Compliance AI
何も進行しません ルールを通過するまでは
お客様がガードレールを作成します。すべてのリクエストと回答は、モデル、同僚、または顧客に届く前にそれらに照らしてスクリーニングされ、その後の処理は規制当局が確認できる形式で記録されます。
スクリーニング
ログ記録後ではなく、データが移動する前に
すべてのやり取りは、入力時と出力時の両方で、その人、その部門、およびそのワークフローのルールと照合されます。一致した場合、やり取りは停止されるか、その場で変更されます。
ブロックは拒否し、その理由を説明します。サニタイズは送信できない部分を削除した上で作業を継続させます。これが、ユーザーが回避する統制と遵守する統制の違いです。いずれの場合も、誰が、どこで要求し、どのルールに抵触したかを示すイベントが記録されます。
ガードレール
ベンダーの分類ではなく、自社の言葉で定義するルール
ガードレールは、タイトル、説明、カテゴリ、および重大度で構成されます — そしてその下には、一致したものをブロックするか無害化するかを決定するルールがあります。5つのカテゴリが標準で提供されますが、貴社にとって重要なものはご自身で作成していただけます。
ブロック、またはその場でのサニタイズ
ブロックはやり取りを停止し、その理由を提示します。サニタイズは送信できない部分のみを削除し、残りの部分を通過させます。これにより、統制が原因でユーザーが他の環境で作業するようになるのを防ぎます。
重大、高、中、低
重大度は、一致した項目がどの程度強調して報告されるか、およびどれだけ迅速にレビューされるべきかを決定するものであり、検知されるかどうかを決定するものではありません。すべての事象が検知されます。
公開済み、未展開
ポリシーのバージョンは、管理パネルから起草、レビューされ、施行されます。システムのリリースや再起動は一切不要で、特定のイベントをスクリーニングしたバージョンがそのイベントに対して記録されます。
ポリシー
適切な対象に向けられた、1つのルールセット
ポリシーとは、名前が付けられたガードレールのグループであり、適用対象となる部門やワークフローに対して有効化されます — また、真に必要とする人のために、名前付きの例外を設けることも可能です。
クレジット部門とリスク部門は、それぞれが独自のルールを作成することなく、異なる基準を適用できます。また、オープンウェブにアクセスするワークフローには、ウェアハウスのみを読み取るワークフローよりも多くの統制を適用できます。
カバレッジ
問題は、誰が対象外となっているかです
カバレッジは、人、部門、ワークフローの3つの次元で測定され、毎日スナップショットが取得されます。そのため、火曜日に発生したギャップが来年の監査で初めて発覚することはありません。
報告されるのは割合ではなく、具体的な名前です。先月新設されポリシーが適用されていない部門、保護されずにオープンウェブにアクセスするワークフロー、所属チームから除外されている業務委託者などです。それぞれについて、リスクにさらされている理由も併記されます。
コンプライアンススコア
1つの数値と、その背景にある2つの要素
ポリシーが組織のどの程度の範囲に適用されているか、また検出された内容がレビューにどの程度耐えうるかに基づいて毎日計算される、100点満点の評価です。
これは意図的に分解可能に設計されています。ガードレールのない部門はより大きなリスクとなるため、カバレッジが最も重視されます。有効性はレビューキューから学習されます。そして履歴が保持されます。なぜなら、会議室で問われるのはスコアそのものではなく、それが改善されているかどうかだからです。
レビュー
すべての検出は担当者による確認が必要
スクリーニングは絶対的なものではなく、本製品もそれを偽ることはありません。すべてのイベントはキューに送られ、担当者が確認するか、誤検知としてマークします。
その判定がループを形成します。判定には担当者とタイムスタンプが記録され、スコアの有効性評価にフィードバックされます。誰もレビューしないコントロールは形骸化しますが、レビューされるコントロールはより精緻になります。
監視と監査
エージェントの実行内容と管理者の変更内容
2つの記録は、それぞれ異なる問いに答えるため、別々に保管されます。一方は業務の軌跡をたどり、もう一方はそのルールを設定した担当者の軌跡をたどります。
業務自体から発生したフラグ
エージェントのすべての実行は監視され、検出された問題はエージェントおよび重大度別に記録されます。そのため、重大な一致をフラグ付けし始めたスペシャリストは、インシデントになる前に可視化されます。
レポーティング
記録からレポートが自動生成されます
期間を選択すると、イベント、レビュー、カバレッジ、スコアとその推移など、実際に発生した事象に基づいてコンプライアンスレポートが生成されます。
承認されるまでは下書きとして扱われ、生成したモデル名が明記されます。また、編集ではなく再生成されるため、レポートと記録の間に矛盾が生じることは決してありません。
適用範囲
業務が行われるすべての場所で
チャットはカバーしていてもドキュメントエージェントをカバーしていない統制は、統制とは呼べません。人やエージェントが作業できるすべての領域は、同じポリシーによってスクリーニングされます。
2要素認証、デバイス、セッション
誰が要求しているかも確認の一部です。その背後には2要素認証、デバイス、およびセッションの制御があります。
お客様専用のアカウント、お客様専用のテナント
スクリーニングは、お客様の環境内で、お客様のログインを通じてアクセス可能なソースに対して実行されます。
帰属の明確化、タイムスタンプの付与、保持
すべてのイベント、レビュー、および管理者のアクションには、誰が、何を、どこで、いつ行ったかが記録されます。