何が起きたか
SAFE Securityは2026年5月28日にAI Security Posture Management (AI-SPM)を発表し、ライブAIアクティビティ、構成、外部からの視点によるエクスポージャー、コンプライアンス証拠、およびベンダー契約をリアルタイムAIリスクグラフを通じて相関付ける継続的なエクスポージャー管理機能として位置付けました。このソリューションには100以上のAIエージェントを備えたエージェンティックワークフローエンジンが含まれており、AIポリシー違反のモニタリング、調査、ガバナンス、エスカレーションを自動化し、ChatGPT、Claude、Copilotなどのツールをカバーしています。
なぜ重要か
AI-SPMは独立した制御カテゴリーとして出現しており、AIリスクをポリシーまたはプロンプトフィルタリングの問題としてのみ扱うのではなく、SAFEのモデルはそれを継続的な可視性を必要とするポスチャ問題として枠付けしています。このモデルはAIアセットインベントリ、ランタイム動作、構成ドリフト、および契約上の義務を継続的に可視化する必要があり、Cloud Security Posture Management (CSPM)がクラウド向けに進化した方法に類似しています。AIガバナンスプログラムを評価するエンタープライズは、ポイントソリューションまたはポスチャ管理プラットフォームがより良いカバレッジを提供するかどうかを評価する必要があります。
適用範囲
50以上の認可されたAIツールまたはアクティブなエージェントデプロイメントを持つエンタープライズは、AI-SPMプラットフォームを評価して、何のAIが実行されているか、誰がそれを承認したか、およびそれがアクセスできるデータを把握するベースラインを確立する必要があります。SAFE AI-SPMとPrisma AIRS AIゲートウェイを比較するセキュリティアーキテクトは、これらのプラットフォームが重複しているが異なる制御に対応していることに注意してください。— ディスカバリー/ポスチャ対ランタイム実行。