エージェンティックアクセスポリシー

ポリシーベースの承認と適用により、AIエージェントがユーザーに代わって実行できる操作を制御

概要

エージェンティックアクセスポリシーは、監視対象エンドポイント上でAIエージェントが実行中のとき、AIエージェントがユーザーに代わって実行してよい操作を統制します。エージェンティックAIポリシーがエージェントの実行自体を許可するかどうかを決めるのに対し、エージェンティックアクセスポリシーは実行中のエージェントが行う個々の操作 (機密ファイルへのアクセス、特権操作やコマンドライン操作の実行、保護対象リソースへのアクセスなど) にコントロールを適用します。

GitHub Copilot、Cursor、Claude Code、Tabnine、Codeiumなどの商用コーディングアシスタントや、エージェントのように振る舞う未知のプロセスといったAIエージェントは、起動したユーザーと同じ特権で動作するケースが増えています。エージェンティックアクセスポリシーでは、エージェントとリソースの間で操作ごとにポリシー判定が行われます。一致するエージェント操作は許可、拒否、管理者承認待ち、エンドユーザー (ヒューマンインザループ) 承認待ち、MFAまたは正当な理由の入力が必要、といった形で制御でき、すべての操作はポリシーベースラインに対して監査されます。

エージェンティックアクセスポリシーはコントロールを実際に適用できる設計ですが、最初は監視モードで導入することを想定しています。適用前にポリシーがどの程度一致するかを観察すると、正当なエージェント活動を中断せずに適用範囲とリスクしきい値を調整できます。推奨する展開順序については、段階的ロールアウトの計画をご参照ください。

仕組み

AIエージェントを対象とする: 標準のユーザー、マシン、アプリケーションのコレクションフィルターに加え、エージェンティックアクセスポリシーはエージェンティックAIコレクション (既知およびフラグ付きのAIエージェントアプリケーションのグループ) に適用範囲を絞れます。エージェントはシグネチャ (既知エージェント) または振る舞いヒューリスティクス (可能性のあるエージェント) によって検出され、[アプリケーション] ビューから任意のアプリケーションをエージェンティックAIとしてフラグ付けすると、エージェンティックAIコレクションに表示され、ポリシーの対象指定に利用できます。

リスクスコア連動型コントロール: ポリシーコントロールはリスクしきい値を条件に設定できます。検出されたエージェント操作が設定したしきい値 (例: AIエージェントである可能性 (%)) を超えると、設定した応答コントロールが有効になります。たとえば、確信度の低い検出は黙って許可し、定義した段階を超えるスコアには承認を要求する、といった運用が可能です。

ヒューマンインザループ: [エンドユーザー承認] コントロールは、エージェントが試みている操作について、エンドユーザーにリアルタイムで承認または拒否を求めます。これは管理者承認とは異なり、エンドポイントを操作している人間をエージェント操作の判断に組み込みます。同じ活動に対する繰り返しプロンプトを減らすため、N時間は再確認しない オプションも利用できます。

積み上げコントロール: 特権昇格やファイルアクセスと同様、コントロールは積み上げ (additive) です。複数のコントロール (MFAと承認など) が同時に適用される場合、操作が続行される前に課される要件をすべて満たす必要があります。

