AI Agent Control Plane実装ガイド

Quickstart PoCの進め方01

Rutile PoCでは、エージェント登録、ツール呼び出しのルーティング、一時権限の仲介、監査証跡の生成という4つの流れを検証します。

• 価値の高いエージェントワークフローを1つ選定します。
• 所有者、ツール、データ範囲、リスク階層を登録します。
• MCP/API呼び出しをRutileのポリシー評価へルーティングします。
• 監査イベントをセキュリティチームと確認します。

agent:
  id: sample-procurement-agent
  owner: security-platform-team
  purpose: approved supplier risk review
  tools: [approved_crm.read, vendor_risk.query]
policy:
  default: deny
  allow_when: owner_verified && change_ticket_approved
  max_duration: 15m

主要概念02

RutileはAIエージェントを、所有者、目的、権限、ツール範囲、リスク階層、ライフサイクルを持つ非人間IDとしてモデル化します。

アーキテクチャ概要03

Rutileはエージェントランタイムと企業ツールの間に位置し、ログ取得後ではなく実行前にポリシーを評価します。

• IDプロバイダーと接続し、所有者とグループ文脈を取得します。
• LLM、MCP、A2A、SaaS、DB、クラウド呼び出しをポリシープロキシへルーティングします。
• 判断と結果を監査、SIEM、レポートパイプラインへ送信します。

Agent Registryデータモデル04

レジストリは、企業システムに対して行動できるすべてのエージェントを検索・確認できる中央インベントリです。

ポリシーモデル05

ポリシーはID、意図、ツール、リソース、データ機密度、承認状態、時間、ランタイムリスクを組み合わせます。

{
  "effect": "allow_with_jit",
  "when": {
    "agent.risk_tier": "medium",
    "tool": "vendor_risk.query",
    "data_scope": "approved_supplier_records",
    "approval": "change_ticket_approved"
  },
  "grant": { "duration": "15m", "access": "read_only" }
}

連携ガイド06

RutileはIAM、PAM、SIEM、DLP、LLMゲートウェイ、MCPサーバー、A2Aエージェント、社内プラットフォームツールと共存するように設計されています。

• 既存IAMを人、グループ、所有者の信頼できる情報源として利用します。
• 既存SIEMは調査画面として維持し、Rutileはエージェントネイティブなイベントを提供します。
• エージェントのツール実行経路にはRutileポリシープロキシを配置します。

監査ログ仕様07

監査イベントは、誰が委任し、どのエージェントがどの権限で何を実行したかを説明できる必要があります。

セキュリティモデル08

Rutileはゼロトラスト原則に沿い、エージェントを初期状態で信頼せず、IDと文脈を検証し、実行中も継続的に監視します。

• 未知のエージェントと未知のツールはデフォルトで拒否します。
• 承認されたタスクには短命で明示的な範囲の権限を使います。
• ツール実行前のポリシー制御と、不審挙動後のランタイム対応を組み合わせます。
• 高リスク操作と機密データ範囲には人の承認を要求します。

コンプライアンスマッピング09

Rutileの証跡は、AIガバナンスとセキュリティレビューで認知されたフレームワークに紐付けて利用できます。

配備オプション10

配備方式は、データ機密度、規制要件、ネットワークアーキテクチャに合わせて選択します。