LoxeAI — SOC 2監査のためのAWS証拠層
LoxeAIは、SOC 2監査のプロセスを大幅に効率化するAWS証拠提供プラットフォームです。
最大の特長は、すべての監査所見がSHA-256でハッシュ化され、根拠となるAWS APIコール情報と共に提示されるため、監査人が独立して完全に検証できる点です。
このシステムは、短時間でレポートを生成し、プライベートな読み取り専用環境で運用されます。
また、AIコンパニオン「Gideon」が、特定されたギャップに対して具体的なAWS CLIコマンドを含む修復ロードマップを提供し、実践的な対応を支援します。
クラウドサービスのセキュリティ監査（SOC 2）の証拠収集を劇的に効率化する新サービス「LoxeAI」が発表されました。このサービスは、AWSのAPIコールを基に監査証拠を生成し、監査人が独立して検証できる仕組みを提供します。従来の監査プロセスにおける「証拠の不確実性」という課題を解決することを目指しています。
監査証拠の検証可能性とスピード
LoxeAIの最大の特徴は、生成されるすべての監査証拠がSHA-256で検証可能である点です。単なるスクリーンショットではなく、AWS APIのエンドポイント、タイムスタンプ、生データに対するハッシュ値を含めるため、監査人はその情報を元にAPIコールを再実行し、証拠の真正性を確認できます。また、従来の数週間かかるプロセスをわずか5分程度で完了できるスピード感も魅力です。
AIによる具体的な改善提案
同サービスには「Gideon」というAIコンパニオンが搭載されています。これは一般的なチャットボットではなく、ユーザーの具体的な監査結果やAWSの利用状況を読み込み、問題点（ギャップ）を特定します。さらに、その問題を解決するための具体的なAWS CLIコマンドや、セキュリティポリシーの生成まで提示してくれます。これにより、監査で指摘された問題に対して、具体的な対応ロードマップを即座に得られる仕組みです。
市場が指摘する従来の課題
市場の意見として、従来のセキュリティ監査では「コントロールが機能していることはわかっても、半年後には証明できない」という問題が指摘されています。また、既存の監査ツール（DrataやVantaなど）は高額であるか、自動化の面で不十分であるという声も聞かれます。LoxeAIは、この証拠収集の難しさとコストの問題に対し、単発の低価格（$39.99）で対応できる点を強みとしています。
まとめ
LoxeAIは、AWS環境におけるSOC 2監査の「証明」という部分に特化することで、監査の透明性と効率性を高めることを目指しています。証拠の真正性を担保する技術的なアプローチは、企業のコンプライアンス体制強化に大きな影響を与える可能性があります。
原文の冒頭を表示（英語・3段落のみ）
The AWS evidence layerfor your SOC 2 audit.
Walk through your SOC 2 audit with an evidence package your auditor can independently verify, every finding traced to the exact AWS API call that produced it. No surprises. No scrambling.
Hand your auditor something they can actually verify.
※ 著作権に配慮し、引用は冒頭3段落までです。続きは元記事をご覧ください。