監査ベースライン: 統制対象のエージェント操作はすべて記録され、適用結果にかかわらず、すべてのAIエージェント活動をポリシーベースラインに対して監査できます。

コントロール

エージェンティックアクセスポリシーでは、以下のコントロールを利用できます。

自動承認 (許可): 一致するエージェント操作を、追加の確認なしで許可します。他のコントロールと組み合わせることはできません。

自動拒否 (拒否): 一致するエージェント操作をブロックし、ユーザー向けプロンプトなしで拒否結果を返します。他のコントロールと組み合わせることはできません。

[承認が必要]: 操作は、割り当てられた承認者がリクエストを承認するまで保留されます。

[正当な理由が必要]: 操作が続行される前に、理由を文章で入力する必要があります。

[MFA必須]: 操作が続行される前に、本人確認 (TOTP) が必要です。

[エンドユーザー承認]: エンドポイント上のエンドユーザーが、エージェントの操作を承認または拒否する必要があります (ヒューマンインザループ)。

エージェンティックアクセスポリシーの管理

エージェンティックAIコレクションを定義

ポリシーを作成する前に、「All Agentic AI」コレクションを使わない場合は、統制対象のエージェンティックAIエージェントをエージェンティックAIコレクションにまとめる必要があります。[コレクション] → [エージェンティックAI] に移動し、新しいコレクションを作成します。既知エージェントを直接追加するか、[アプリケーション] ビューから検出されたアプリケーションをエージェンティックAIとしてフラグ付けします。フラグ付けしたアプリケーションはエージェンティックAIコレクションに表示され、ポリシーの対象指定に利用できます。

コレクションには、「承認済みコーディングアシスタント」や「フラグ付き可能性エージェント」など、用途が分かる名前を付けると、ポリシーへの割り当て時に識別しやすくなります。

ポリシーフォームを開く

Keeper管理コンソールで [エンドポイント特権マネージャー] → [ポリシー] に移動し、[ポリシーの作成] をクリックします。

ポリシーを設定

以下の項目を入力します。

ポリシー名: わかりやすい名前 (例: Agentic Access – Approval for High-Likelihood Agents)
ポリシータイプ: エージェンティックアクセスを選択
ステータス: 一致を観察する場合は監視、コントロールを実際に適用する場合は適用を選択

エージェンティックアクセスポリシーは既定で監視モードとなり、監視 / 監視&通知 / 適用 / オフのライフサイクル全体に対応しています。適用前に適用範囲を検証するため、まず監視から始めてください。

コントロールを選択

一致するエージェント操作が検出されたときに適用するコントロール ([承認が必要]、[正当な理由が必要]、[MFA必須]、[エンドユーザー承認]) を追加します。オプションでリスクスコアしきい値を設定し、エージェントの可能性またはリスクスコアが設定値を超えたときだけコントロールが実行されるようにできます。

積み上げコントロール: コントロールを積み上げる場合、操作が許可される前にすべての要件を満たす必要があります。許可と拒否は相互に排他であり、他のコントロールと組み合わせることはできません。

ポリシーフィルターを設定

ポリシーの適用範囲を定義します。

ユーザーコレクション: 対象とするユーザーコレクションを選ぶか、すべてのユーザーを選択
マシンコレクション: 対象とするマシンコレクションを選ぶか、登録済みのすべてのエンドポイントを選択
アプリケーションコレクション: 必要に応じて特定のアプリケーションに適用範囲を絞る
エージェンティックAIコレクション: 手順1で作成したエージェンティックAIコレクションを選択

保存して展開

[保存] をクリックします。ポリシーは、およそ30分以内に適用範囲内のエンドポイントに配信されます。Keeperエージェントの [ポリシーを更新] から即時同期することもできます。

管理コンソールUI

エージェンティックアクセスポリシーフォームには、以下の要素があります。

ポリシー名
ポリシータイプ (エージェンティックアクセスが選択されている)
ステータス
コントロール
ユーザーコレクション
マシンコレクション
アプリケーションコレクション
エージェンティックAIコレクション
証明書コレクション
製品コレクション

ポリシーJSON例

以下のエージェンティックアクセスポリシーは監視モードで動作し、AI可能性スコアが90%以上と検出されたアプリケーションに対する一致操作を許可します。すべてのサブプロセスを評価し、すべてのユーザー、すべてのアプリケーション、および1つのマシンコレクションを対象とします。

