金融サービス

AIエージェントは、すでに最も機密性の高いワークフローの中に入り込んでいます。 保護対象保健情報（PHI）を読み取り、管理対象非機密情報（CUI）を扱い、顧客の財務記録を取得し、法的秘匿特権のある文書にもアクセスしています。その規模は、人間だけの業務では到底実現できないレベルです。監査人はすでにこの現実を認識しており、規制当局も急速に対応を進めています。HIPAA、CMMC、PCI DSS、SEC、SOXには、AIエージェントに対する例外規定はありません。組織がすでに負っているアクセス制御、暗号化、監査ログの要件は、規制対象データに対するエージェントのあらゆる操作にも適用されます。多くの企業は、その証明に必要なガバナンス基盤を持たないままエージェントを導入しています。

Kiteworks コンプライアントAIは、データ層を直接ガバナンスすることでこの課題に対応します。データが移動する前に、すべてのエージェントを認証し、すべてのアクセスにポリシーを適用し、すべてのデータ操作をFIPS 140-3に準拠した暗号化で保護し、改ざん検知可能な監査ログに記録します。