RSA Agent ID

すべてのエージェントを把握し、すべてのアクションを管理する。.
規制の厳しい業界向けの、主体性に基づくアイデンティティセキュリティプラットフォーム。.

AIのアイデンティティ・クライシスは、ここで幕を閉じる。.

RSA Agent IDは、政府機関、金融機関、および高信頼性が求められる組織で信頼されているID標準を、企業内で稼働するすべてのエージェントに拡大します。.

主体性に基づくセキュリティの成否は、アイデンティティにかかっている。.

エージェントの自律性が、アイデンティティセキュリティの対応を凌駕しています。エージェントは認証情報を保持し、権限を掌握し、機械並みの速度で意思決定を行っています。多くの組織は、その数を把握できなくなり、状況を把握できなくなり、指揮系統も失ってしまいました。アイデンティティの危機は、すでに現実のものとなりつつあります。.

  • 1
  • 10001
  • 20001
  • 30001
  • 40001
  • 50001
  • 60001
  • 70001
  • 80001
  • 90001
  • 100001
  • 110001
  • 120001
  • 130001
  • 140001
  • 150000

2025年には15体未満だったAIエージェントの数が、2028年までにフォーチュン500企業の1社あたり平均で運用される見込みとなっている。.

  • 1%
  • 6%
  • 11%
  • 16%
  • 21%
  • 26%
  • 31%
  • 36%
  • 41%
  • 46%
  • 51%
  • 56%
  • 61%
  • 66%
  • 71%
  • 74%

ITリーダーのX%は、AIエージェントが自社組織への新たな攻撃経路を生み出していると指摘している。.

  • 1%
  • 2%
  • 3%
  • 4%
  • 5%
  • 6%
  • 7%
  • 8%
  • 9%
  • 10%
  • 11%
  • 12%
  • 13%

の組織が、自組織では適切なAIエージェントのガバナンスが整備されていると考えている。.

それらを見つけ出し、確保し、管理する。.

複雑な環境に対応するよう構築され、大規模な運用でもその実力が実証されています。ジェネラリストでは不十分な組織向けに設計されています。.

発見

あなたの環境では、どのようなエージェントが稼働していますか?

サポート対象のID管理、クラウド、エンドポイント、ゲートウェイ全体にわたって、正規およびシャドウのエージェントやMCPサーバーを検出します:

  • 各エージェントが見つかったその日から、指名された所有者が決定する
  • 分類、リスクレベル、およびライフサイクル状態
  • すでに運用しているIDプロバイダーとの連携
セキュア

それぞれの責任は誰が負うのでしょうか?

AI/MCPゲートウェイを経由してルーティングされる各コールにポリシーを適用します:

  • ツールおよび引数レベルでのアクセス制御
  • 委任された権限が、範囲を狭めることしかできないようにしてください
  • 「高リスク」とマークしたアクションについては、実名登録済みで認証済みの担当者が承認を行うことを必須とする
  • エージェントが廃止された際にアクセス権を取り消す
統治する

誰か彼らを止められる人はいるだろうか?

権限を最小限に抑え、アクセスを認証し、10の業界フレームワークに対する証拠を提示する。.

  • 継続的な認証
  • リスクベースのアクセス審査
  • ライフサイクル自動化
あらゆるアイデンティティを、確実に保護します。.
RSA ID Plus
見えない

高い信頼性を確保するために設計されたIDおよびアクセス管理ソリューションにより、クラウド、ハイブリッド、オンプレミス環境全体にわたる安全なアクセスを実現します。.

もっと見る
RSAガバナンスとライフサイクル

組織全体のアクセス管理において、可視性、説明責任、およびライフサイクル管理を実現します。.

もっと見る
RSA SecurID
見えない

世界で最も厳しい環境でも信頼されている、フィッシング攻撃に強い認証機能で、重要なアクセスを保護します。.

もっと見る
RSAリスクAI
見えない

行動インテリジェンスを活用してリスクを特定し、状況の変化に応じてアクセスに関する意思決定の根拠とする。.

もっと見る

自律性を自分の意のままに操りましょう。.

執行は厳格に行い、人間の権限を明確にし、規制の対象となるあらゆる行動を記録に残すこと。.

