Security Center:エージェントのリスク検出と保護

検出に関する注意事項

• 所要時間：アセットの複雑さによって異なります。

• システムへの影響：検出プロセスは読み取り専用の分析であり、実行中のワークロードには影響しません。

• 結果の有効性：結果はスキャン時点のリスク状態を反映します。設定変更後は再検出することを推奨します。

システムによる定期自動検出

[Agent Security] に接続後、システムは接続されたすべての AI アセットを 1 日 1 回自動的にスキャンします。

• スキャン時刻と頻度：1 日 1 回自動実行。

• スキャン範囲：接続されたすべての AI アセット。

• スキャン結果：[Agent Threat] のリスクイベントリストで確認および対処できます。

手動検出

手動検出を実行するには、次の手順に従います。

1. Security Center コンソール - Agent Security Center - エージェント概要にアクセスします。ページ左上で、保護対象のアセットが配置されているリージョン： [Chinese Mainland] または [Outside Chinese Mainland] を選択します。

2. [Connected Platforms] セクションの右上隅にある Asset synchronization をクリックします。

3. システムは、プラットフォームから AI エージェント、 [Model Service]、 ツールセット、 [Dataset]、 [アプリケーションの設定] などのアセットを同期し、リスク評価を実行します。

   説明

   アセットの同期には時間がかかる場合があります。

[AI Guardrails]

AI Guardrails は、より包括的なリアルタイム保護を提供する独立した商用セキュリティサービスです。有効化すると、検出結果 (リスクイベント) は [Agent Security] の [Agent Threat] リストに同期され、統合管理できるようになります。

1. | AI Guardrails サービス有効化 ページにアクセスし、AI Guardrails サービスを有効化します。

   説明

   デフォルトの課金方式は従量課金で、API 呼び出し回数に基づいて課金されます。サービスがアイドル状態の場合、料金は発生しません。具体的な価格と無料枠については、製品購入ページをご参照ください。

2. 検出項目、ワードライブラリなどを設定します。詳細については、「」および「」をご参照ください。

3. カスタムエージェント検出 (オプション) を設定します。詳細については、「」をご参照ください。

4. 検出を実行すると、システムは検出結果を [Agent Security] に自動的に同期し、[Agent Threat] のリスクイベントリストで確認および対処できます。

[SASE]

SASE は端末の AI アセットをスキャンし、リスクのある端末を特定し、セキュリティ制御を実施することで、端末レベルでのコンプライアンスに準拠した AI 利用管理を確立します。SASE サービスを有効化すると、関連するアセットとリスクデータはエージェント Security Center に自動的に同期されます。

1. Secure Access Service Edge の | 購入ページ にアクセスし、プライベートアクセスサービスを購入します。詳細については、「」をご参照ください。

2. Office Security Platform コンソール にログオンし、AI アセットのスキャンポリシーを設定します。

3. エージェントリスク分析ポリシーを設定します。詳細については、「」をご参照ください。

4. リスクポリシー分析が完了すると、システムは関連するリスクと AI アセットのデータを [Agent Security] に自動的に同期し、[Agent Threat] のリスクイベントリストで確認および対処できます。

手順

1. [CONREF:sas.agentAsset.guardrailName] を有効化します。

   1. | AI Guardrails コンソールにログオンします。

   2. Protection Configuration > Configuration ページで、agent_runtime_guard (Agent Runtime Protection) 保護サービスを検索します。

   3. agent_runtime_guard の Actions 列で Management をクリックします。

   4. 必要に応じて Protection Dimension を有効化します。

2. エージェントセキュリティ保護プラグインをインストールします。

   自動インストール

   • 適用シナリオ：Agent Security Center が検出した OpenClaw アセットのみをサポートします。

   • 手順：

     • [One-Click Batch Install]：

       1. Agent Overview ページで、Connected Platforms の OpenClaw エリアにある すぐに保護する をクリックします。

       2. Enable OpenClaw Real-Time Protection ダイアログボックスで、One-Click Batch Install を選択します。

          説明

          このウィンドウを閉じてください。処理が完了すると、アセットが自動的に同期されます。

     • 単一エージェントのインストール：

       1. Agent Overview ページに移動し、Agents アイコンをクリックして Agent Details ページに移動します。次に、表示モードを List に切り替えます。

       2. エージェントリストページで、対象エージェントの 自動保護 列にある アイコンをクリックします。

       3. インストール確認ダイアログボックスで、OK をクリックします。

   手動インストール

   • 適用シナリオ：自動インストールに失敗した、または Agent Security Center が自動検出しなかった OpenClaw アセットが対象です。手動インストール後、関連データは Agent Security Center に自動的に同期されます。

