Keycardについて
Keycard は、ツール、API、データに接続する自律型エージェント向けのアクセス制御基盤です。ユーザー、デバイス、エージェント、アプリケーションに ID を割り当て、各リクエストをポリシーに照らして評価したうえで、範囲を限定したアクセス権を付与します。チームは RBAC、ABAC、ReBAC を利用し、アプリケーションと依存関係を関連付け、リアルタイムのテレメトリを確認して、どの人物またはエージェントが操作を承認したかを把握できます。OAuth 2.1、Token Exchange、SPIFFE、WIMSE、MCP、A2A、API、CLI、カスタム SDK プロトコルに対応しています。料金はトランザクション数に基づき、Keycard が認証情報を発行または交換した場合、アクセスを検証した場合、追加承認を処理した場合にカウントされます。スタータープランは無料ですが、月間 5,000 トランザクションが上限です。チームプランは月額 $500 で 100,000 トランザクションが含まれます。エンタープライズプランでは、組織およびデバイスのポリシー、プライベートデプロイの選択肢、顧客管理キー、プロビジョニング、継続的なエクスポート、24時間365日のサポートが追加されます。本製品は早期アクセスへの申し込みを通じて提供されているため、導入を計画する際はオンボーディングの可否を考慮する必要があります。
機能
コーディングエージェントの管理
コーディングエージェントに、ログ、課題管理ツール、リポジトリ、本番サービスへのタスク単位のアクセス権を付与し、ポリシーに違反するリクエストを遮断します。
マルチエージェントアプリケーションの監査
エージェントとユーザーの ID、認可コンテキスト、スコープ、操作を記録し、誰がサービスにアクセスしたのか、またその理由を運用担当者が調査できるようにします。
企業のエージェントアクセスを一元管理
エージェントとアプリケーション全体に組織、ゾーン、デバイス、関係性のポリシーを適用し、企業向けのプロビジョニングとデプロイ制御を提供します。
長所
- 無料のスタータープランでは、購読料金なしで個人評価を行えます。
- 複数の認可モデルとタスク単位のポリシーにより、エージェントに付与するアクセス権を抑えられます。
- 企業向けのデプロイ、ネットワーク、キー管理、エクスポート、プロビジョニングの選択肢は、より厳格なインフラ要件に対応します。
短所
- スタータープランは月間 5,000 トランザクションで停止するため、大規模な評価が中断する可能性があります。
- チームプランは月額 $500 からで、付属する 100,000 トランザクションを超えると 1,000 トランザクションごとに $1 が課金されます。
- 現在は早期アクセスへの申し込みから利用が始まるため、導入時期に不確実性があります。
料金プラン
スターター
- ユーザー、エージェント、アプリ数は無制限
- アプリの関連付けと依存関係のポリシー
- RBAC、ABAC、ReBAC
- リアルタイムテレメトリを7日間保持
- コミュニティサポート
チーム
- スターターの全機能
- 組織ユーザー向け SSO
- ゾーンポリシー
- テレメトリを90日間保持
- 完全な利用データと分析情報
- メールサポート
エンタープライズ
- チームの全機能
- 組織およびデバイスベースのポリシー
- SCIM、Active Directory、LDAP によるプロビジョニング
- 専用、BYOC、またはオンプレミスのデプロイ
- プライベートネットワークと顧客管理の KMS
- OCSF の継続的なエクスポート
- 24時間365日のサポートと専任 CSM
* 料金情報は参考用です。最新情報はKeycard公式サイトのお知らせをご確認ください。