{
  "PolicyName": "--> 4-Agentic Access",
  "PolicyType": "AgenticAccess",
  "PolicyId": "nRa9kyhZKhQ1Ag2lSK8ZQg",
  "Status": "monitor",
  "Actions": {
    "OnSuccess": { "Controls": ["ALLOW"] },
    "OnFailure": { "Command": "" }
  },
  "NotificationMessage": "A policy has been set to monitor mode.  When this policy is enabled, [mfa, justification, request] will be required to run this process as an administrator.",
  "NotificationRequiresAcknowledge": false,
  "RiskLevel": 50,
  "Operator": "And",
  "Rules": [
    {
      "RuleName": "UserCheck",
      "ErrorMessage": "This user is not included in this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckUser()"
    },
    {
      "RuleName": "MachineCheck",
      "ErrorMessage": "This Machine is not included in this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckMachine()"
    },
    {
      "RuleName": "ApplicationCheck",
      "ErrorMessage": "This application is not included in this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckFile(false)"
    },
    {
      "RuleName": "DateCheck",
      "ErrorMessage": "Current date is not covered by this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckDate()"
    },
    {
      "RuleName": "TimeCheck",
      "ErrorMessage": "Current time is not covered by this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckTime()"
    },
    {
      "RuleName": "DayCheck",
      "ErrorMessage": "Today is not included in this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckDay()"
    },
    {
      "RuleName": "CertificateCheck",
      "ErrorMessage": "Certificate hash is not included in this policy",
      "RuleExpressionType": "BuiltInAction",
      "Expression": "CheckCertificate()"
    }
  ],
  "UserCheck": ["*"],
  "MachineCheck": ["aDdMC3y_isged8ODDSnvRg"],
  "ApplicationCheck": ["*"],
  "DayCheck": [],
  "DateCheck": [],
  "TimeCheck": [],
  "CertificationCheck": [],
  "Extension": {
    "SubProcessCheck": ["*"],
    "minAiLikelihoodPercent": 90
  }
}

フィールド参照

フィールド

説明

PolicyName

ポリシーの表示名

PolicyType

ポリシータイプ識別子。このポリシータイプでは AgenticAccess

PolicyId

ポリシーに割り当てられる一意の識別子

Status

ポリシーのライフサイクル状態 (monitor、monitor & notify、enforce、off)。エージェンティックアクセスポリシーは既定で monitor

Actions.OnSuccess.Controls

ポリシーが一致したときに適用するコントロール (例: ALLOW、DENY、JUSTIFY、MFA、REQUEST、OPERATORAPPROVAL)。複数のコントロールは積み上げ (additive)。ALLOW と DENY は他のコントロールと組み合わせ不可

Actions.OnFailure.Command

ルールチェックが失敗したときに実行するアクション。監視時は空 ("")。拒否は適用せず観察のみ

NotificationMessage

ポリシーが適用されたときにエンドユーザーに表示するメッセージ

NotificationRequiresAcknowledge

続行する前にエンドユーザーが通知を確認 (ACK) する必要があるかどうか

Operator

ルールチェックを結合する論理演算子。And ですべてのルールの成功が必要

Rules

一致判定のために評価される組み込みルールチェックの順序付きセット (ユーザー、マシン、アプリケーション、日付、時刻、曜日、証明書)

Rules[].RuleName

個別のルールチェックの識別子

Rules[].ErrorMessage

ルールチェックが成功しなかったときに記録されるメッセージ

Rules[].RuleExpressionType

ルール式の種類。標準チェックでは BuiltInAction

Rules[].Expression

ルールに対して評価される組み込み関数 (例: CheckUser()、CheckMachine()、CheckFile(false))

UserCheck

ユーザーコレクションの適用範囲。["*"] はすべてのユーザーが対象

MachineCheck

マシンコレクションの適用範囲。コレクション識別子は特定の登録済みエンドポイントを対象にし、["*"] はすべてが対象

ApplicationCheck

アプリケーションコレクションの適用範囲。["*"] はすべてのアプリケーションが対象

DayCheck / DateCheck / TimeCheck

ポリシーが適用される曜日、日付、時刻のオプション制約。空の配列は制約なしを意味します

Extension.SubProcessCheck

エージェントが生成したサブプロセスのうち、ポリシーが評価する対象の範囲。特定のアプリケーション (例: cmd.exe、powershell.exe) のコレクション、またはすべてのサブプロセスを評価する ["*"] を指定できます

Extension.minAiLikelihoodPercent

ポリシーが適用されるためにプロセスが到達する必要があるAI可能性検出スコア (0〜100) の最小値。例では、スコアが90%以上のプロセスにのみポリシーが適用されます

前へエージェンティックAIポリシー次へエージェンティック特権昇格ポリシー

最終更新 12 日前