چگونه Ceros به تیم‌های امنیتی دید و کنترل در Claude Code می‌دهد

شرکت Beyond Identity ابزاری به نام Ceros را معرفی کرده که به‌عنوان یک لایه امنیتی هوش مصنوعی (AI Trust Layer) برای مقابله با خلأ امنیتی ناشی از استفاده گسترده از عامل کدنویسی هوش مصنوعی Claude Code در سازمان‌های فناوری طراحی شده است. این ابزار مستقیماً روی دستگاه توسعه‌دهنده نصب می‌شود، زیرا Claude Code پیش از آنکه هر ابزار امنیتی در لایه شبکه (network layer) بتواند آن را رصد کند، به‌صورت مستقل فایل‌ها را می‌خواند، دستورات پوسته (shell commands) را اجرا می‌کند و به سرویس‌های خارجی متصل می‌شود؛ آن هم با تمام دسترسی‌های توسعه‌دهنده‌ای که آن را راه‌اندازی کرده است.

Ceros با نشستن در کنار Claude Code روی دستگاه محلی، رویت‌پذیری کامل (real-time visibility)، اعمال سیاست‌های امنیتی در زمان اجرا (runtime policy enforcement) و یک گزارش حسابرسی رمزنگاری‌شده (cryptographic audit trail) از تمام اقدامات عامل هوش مصنوعی فراهم می‌کند. این ابزار قابلیت‌هایی نظیر مدیریت لیست سفید سرورهای MCP، کنترل دسترسی ابزارها، ارزیابی مداوم وضعیت امنیتی دستگاه و تولید شواهد قابل ارائه به حسابرسان برای چارچوب‌هایی مانند SOC 2، FedRAMP، HIPAA و PCI-DSS v4.0 را ارائه می‌دهد. این محصول هم‌اکنون در دسترس است و نصب آن تنها با دو دستور ساده انجام می‌شود.