エンタープライズサポート
Praxen向け
エージェントの役割と制御に関する検証を、個々の試行錯誤からチーム全体での検証へと移行しましょう。エージェントの挙動検証のためのオープンソースのリファレンス実装である「Praxen」の専門家によるサポートを活用してください。
さらに詳しく展開する前に確認してください
エージェントを許可された役割の範囲内に留める
Praxenは、エージェントの実装、ツール、権限、プロンプト、メモリ、連携機能、および環境が、その承認された役割と整合しているかどうかをチームが確認できるよう支援します。
検証可能なワーカーの業務範囲を定義する
行動が権限の範囲を超える可能性がある箇所を特定する
展開前および展開中に制御手段を確認する
エージェント全体の検証
エージェント全体にわたるリスクを確認する
コードのスキャンやポイントガードレールにとどまらず、プロンプト、ツール、権限、メモリ、モデルコンテキストプロトコル（MCP）サーバー、承認、ロギング、設定、および実行時コンテキストがどのように相互作用するかを評価してください。
関連するリスク要因を評価する
リスクのある実行パスを特定する
文書の不備および残存リスク
チーム向けエンタープライズサポート
専門家の支援によるPraxen検証の規模拡大
Praxenは、あらゆる開発者やチームが利用できるオープンソースです。検証作業が単一のプロジェクトから、共有可能で繰り返し実行可能なワークフローへと発展するにつれ、Exabeamのサポートを活用することで、導入を迅速に進め、標準に準拠し、信頼できる担当者に質問して回答を得ることができます。
チーム展開のための導入ガイダンス
共有ワークフローのベストプラクティス
Praxenの専門家への直接アクセス
エージェントの想定される動作を確認する
エージェントの権限範囲を、その任務、ツール、権限、データアクセス、承認、および制限を含めて定義します。Praxenは、エージェントの実装、プロンプト、メモリ、統合、構成、および実行時のコンテキストをその権限範囲に照らして評価し、動作が想定の範囲を超える可能性のある箇所や、制御に注意が必要な箇所を特定します。
よくある質問
オープンソースのAIエージェントのセキュリティとは何ですか？
オープンソースのAIエージェントセキュリティは、一般に公開されているソフトウェア、仕様、および検知手法を活用し、組織が自律型または半自律型のAIシステムを評価・監視できるよう支援します。これにより、開発者やセキュリティチームは、制御機能の動作状況をより詳細に把握できるようになり、それらの制御機能を自社の環境に合わせて調整することが可能になります。
PraxenとObservraの違いは何ですか？
Praxenは、エージェントが宣言したポリシーと、その実装および動作から得られる証拠とを比較することで、意図された動作を検証します。Observraは、実行時のアクティビティをキャプチャし、それを正規化されたテレメトリデータに変換します。Praxenは主に、デプロイ前およびリリースレビュー時の検証に重点を置いており、Observraは開発および本番環境において継続的な可視性を提供します。
PraxenやObservraを利用するには、Exabeam製品が必要ですか？
いいえ。どちらのプロジェクトも、単独で利用できるよう設計されています。Praxenは、ローカルのHTML、JSON、およびテキスト形式のレポートを生成します。Observraは、イベントをローカルファイル、Webhook、OpenTelemetry互換システム、SIEM、および可観測性プラットフォームに送信できます。
各プロジェクトは、Exabeamにデータを送信しますか？
プロジェクトは、Exabeamへ自動的に情報を送信することはありません。Praxen はレポートをローカルに作成しますが、Praxen を実行しているコーディングエージェントは、設定されたモデルプロバイダーと通信する場合があります。Observra は、ユーザーが設定したバックエンドにのみテレメトリを送信します。
PraxenとObservraは無料で利用できますか？
はい。どちらのプロジェクトも、Apache License 2.0 の条件に従い、同ライセンスの下で利用可能です。
これらのプロジェクトを支援しているのは誰ですか？
Exabeam初期のコードを提供し、現在もその開発を支援し続けています。GitHubを通じて、コミュニティによる参加、テスト、フィードバック、問題報告、および貢献を歓迎しています。
リソース
PraxenのGitHubリポジトリ
オープン・アジェンティックおよびAIセキュリティ・コミュニティ