11 мин чтения
Аудиторские доказательства, которые проверяющий может проверить офлайн
Как реестр с хеш-цепочкой и подписями Ed25519 для каждого события и экспортом OSCAL создает аудиторские доказательства.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Тема
audit
Материалы о audit в блоге Olivares AI: локальное управление, безопасность и эксплуатация корпоративных AI-агентов.
6 мин чтения
До чего на самом деле могут дотянуться ваши AI-агенты: построение карты доступа агентов на реальной инфраструктуре
Карта доступа сопоставляет разрешённые и наблюдаемые действия AI-агента, показывая разрыв и нарушения принципа наименьших привилегий.
- agent-access
- least-privilege
- observability
- audit
6 мин чтения
Аудит Claude Code и MCP-серверов в локально развёрнутых средах
Как выстроить аудиторский журнал для Claude Code и MCP-серверов, не выходя за периметр: идентичность для каждого агента, журнал с хеш-цепочкой.
- MCP
- Claude Code
- audit
- self-hosted
6 мин чтения
Дрейф от least-privilege: как обнаружить чрезмерно привилегированных AI-агентов до инцидента
AI-агенты накапливают доступы быстрее, чем кто-либо успевает их проверять.
- least-privilege
- ai-agents
- policy-as-code
- audit