主権はあなたにあります

要件に応じて、RSA Agent ID Gateway を適切な場所に配置してください。自社環境内でホストし、その決定事項、鍵、および証拠を自社側で管理してください。テナントデータのリージョンを選択してください。2027年には、完全なエアギャップ環境を実現し、自己管理体制に移行してください。.

人間が防衛線を死守する

すべてのエージェントは、所有者から始まります。すべてのハイリスクなアクションは、確認済みの人的判断によって終了します。RSA Agent IDは、承認から実行に至るまでの指揮系統を確実に維持します。.

規制当局の皆様、どうぞご質問ください

管理対象となるすべてのアクションについて、自動的に記録が作成されます。RSA Agent IDは、エージェント、ルール、担当者、ツール、および権限委譲の連鎖を捕捉します。その後、その証拠を10の主要なフレームワークにマッピングし、SIEMに送信します。これにより、説明ではなく証拠をもって、あらゆる調査官に対応することが可能になります。.

IDプロバイダーを基盤として構築しましょう。それを迂回して構築するのではなく。.

プロバイダーを維持します。エージェントの権限を確実に適用できるようにします。RSA Agent IDは、RSA ID Plus、Microsoft Entra、AWS IAM、Microsoft Defenderなどに対応しており、各サービスで既に使用されている認証情報を利用します。プロバイダーが権限を確立し、Agent IDはエージェントがその権限の範囲内にとどまるようにします。.

よくある質問

RSAエージェントIDとは何ですか?
RSA Agent IDは、政府機関、金融サービス業界、およびその他の規制の厳しい組織向けの、エージェント型AIセキュリティプラットフォームです。このプラットフォームは、AIエージェントやMCPサーバーを検出し、それぞれに責任を持つ担当者を割り当て、自社ネットワーク内に展開可能なAI/MCPゲートウェイを通じてすべての呼び出しに対してポリシーを適用し、エージェントのあらゆる動作に関する監査証跡を記録します。.
RSA Agent IDはいつ出荷されますか?
2026年11月16日に船舶を発見・確保する。2027年初頭に船舶を管理下に置く。.
RSA Agent ID は、シャドウエージェントをどのように検出するのですか?
RSA Agent ID Discoverは、複数の検出シグナルを照合して、承認済みおよび未承認のエージェントやMCPサーバーを特定します。そして、各エントリを、IDプロバイダーに紐付けられた所有者名、リスクレベル、ライフサイクル状態とともに登録します。 IBMの「2026年データ侵害コスト報告書」によると、シャドウAIインシデントの平均コストは$5.39百万とされています。.
『Govern Ships』のリリース前に、どのようなガバナンスが利用可能ですか?
「Discover」と「Secure」は、サービス開始時にガバナンスの基盤を確立します。これには、分類、リスクの階層化、責任者の指定、ライフサイクル状態、および証拠のマッピングが含まれます。継続的な認証、リスクベースのアクセス審査、およびライフサイクルの自動化は、2027年初頭に「Govern」の提供開始とともに導入されます。.
RSA Agent IDは、私のIDプロバイダーに代わるものですか?
いいえ。RSA Agent IDは現在、RSA ID Plus、Microsoft Entra ID、Okta、AWS IAM、CrowdStrike、Microsoft Defenderなどと連携しており、今後さらに他のエージェントプラットフォームとの連携も予定されています。.
AI/MCPゲートウェイとは何ですか?
モデルコンテキストプロトコル(MCP)は、AIエージェントが外部ツールやデータソースを呼び出せるようにするオープンスタンダードです。MCPゲートウェイは、エージェントとそれらのツールの間に位置し、各呼び出しが実行される前にポリシーに基づいてチェックを行います。RSA Agent ID Secureでは、このゲートウェイをRSAがホストする環境、お客様のプライベートクラウド、オンプレミス環境、あるいはエアギャップ環境で実行します。.
Gatewayはどこで実行できますか?
ゲートウェイは、RSAがホストする形式、あるいは顧客がクラウド、ハイブリッド、またはオンプレミス環境でホストする形式のいずれでも利用可能です。完全なエアギャップを備えた自己管理型バージョンは、2027年に提供開始予定です。.

約束はさておき、その実証をご覧ください。.

RSA Agent IDを実際に体験し、エージェントがより高い基準で対応するとどのような成果が生まれるかをご確認ください。.