FutrixData が保護しないもの

ローカル限定の監査、外部の不変ストレージではない

エージェント監査ログはローカルでハッシュチェーンされています。CLI ベリファイアはチェーン化されたセクション内の変更、削除、挿入、並べ替えられた行を検出します。ホスト制御を持つ攻撃者がすべての行を書き換えてすべてのハッシュを再計算するローカルログ完全書き換えは検出しません。外部アンカーなしには、切り捨てられた末尾が存在したことを証明することもできません。

より強い保証が必要な環境では、エージェントツールイベントを管理する別の追加専用ストア (たとえば、WAL アーカイブを備えた Postgres インスタンス、オブジェクトロックを備えたオブジェクトストア、別ネットワーク内の書き込み専用シンク) にミラーリングしてください。ローカル検証は、外部の不変ストレージの代わりではなく、迅速なオフライン整合性シグナルを提供することを意図しています。

確定的マスキングは匿名化ではない

結果のマスキングは安定したシークレットバック HMAC であり、匿名化ツールではありません。アルゴリズムは HMAC-SHA256 です: HMAC キーは (データソース, フィールド) ごとにローカルシークレットから派生され、出力形式は masked:v1: に続けて HMAC の先頭 16 桁の 16 進数文字列となります — したがって、同じ生の値でもフィールドやデータソースが異なれば異なるハッシュになります。置換は機密値を 仮名化 します: 呼び出し元は生の値を見ることなく呼び出し全体で一貫したハッシュを見ますが、マッピングは設計上確定的です。ローカルマスキングシークレットへのアクセスを持つ誰でも、既知の入力からハッシュを再計算できます。ローカルホストの制御を持つ攻撃者も同じことができます。低カーディナリティの入力空間 (ブール値、性別、年単位の年齢、小規模な列挙型) は、依然として列挙攻撃に対して脆弱です: ゲートウェイを通じて既知の入力を投入できる者、あるいはローカルシークレットを保持する者は、ルックアップテーブルを構築でき、そうしたフィールドを事実上逆引きできます。

確定的マスキングは、分析者のための結合キーを保持しながら、PII を LLM プロンプトとエージェントコンテキストから守るための適切なツールです。データセットを公開リリースするための間違ったツールです — それには k-匿名性、差分プライバシー、または外部シークレットマネージャーを備えた完全なトークン化が必要です。

コンソールは設計上、権限のある人間の生データパス

デスクトップコンソールは、キーボードに座っているエンジニアに生の行を返します。結果のマスキングは意図的にここでは適用されません — コンソールは実データを検査するために存在します。特定のユーザーに生の値が届くのを望まない場合、適切な制御はコンソール側のマスキングではなく、データソース自体へのアクセス (データソース単位 ACL、環境単位の認証情報) です。

エージェント結果パス (MCP、Skill、エージェント CLI) は別途マスクされます。2 つのパスは同じリスクエンジンと同じ監査ログを共有しますが、マスキングは意図的に分岐します。

スキーマメタデータは結果行とは別のパス

AI チャット、スキーマ知識ブラウジング、ER アシスタンスは、設定された LLM プロバイダーへのプロンプトにスキーマメタデータを含める場合があります。結果のマスキングはスキーマメタデータを自動的にカバーしません。スキーマ自体が機密 — KYC テーブル名、規制列名、内部製品コード — の場合は、そのデータソースのスキーマから LLM への送信を無効にしてください。各送信は記録されます。データソースが「AI セーフ」だと仮定する前に、記録を確認してください。

AI プロバイダーには独自のデータポリシーがある

独自の LLM を持ち込むことは、FutrixData があなたのプロンプトや補完を見ないことを意味しますが、設定したプロバイダー (Anthropic、OpenAI、Google、Azure、Ollama など) には独自のデータ保持、トレーニング適格性、地域ルーティングポリシーがあることも意味します。FutrixData は、行がゲートウェイを離れる前にエージェント結果パスで PII をマスクします。LLM プロバイダーが結果のプロンプトで何をするかは、FutrixData ではなく、彼らとの契約によって統制されます。

FutrixData に対して構築する外部 MCP クライアントと外部エージェントには、独自のデータ処理ポリシーもあります。ゲートウェイは呼び出し元に何が返されたかを証明できますが、呼び出し元が次に何をするかを強制することはできません。

認証ではなく、SIEM ではなく、フル IAM ではなく、DLP ではない

FutrixData はデータベースゲートウェイです。以下のものではなく、置き換えません:

• SOC 2 / ISO 27001 / HIPAA / PCI 認証。ゲートウェイはそれらのプログラムが通常求める証拠を生成しますが、認証は FutrixData ではなく、あなたの組織が所有します。
• 外部 SIEM。監査ログはローカルで検証可能です。今日 SIEM への組み込みエクスポートはありません。リアルタイム SIEM 取り込みが必要な場合は、FutrixData の前 (または並行して) に追加します。
• フル IAM スタック。エージェント単位の ID、アクセスキー、失効はエージェントパスでファーストクラスです。役割、権限、環境スコープ、スキーマスコープを備えたチーム RBAC は Enterprise エディション機能です。無料デスクトップでは、エージェントレベル ID と監査帰属が得られる粒度です。
• データベース側のアクセス制御。ゲートウェイは強制であり、データベース自体は依然として独自の付与と役割を所有します。データベースプリンシパルがテーブルを直接ドロップできる場合、FutrixData はそのバイパスを止めることができません — ゲートウェイを前に置き、持つべきでない人間とエージェントから直接の認証情報を削除してください。
• DLP 製品。結果のマスキングは、機密度分類器が知っている構造化フィールドをカバーします。フリーテキスト列、blob 列、分類器の周辺で値をキャストする敵対的に作成されたクエリは範囲外です。厳格なデータ損失要件がある場合は、ゲートウェイの背後に DLP 製品を重ねてください。

マーケティングコピーが主張を避けるもの

マーケティングコピーとこのページが一貫性を保つように、明示的に行わない主張をここに示します:

• 「改ざん不可能」または「不変」 — 私たちは ローカルでハッシュチェーン化されており、verify CLI 付き と言い、ローカル限定の範囲を文書化します。
• 「匿名化」 — 私たちは エージェント出口パスでのシークレットバック確定的マスキング と言います。
• 「PII は決して LLM に届かない」 — 私たちは 機密の結果値は、MCP、Skill、CLI 呼び出し元に返される前にマスクされる と言います。スキーマメタデータ、フリーテキスト列、コンソールパスは別です。
• 「SIEM エクスポート」 — エクスポートパスが出荷されるまで、監査ログは CLI でローカルにレビューおよび検証されます。
• 「SOC 2 / ISO 27001 対応」 — 私たちは ゲートウェイはそれらのプログラムが求める証拠を生成する と言います。認証自体はあなたの責任です。

サイトの他の場所のマーケティングコピーがこのページと矛盾する場合、このページを正典として扱い、hi@futrixdata.com に報告してください。