AIリスク評価シャドーAIの発見クラウドポスチャエクスプロイト検証CI/CD継続的プラットフォームレポートアイデンティティ & アクセスAgentic Trust & Protection Platform
継続的プラットフォーム
単発のスキャンを、継続的なカバレッジへ。
アセットを登録し、スケジュールを設定し、ドリフトを監視し、リスクの推移を追跡します。スケジュール実行とドリフトをきっかけとするスキャンは、手動スキャンと同じゲート → スキャン → 課金の経路を通るため、クォータ、同時実行数、予算の上限はすべてそのまま適用されます。
3つの実行間隔
アセットごとに毎日、毎週、毎月
現在時刻を基準に
スケジュールを再設定しても、遅れを取り戻すための一斉実行は発生しません
重要な変更のみ
フィンガープリントが CSRF トークン、ノンス、タイムスタンプを正規化するため、動的なページが誤ってドリフトと判定されることはありません
概要
GET /api/overview · 組織全体の CSV エクスポート
すべてのアセットと、その最新スキャン、そして変化したもの
アセットごとの集計：最新スキャンのステータス、深刻度別の件数、前回スキャンとの新規・解決の差分、実行スケジュール。
アセット
app.acme.com
毎週 · 0C 1H 2M · +1 / −3
api.acme.com/v2
毎日 · ドリフト検知オン · 0C 0H 1M
acme/support-agent
CI Webhook · 1C 2H 4M · +2 / −0
アセットごとの推移
スケジュールには有料プランが必要です
同じ課金経路
1つのアセットの12週間
スケジュール実行と、変化を検知して実行された2回。
ドリフト
ドリフト
第1週 — 未解決 9毎週実行 · trigger_on_change: true第12週 — 未解決 2
ドリフト検知による臨時実行
スケジュール実行、新規検出あり
スケジュール実行、新規なし
ここでの「継続的」の意味
01
アセット
アセットとは、監視対象として登録したターゲットです。登録して名前を付け、不要になったら削除します——アセットを削除すると、その CI トリガーキーも破棄されます。
02
スケジュール
アセットごとに毎日・毎週・毎月。設定はマージされます：実行間隔を変更してもドリフト検知の設定は保持され、その逆も同様です。再設定時、次回の実行は現在時刻を基準に決まります。
03
ドリフト検知
スケジュール実行の合間に、プラットフォームは URL や API のアセットのフィンガープリントを再取得します（OpenAPI 仕様がある場合はそれを優先）。重要な変更があると臨時のスキャンがキューに追加されます。取得と再スキャンはアセットごとにレート制限されます。
ダッシュボードを支えるエンドポイント。
リポジトリのアセットには、CI Webhook の経路を推奨します最初のコミットから継続的なカバレッジまで——ひとつのエージェント型セキュリティ・ライフサイクル。
すべてはグラフから始まります。以降のあらゆる処理が、そこから読み取り、そこへ書き戻し、そのコンテキストを次のステップへ引き渡します。
提供状況
環境の評価——コード、ウェブサイト、エージェント、そして AWS・Azure・Google Cloud・Oracle へのワンクリック・クラウド接続——は、稼働中かつセルフサービスで無料です。エクスプロイト検証はスキャンごとに利用できます。ネットワークおよび検知のスキャンタイプはテナントごとに有効化されます。eBPF ランタイムセンサーはエンタープライズ向けアドオンで、検知のみを行い、ブロックは一切行いません。
そして、変更のたびに
グラフが可能にする4つのこと。
これらはいずれも、上記のステップが構築したのと同じ環境を読み取ります——だからこそ、変更を本番ですでに成立している事実に照らして判断できます。
01
新機能のデプロイテスト
アプリ全体を再テストするのではなく、変更されたリリースだけをテストします：
- 対象ごとのベースライン——変更された部分だけを再カバー
- 変更のないコミットは処理をスキップ——スキャンなし、課金なし
- 偵察の引き継ぎにより、学習済みのアーキテクチャとエンドポイントを再利用
稼働中
02
エージェントを制約する
AIエージェントとは権限を持つアイデンティティであり、その多くは誰も意図しなかったほどの権限を持っています：
- 過剰なエージェンシーとツール悪用のテスト
- エージェントのアイデンティティが実際に到達できる範囲を、グラフを通じて把握
- 付与された範囲と実際に到達可能な範囲とのギャップ、それこそが制約すべき対象です
稼働中
03
コード修正
検出結果は、貴社のエンジニアがレビューする変更になります——当社がマージすることは決してありません：
- 自社リポジトリ上のドラフトのプルリクエストとして届く、最小限のパッチ
- 検出結果が示す識別子をもとに該当箇所を特定——ベンダー同梱ファイルと圧縮済みファイルは除外
- CVE ごとに依存関係の更新を提案し、VEX 判定をエクスポート
稼働中
04
予防と対応
リスクを止めるのに最もコストが低いのは、それが存在する前です：
- PR ゲートは、攻撃経路を生み出す変更を不合格にします
- GitHub Action がビルドをゲートします — fail-on は critical、high、medium、low、never から選択
- 完全な経路を添付した、Jira または ServiceNow のチケット
PR ゲートは稼働中 · ランタイム対応はロードマップ段階
本製品が踏み込まない領域
Redthread はステージングとソースコードのためのテストツールであり、本番環境のランタイムファイアウォールではありません。オプションの eBPF センサーは検知のみを行い、ブロック・停止・隔離は一切行いません。リアルタイムのエンドポイント防御（ホストの隔離、プロセスの停止、ファイルの隔離）は、接続されたパートナーエンジンを通じて実行されます——この連携は稼働中で、パートナーがワークスペースに接続された瞬間に有効化されます。アドミッションコントロールとクラウドガードレールは、引き続きロードマップ上にあります。