何が起きたか
2026年10月20日、IDENTOSはPolicyArcの一般提供開始を発表しました。これは、ポリシーベースのアクセス制御プラットフォームで、チームが人、サービス、AIエージェントのアクセスを定義、強制、監査するための単一の場所を提供します。ユーザーは、AIエージェントに自分のアクセスのスコープ付きで時間制限のあるバージョンを付与でき、タスク終了時に自動的に失効し、すべてのリクエストで同意を強制し、デフォルトで全てのアクセス決定をログに記録します。
なぜ重要か
これは、IBM/Ponemon 2026年侵害報告書(AI関連侵害被害者の92%が適切なAIアクセス制御を欠いていた)が浮き彫りにした具体的なギャップに対処しています。広範な永続的資格情報ではなく、エージェントに細粒度で期限付きで監査可能なアクセスを委任することです。
適用範囲
AIエージェント機能を展開するプラットフォーム/セキュリティエンジニアリングリードおよびコンプライアンスチームは、スコープ付きで時間制限があり監査可能なエージェントアクセスが必要な場合、PolicyArcを評価すべきです。カナダ政府/医療分野の背景から、規制されたセクターに関連性があります。