストア、ダッシュボード、管理CLIをお客様のインフラにデプロイします。ライセンスはオフラインで動作し、外部への通信（phone-home）は行いません。ポリシーはローカルで評価されます。

ロールベースのアクセス制御

チームメンバーにロールを割り当て、きめ細かな権限を付与します。ポリシーの作成、監査ログの閲覧、エージェントの管理、適用モードの設定を、誰に許可するかを制御できます。

フリート管理

登録済みデバイス向けのダッシュボードを計画しています。ステータスの検索とフィルタリングに加え、デバイス単位またはフリート全体でのポリシーバージョンと同期間隔の設定配信に対応する予定です。