   • 手順：

     1. Agent Overview ページで、Connected Platforms の OpenClaw エリアにある すぐに保護する をクリックします。

     2. Enable OpenClaw Real-Time Protection ダイアログボックスで、Manual Installation を選択し、インストールコマンドをコピーします。コマンドの形式は次のとおりです。

        重要

        インストールコマンドには有効期限があります。Execute Installation Command エリアに表示される 有効期限 に注意してください。期限切れになった場合は、コマンドを再取得してください。

        wget -q "https://update.aegis.aliyun.com/download/openclaw-security-assistant/1.1.0/linux/installer.sh" && chmod +x installer.sh && ./installer.sh install --key "<YOUR-INSTALLATION-KEY>" --autoRestart

     3. OpenClaw がデプロイされているサーバーにログオンし、インストールコマンドを実行します。

        警告

        • サーバーには OpenClaw がインストールされており、Node.js のバージョンが 22 以降である必要があります。現在のバージョンを確認するには、node --version を実行してください。

        • インストール中に OpenClaw Gateway が再起動します。続行する前に、実行中の OpenClaw 操作を一時停止してください。

     4. インストールステータスの確認：

        • 方法 1：Agent Overview ページを更新し、OpenClaw エリアの保護対象アセット数が増加しているかどうかを確認します。

        • 方法 2：

          1. Agent Overview ページの関係グラフエリアで、中央の [AGENTS] アイコンをクリックします。

          2. Agent Details ページに移動し、表示モードを List に切り替えます。自動保護 列に が表示されている場合、インストールは成功しています。詳細については、「セキュリティ保護プラグインのインストールステータス」をご参照ください。

プラグインインストールの トラブルシューティング

以下は、一般的なインストール失敗とトラブルシューティングの提案です。

• sudo ユーザーが存在しないエラー

  • エラーメッセージ：sudo: unknown user <username> および sudo: error initializing audit plugin sudoers_audit

  • 考えられる原因：

    • sudo 設定で存在しないユーザーが参照されています (異常なユーザー名形式またはユーザーが削除されたことが原因の可能性があります)。

    • sudoers 監査プラグインの初期化に失敗しました。これは、sudo のバージョンまたは PAM 設定に関連している可能性があります。

  • 診断方法：

    • /etc/sudoers および /etc/sudoers.d/ 設定ファイルで異常なユーザー参照を確認します。

    • id <username> コマンドを実行して、ユーザーがシステムに存在するかどうかを確認します。

  • 解決策：sudoers 設定の修正、または sudo パッケージの再インストールを試してください。

• OpenClaw が検出されない

  • エラーメッセージ：ERROR: Unable to detect valid openclaw (tried global / pnpm / docker)

  • 考えられる原因：

    • OpenClaw がサーバーにインストールされていないか、インストールパスがシステム PATH に含まれていません。

    • OpenClaw が pnpm または Docker 経由でデプロイされていますが、インストールスクリプトが検出に失敗しました。

  • 診断方法：

    • which openclaw または openclaw --version を実行して、OpenClaw がインストールされ、正常に動作していることを確認します。

    • OpenClaw が Docker 経由でデプロイされている場合は、docker ps | grep openclaw を実行して、コンテナが実行中であることを確認します。

    • pnpm 経由でインストールされている場合は、pnpm bin -g を実行して、pnpm のグローバル bin ディレクトリが PATH に含まれていることを確認します。

  • 解決策：OpenClaw 実行可能ファイルのパスをシステム PATH に追加し、インストールコマンドを再実行してください。

• OpenClaw Gateway プロセスが見つからない

  • エラーメッセージ：openclaw-gateway process not found

  • 考えられる原因：

    • openclaw-gateway プロセスが実行されていないか、インストールされていません。

    • ゲートウェイプロセスがクラッシュしたか、異常終了しました。

    • プロセス名またはパスが検出スクリプトと一致しません。

  • 診断方法：

    • which openclaw を実行して、ゲートウェイがインストールされているか確認します。

    • ps aux | grep openclaw-gateway を実行して、プロセスのステータスを確認します。

    • 関連する systemd サービスを確認します: ps aux | grep openclaw-gateway。

    • journalctl -u openclaw-gateway を実行するか、アプリケーションログを確認し、ゲートウェイの起動に失敗したかどうかを調べます。

  • 解決策：openclaw gateway restart を実行して再起動するか、OpenClaw Gateway を再インストールしてください。

OpenClaw リアルタイム保護が利用できないのはなぜですか?

• AI Guardrails が未購入： OpenClaw リアルタイム保護を有効にするには、[CONREF:sas.agentAsset.guardrailName] を購入する必要があります。

• 保護プラグインのインストール失敗：インストールコマンドの有効期限が切れています。手動インストールの場合、Execute Installation Command エリアで 有効期限 を確認できます。有効期限が切れた場合は、新しいコマンドを取得してください。