名前を持つ人間のスポンサーが意味すること
Mandavoのすべてのエージェントは、責任を負う人物に紐づく。チームではなく、ローテーションでもなく、役割でもない。1人の人間だ。なぜそこに線を引いたのかを説明する。
責任はグループにはスケールしない
エージェントが何か想定外のことをしたとき、最初の問いは常に『誰が所有しているのか』だ。答えがチームなら、実際の答えは誰でもないということだ。共有された所有権こそ、孤児化したサービスアカウントが生まれる仕組みであり、全員が『誰か他の人が見ているはずだ』と思い込む。
だから私たちは、すべてのエージェントに名前を持つ個人を要求する。そのエージェントが機密性の高いスコープを要求するとき、実在する人物の名前がその判断に紐づく。監査は推測をやめ、インシデント対応は電話番号から始まる。
スポンサーは異動するが、責任は失効しない
人はチームを異動し、会社を去る。誰かが退職すると崩れるスポンサーモデルはお芝居に過ぎない。Mandavoでは、担当変更は意図的で記録される行為だ——エージェントが静かにスポンサーより長生きすることはできない。
スポンサーがエージェントを引き継がずにオフボードすると、それらのエージェントは即座にスポンサー未設定として表面化し、エスカレーションする能力を失う。抜け穴は裏口になるのではなく、可視化される。
- #accountability
- #governance
- #sponsorship
More field notes
80:1問題——マシンアイデンティティが新たな境界線になった
あなたのチームの人間1人につき、その代理として動くマシンアイデンティティはおよそ80存在する。そのほとんどに所有者はいない。その比率こそが、セキュリティ問題のすべてだ。
Daniel Osei · Security Engineer
読了時間 6分
短期認証情報の実践
キーは失効すべきだと誰もが同意する。それから誰かがTTLを1年に設定して、何も壊れないようにする。実際のワークロードに耐える、数分単位の認証情報を作る方法をここに示す。
Priya Nandakumar · Head of Platform
読了時間 7分
4.2秒での失効——封じ込めの解剖学
エージェントが到達しうるすべてのシステムにわたって、異常検知から完全失効までの経路を計測した。秒がどこに費やされているか、そしてなぜそれが重要かを示す。
Daniel Osei · Security Engineer
読了時間 8分