11 min Lesezeit
Prüfungsnachweise, die ein Prüfer offline prüfen kann
Wie ein Hash-verkettetes Ledger mit ereignisbezogenen Ed25519-Signaturen und OSCAL-Export Prüfungsnachweise liefert.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Thema
audit
Beiträge zu audit im Olivares-AI-Blog über selbstgehostete Governance, Sicherheit und Betrieb von KI-Agenten in Unternehmen.
7 min Lesezeit
Was Ihre KI-Agenten tatsächlich erreichen können: Agentenzugriffe auf realer Infrastruktur abbilden
Ein KI-Agent hält Credentials, darf bestimmte Aktionen ausführen und wird bei anderen beobachtet.
- agent-access
- least-privilege
- observability
- audit
6 min Lesezeit
Auditierung von Claude Code und MCP-Servern in selbstgehosteten Umgebungen
So bauen Sie einen auditfähigen Trail für Claude Code und MCP-Server, ohne Ihren Perimeter zu verlassen: Identität pro Agent, ein hash-verkettetes Ledger.
- MCP
- Claude Code
- audit
- self-hosted
6 min Lesezeit
Least-Privilege-Drift: Über-privilegierte KI-Agenten erkennen, bevor es zum Vorfall kommt
KI-Agenten sammeln schneller Zugriff an, als er geprüft wird. So erkennen Sie Least-Privilege-Drift durch den Abgleich von erlaubt und beobachtet.
- least-privilege
- ai-agents
- policy-as-code
- audit