Kastra

Kastraとは

Kastraは、AIエージェント専用に構築されたランタイム認可レイヤーです。AIが実行するすべてのアクション（プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト）の経路に直接配置され、各アクションの実行前に許可または拒否を判断します。サブミリ秒のレイテンシ（p99 0.8ms）で、ツール、入力、出力にわたってポリシーを適用し、不正なツール使用、プロンプトインジェクション、機密データの漏洩をインシデント化する前に防ぐポリシー決定ポイントとして機能します。

対象ユーザー

• エンジニアリングチーム：複数のエージェントフレームワークやSDKにわたって、きめ細かい実行前ポリシーを適用するAIエージェントを構築・展開しているチーム。
• セキュリティおよびコンプライアンス責任者：SOC 2、ISO 27001、HIPAA、GDPRの要件を満たすために、監査可能で署名済み、追記専用の意思決定ログを必要とする責任者。
• プラットフォームおよびインフラエンジニア：大規模なAIワークロードを管理し、Claude Code、Cursor、Codex、OpenClaw、Anthropic SDK、OpenAI SDKなどにわたってエージェントとポリシーを統制する単一のコントロールプレーンを必要とするエンジニア。

主な機能

実行前ポリシー適用

Kastraは、すべてのAIアクションをターゲットに到達する前にポリシーに対して評価します。4つの順序付けられたチェック（ID、スコープ、ガードレール、監査）を実行し、1ミリ秒未満で許可または拒否の判定を返します。許可されたアクションのみが実行され、それ以外はすべてブロックされログに記録されます。

Kastra Recon

この機能は、ポリシーを適用する前であっても、コーディングエージェントの履歴をスキャンし、シークレットの読み取り、破壊的なシェルコマンド、本番データベースへのアクセスなど、すでに実行されたリスクのあるアクションを明らかにします。その後、Reconは各リスクに対して自己検証済みのポリシーをドラフトし、まず監査を行い、次に適用することができます。

統合コントロールプレーン

Kastraは、組織全体のすべてのAIアクションに対して1つのコントロールプレーンを提供します。決定、適用、証明という単一のループを形成する9つのモジュールが含まれています。1つのポリシー言語、1つの監査保管庫、サブミリ秒の意思決定。導入オプションには、クラウド、セルフホスト、エアギャップがあります。

署名済み追記専用監査証跡

すべての決定はed25519で署名され、追記専用の保管庫に保存されます。監査ストリームはSIEM、Datadog、Splunk、S3に転送でき、チームはすべてのAIアクションとその判定の再生可能で改ざん防止された記録を入手できます。

際立った特徴

Kastraは、AIが何を許可されるかを、実行する前に決定します。

これがKastraと市場の他のすべての監視・可観測性ツールとの根本的な違いです。ほとんどのソリューションは、AIが行動した後に監視し、すでに発生したインシデントをログに記録します。Kastraはクリティカルパスに配置され、不正なアクションをリアルタイムでブロックするため、既存の製品に後付けされた機能ではなく、新しいカテゴリのインフラストラクチャです。チャットボットのモデレーション、事後ログ、汎用的なコンテンツフィルタリングではなく、AIエージェント専用に設計されたランタイム認可レイヤーです。

検討すべきケース

AIエージェントを本番環境に展開し、サブミリ秒のレイテンシでセキュリティポリシーを適用する必要がある場合、または規制環境でコンプライアンスを担当し、すべてのAIアクションが監査可能で確実に制御されていることを証明する必要がある場合。また、複数のエージェントフレームワークを管理し、それらすべてにわたってポリシーを統制する単一のコントロールプレーンが必要な場合、または適用を展開する前にコーディングエージェントがすでに実行した内容を監査する必要がある場合にも、Kastraは評価する価値があります。