11 хв читання
Аудиторські докази, які перевіряльник може перевірити офлайн
Як леджер із хеш-ланцюгом із підписами Ed25519 для кожної події та експортом OSCAL створює аудиторські докази.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Тема
audit
Матеріали про audit у блозі Olivares AI: локальне керування, безпека та експлуатація корпоративних AI-агентів.
6 хв читання
До чого насправді можуть дотягнутися ваші AI-агенти: картографування доступу агентів на реальній інфраструктурі
AI-агент тримає облікові дані, має дозвіл на одні дії, а спостерігається за виконанням інших.
- agent-access
- least-privilege
- observability
- audit
6 хв читання
Аудит Claude Code та MCP-серверів у self-hosted середовищах
Як побудувати журнал аудиту рівня аудитора для Claude Code та MCP-серверів, не виходячи за межі вашого периметра: ідентичність для кожного агента.
- MCP
- Claude Code
- audit
- self-hosted
6 хв читання
Дрейф найменших привілеїв: як виявити AI-агентів із надмірними правами до інциденту
AI-агенти накопичують доступ швидше, ніж його хтось переглядає.
- least-privilege
- ai-agents
- policy-as-code
- audit