組み合わせ可能なセキュリティサービス
ドキュメント全体で言及されているサービスには、Prompt Guard、AI Guard、Redact、Threat Intel、Secure Audit Log、AuthN、AuthZ、Vault が含まれます。サイトでは、これらをAIアプリケーションおよび関連するアクセス制御ワークフロー向けの組み合わせ可能なセキュリティサービスとして位置付けています。
Pangea
認証するPangeaは、AIアプリ向けのセキュリティプラットフォーム。プロンプト、出力、データアクセス、ログにガードレールを追加し、API、SDK、AIツール、APIゲートウェイ経由でLLMワークフローを保護します。
概要
Pangeaは、AIアプリケーション向けのセキュリティプラットフォームです。サイトでは、プロンプト、出力、データアクセス、ログ、および関連するセキュリティワークフローに対する保護を備えた生成AIおよびLLMアプリを組織が提供するのに役立つセキュリティガードレールが説明されています。
ドキュメントは、単一のモノリシックな製品ではなく、組み合わせ可能なサービスを中心に構成されています。たとえば、コンテンツ処理向けの Prompt Guard と AI Guard、機密データ処理向けの Redact、IDと権限向けの AuthN と AuthZ、改ざん耐性のあるログ記録向けの Secure Audit Log、シークレットとキー操作向けの Vault などがあります。
機能
プロンプトと応答のガードレール
AIセキュリティのドキュメントでは、ユーザー入力やコンテキストデータをフィルタリングして変換し、その後出力をサニタイズして、推論時のプロンプト操作や有害コンテンツの露出を減らす方法が説明されています。
IDとアクセス制御
ドキュメントでは、エンタープライズAIアプリ向けの認証と認可について、ロール、グループ、関係、属性、送信元の権限に基づくポリシーを含めて説明しています。
ログ記録と監査可能性
チュートリアルでは、LLMの詳細を含むプロンプト、応答、システムイベントをログに記録して、帰属と説明責任を支援する方法が説明されています。
複数の統合パス
統合ページでは、PangeaはAPIとSDKで直接統合でき、またはAIツールやAPIゲートウェイ経由でも統合できると説明されています。SDKはPython、JavaScript、Go、Java、C#向けに一覧表示されています。
サービスレベルの課金構造
料金ページでは、AI Guard、Prompt Guard、Secure Audit Log、Redact、Embargo、File Intel、IP Intel、Domain Intel、URL Intel、AuthN、Vault、User Intel、File Scan、Secure Share、AuthZ、Sanitize に対するサービスレベルの課金カテゴリが掲載されています。
ユースケース
LLMチャットまたはアシスタントを保護する
ユーザープロンプトとモデル出力の周囲に制御を追加し、プロンプトインジェクション、安全でない出力処理、機密情報の意図しない漏えいを抑制します。
エンタープライズコンテキストへのアクセスを制御する
社内文書やRAGワークフローを使用するエンタープライズAIアプリケーションを、データがモデルに表示される前に認証、認可、権限チェックを適用して保護します。
AIアクティビティと調査を監視する
プロンプト、応答、システムイベントをログに記録して、チームが結果を追跡し、モデルとのやり取りを確認し、AIアクティビティの監査証跡を維持できるようにします。
アプリケーションスタックにガードレールを組み込む
特定の言語やフレームワークで低レイテンシの統合とアプリケーションレベルの制御が必要な場合は、直接API、SDK、またはAIツール統合を使用します。
ゲートウェイ層で制御を適用する
アプリごとの制御ではなく、複数のシステムやアプリケーションにわたる一元的なポリシー適用が必要な場合は、トラフィックをAPIゲートウェイ経由でルーティングします。
Pros and Cons
Pros
- プロンプト処理、アクセス制御、ログ記録、データ保護を含む複数のAIセキュリティニーズを1つのプラットフォームでカバーします。
- 直接API、SDK、AIツール、APIゲートウェイなど、複数の統合方法をサポートします。
- Python、JavaScript、Go、Java、C#向けのSDKを提供しており、一般的なスタックでの実装作業を軽減できます。
- ドキュメントは、プロンプトインジェクション対策、出力のサニタイズ、エンタープライズデータアクセス制御など、具体的なLLMセキュリティワークフローにサービスを結び付けています。
Cons
- 公開されている料金ページの文面には、実際の価格やプランの上限が表示されていません。
- 提供されたソースセットでは、一部のドキュメントやサービス説明が部分的であるため、いくつかの機能は高いレベルでのみ説明されています。
FAQ
Pangeaは何に使われますか？
Pangeaは、AIアプリケーション向けのセキュリティガードレールを提供し、Prompt Guard、AI Guard、Redact、Threat Intel、Secure Audit Log、AuthN、AuthZ などのサービスを使ってLLMアプリを保護するためのドキュメントを提供します。
Pangeaをアプリケーションにどのように統合できますか？
統合オプションのページによると、PangeaはAPI、SDK、またはLangChain統合などのAIツールを通じてアプリ内で利用でき、APIゲートウェイの背後に配置することもできます。
PangeaはAIアプリケーションのどの部分を保護するのに役立ちますか？
PangeaのAIセキュリティチュートリアルでは、ユーザープロンプト、モデルの入力と出力、エンタープライズデータへのアクセス、そしてプロンプト、応答、システムイベントのログ記録や監視を保護することが説明されています。
サイトには料金の詳細が表示されていますか？
料金ページにはサービスベースの課金の詳細が表示されていますが、レンダリングされたページの文面には具体的な価格やプランの上限は記載されていません。
Quick Facts
- カテゴリ
- AIセキュリティプラットフォーム
- 主な用途
- AIアプリケーションとLLMワークフローのためのセキュリティガードレール
- 統合オプション
- API、SDK、AIツール、APIゲートウェイ
- SDK言語
- Python、JavaScript、Go、Java、C#
- 料金の根拠
- サービスベースの課金は記載されていますが、レンダリングされたテキストには公開価格は表示されていません
- ドメイン
- pangea.cloud
Pangeaの代替品
RLAMA
RLAMAは、macOS、Linux、WindowsでRAGシステムとインテリジェントエージェントを構築できるローカルAIプラットフォーム。ローカル処理、対話型ターミナル、HTTP APIに対応。
Orca
Orcaは、コードエージェントでの開発・実装を支援するAgent Development Environment。分離されたworktree上で複数のCLIエージェントを並列実行し、デスクトップとモバイルの連携ワークフローに対応します。
Firebase Studio
Firebase Studioは、Gemini支援のコーディング、アプリプレビュー、クラウドエミュレータを備えたブラウザベースのフルスタック開発用ワークスペースです。既存リポジトリの取り込み、新規アプリの試作、共同作業、ブラウザからのデプロイに対応します。
EZsite AI
EZsite AIは、URLをフルスタックのReactまたはVue.jsアプリに変換するAIサイトビルダー。ホスティング、独自ドメイン、コード書き出し、バックエンド機能を搭載。
AI Magicx
AI Magicxは、チャット、画像、動画、音声、音楽、メール、開発タスクを1か所で扱える統合AIワークスペース。複数モデルを使い分ける手間を減らします。
Paper
Paperは、キャンバス、コード、AIエージェントをつなぎ、チームが1つのワークフローで作成・共有・出荷できるデザインツール。デスクトップアプリ、MCP対応のエージェントアクセス、実コンテンツとデザイントークンのワークフローに対応。