Evidência de auditoria que um verificador pode checar offline
Um livro-razão encadeado por hash, com assinaturas Ed25519 por evento e exportação OSCAL, produz evidência de auditoria verificável de forma independente.
Tópico
audit
Artigos sobre audit no blog da Olivares AI: governação self-hosted, segurança e operação de agentes de IA empresariais.
O que os seus agentes de IA conseguem realmente alcançar: mapear o acesso dos agentes em infraestrutura real
Um agente de IA detém credenciais, está autorizado a realizar algumas ações e é observado a realizar outras.
Auditar o Claude Code e servidores MCP em ambientes self-hosted
Como construir um registo de auditoria de nível profissional para o Claude Code e servidores MCP sem sair do seu perímetro: identidade por agente.
Desvio do privilégio mínimo: detetar agentes de IA com privilégios excessivos antes de um incidente
Os agentes de IA acumulam acessos mais depressa do que são revistos. Detete o desvio do privilégio mínimo comparando o permitido com o observado.