# Oso for Agents 本番環境のチーム向けAIエージェントのセキュリティと管理 - Findings24: - ウェブサイト: - 料金: Freemium - カテゴリー: AI開発者ツール, AIエージェントビルダー, AIオブザーバビリティ ## Oso for Agentsとは? Oso for Agentsは、エージェントの利用状況を把握し、エージェントが実行できる内容にガードレールを設けたいチーム向けのAIエージェントセキュリティおよび制御プラットフォームです。従業員の端末や社内システム全体で稼働するエージェントの検出、監視、検知、ポリシー適用に重点を置いています。 この製品は、AIエージェントがファイルシステム、コードリポジトリ、クラウドAPI、社内ツールに実際にアクセスできる環境を想定して設計されています。公開されている目的は、セキュリティチームとエンジニアリングチームが最小権限の制御を適用しつつ、監査可能なエージェント活動の記録を保持しながら、より安心して本番環境でエージェントを運用できるよう支援することです。 ## Oso for Agentsでできること ### エージェント検出 エンドポイント、ブラウザ、ネットワークトラフィック全体にわたってAIエージェントを継続的に棚卸しし、どこでエージェントが稼働しているかを把握し、許可済みと未許可のエージェントを区別できるようにします。 ### セッション監視 監視対象のエージェントについて、プロンプト、応答、ツール呼び出しを記録し、行動確認やインシデント調査に使えるセッションタイムラインを作成します。 ### 検知とアラート 未承認のエージェントやエージェントセッション内の機密データに対してアラートを生成し、Slack経由の通知と調査詳細へのリンクを提供します。 ### ポリシー制御 エージェントが実行できる内容についてポリシーを定義でき、ツール呼び出しのブロック、人間による承認の要求、アラート生成などをネットワークレベルで一元的に適用します。 ### アクションレポートとエクスポート エージェントの行動に関する完全なログと、インシデントレビューや監査ワークフロー向けのエクスポート可能なコンプライアンス記録を提供します。 ## 利用シーン ### シャドーAIの検出 Osoを使って、従業員の端末、ブラウザ、またはターミナルで稼働するAIエージェントを見つけ、承認済みと未承認の利用を識別します。 ### エージェント活動のレビュー セッションタイムラインを使って、ワークフローやインシデントの最中にエージェントが何をしたのかを把握するために、プロンプト、応答、ツール呼び出しを確認します。 ### リスク検知と対応 アラートとポリシー制御を使って、機密データの露出を検知し、リスクの高いツール利用を停止し、許可される前に未知のMCPサーバーをブロックします。 ### 監査とレポート作成 完全なアクションログとエクスポート可能な記録を使って、社内レビュー、コンプライアンス対応、段階的なインシデント再構成を支援します。 ### ポリシー適用 ポリシーレイヤーを使って、承認済みモデルのみを許可する、特定のアクションに人間の承認を求める、といった社内AIルールを定義します。 ## よくある質問 ### Oso for Agentsは誰向けですか? Oso for Agentsは、組織内で稼働するAIエージェントの可視性と制御を必要とするチーム向けです。ドキュメントでは、エンドポイント、ブラウザ、ネットワークトラフィック全体にわたるエージェントの検出、監視、検知、ポリシー制御が説明されています。 ### Oso for Agentsは何ができますか? 概要ドキュメントでは、エージェントの検出、セッション監視、未承認のエージェントや機密データに対するアラート、そしてツール呼び出しのブロック、人間の承認の要求、アラート生成を行えるポリシーベースの制御が説明されています。 ### 利用できる料金プランは何ですか? 価格ページには、1ユーザーあたり月額0ドルのDeveloperプラン、1ユーザーあたり月額15ドルのGrowthプラン、カスタム価格のEnterpriseプランが掲載されています。 ### どのように導入または有効化されますか? 製品ページでは、承認済みのAIトラフィック、エージェントセッション、そしてネットワークレベルで中央集約的に適用されるポリシーとともに使うことが案内されています。ドキュメントには、コーディングエージェント向けのクイックスタートと、利用開始のために会社との面談が必要なアクセスフローも記載されています。 ## クイック情報 - **カテゴリ**: AIエージェントのセキュリティおよび制御プラットフォーム - **主なユーザー**: セキュリティおよびエンジニアリングチーム - **主要なワークフロー**: AIエージェントの検出、監視、検知、制御、レポート作成 - **価格**: Developer、Growth、Enterpriseプラン - **ソースドメイン**: osohq.com - **関連ドキュメント**: Authorization AcademyおよびOso for Agentsの製品ドキュメント