Upsolve Row-Level Security

概要

• AIエージェントから権限管理を切り離し、クエリ実行前にサーバー側でデータアクセスを制御する行レベルセキュリティです。
• エージェントが生成したクエリでも人が書いたクエリでも、実行前に対象データを自動的に絞り込みます。

主な特徴

• 国やテナントIDなどのユーザー・組織属性を使い、全体ルールやテーブルごとのSQLルールを柔軟に設定できます。
• 任意のユーザーとして権限ルールを事前検証でき、同じエージェントを数千のテナントへ安全に展開できます。
• エージェントにはルール自体を見せないため、プロンプト操作や応答内容によって権限を迂回されにくい設計です。

こんな人におすすめ

• 顧客ごとに異なるデータを扱うAIエージェントを提供し、テナント間の情報漏えいを防ぎたいセキュリティ担当者。
• プロンプトだけに依存せず、データベース側でAI機能のアクセス権限を強制したい開発者やプロダクトチーム。