Automic Vault ダウンロード

Homebrew の開発者が提供

brew install するツールを保護

macOS 版をダウンロード

Automic Vault 導入前

「親切な」エージェントは危険な近道を選びます。

  1. Claude

    うーん… リモートサーバーには AWS へのアクセス権がありません。

  2. Claude

    問題ありません。ここからキーをアップロードします。

  3. ツール呼び出し
    Read(~/.aws/credentials)
  4. ツール結果 
    [default]
aws_access_key_id = AKIA••••••••••••
aws_secret_access_key = ••••••••••••••••••••••••••••••••
シークレット流出 再利用可能なクラウド認証情報が信頼境界を越えました。

Automic Vault 導入後

  1. Claude

    うーん… リモートサーバーには AWS へのアクセス権がありません。

  2. Claude

    問題ありません。ここからキーをアップロードします。

  3. ツール呼び出し
    Read(~/.aws/credentials)
  4. Automic Vault が平文シークレットを排除
  5. ツール結果
    ファイルがありません
  6. Claude

    代わりにエクスポートコマンドを実行します。

  7. ツール呼び出し
    aws config export-credentials
  8. Automic Vault がシークレット流出経路へのアクセスを制御
  9. Automic Vault
    人の承認が必要

シークレットの暗号化だけでは不十分

人の承認が必要

シークレットが機密性の高い操作に使えるなら、暗号化だけでは半分しか守れません。

Automic Vault はシークレットを保護するだけでなく、その利用も制御します。

ChatGPT が GitHub トークンを要求し、拒否と 1 回だけ承認を選べる Automic Vault の承認画面
実行前にコマンド、作業ディレクトリ、要求キーを確認できます。
Terminal.app が呼び出した場合だけ gh に GitHub トークンへの直接アクセスを許可する Automic Vault のシークレットゲート
シークレットを扱うツールごとに読み取り専用の自動承認を選べます。完全アクセスは Terminal.app だけに許可します。

アクセスを細かく調整。あなた用とエージェント用に別々のルールを設定。

すべてのシークレット利用を既定で制限します。指定したコード署名済み実行ファイルだけ承認条件を緩和できます。

読み取り専用
安全なクエリを、書き込み権限なしで自動承認します。
完全アクセス
直接の gh アクセスを、Terminal.app など指定した呼び出し元アプリだけ常時承認します。

シークレットの利用をすべて記録します。

承認か拒否か、自動か手動かを問わず、すべての要求について起動元、キー、コマンド、作業ディレクトリ、判断をローカルに記録します。

  • 判断
  • 起動元
  • 要求キー
  • 作業ディレクトリ
起動元、キー、作業ディレクトリとともに手動拒否と自動承認の gh 要求を示す Automic Vault の履歴
拒否と承認の要求を同じ監査証跡に記録します。
Homebrew を変更可能として検出し、条件、理由、強化コマンドを示す Automic Vault の検出画面
各検出項目に条件、理由、対処手順を示します。

開発環境の脅威を継続的に監視

Automic Vault はあらゆるエコシステムの開発ツールを監視します。新しい脅威を即座に検出し、それぞれの対処手順を示します。

無料のオープンソース。

Automic Vault は無料です。さらにセキュリティを高めたい場合は、オプションの iPhone アプリを有料で購読できます。承認ゲートをコマンド実行中のコンピュータから、エージェントやマルウェアに傍受されないスマートフォンへ移します。