Terracotta AI | インフラ変更ガバナンス

概要

Terracotta AI は、Infrastructure as Code を管理するチーム、特に規制対応や監査に敏感な環境向けの、インフラ変更ガバナンスプラットフォームです。GitHub または GitLab 上の Terraform および OpenTofu のプルリクエストをマージ前にレビューし、セキュリティ上の問題、コンプライアンス上のギャップ、コードと実行中インフラ間のドリフト、推定コスト影響を確認します。

この製品は、パイプラインの変更や移行を必要とせず、既存のリポジトリワークフローに適合するガバナンスレイヤーとして位置付けられています。開発者はプルリクエスト内で直接検出結果を受け取り、セキュリティ、コンプライアンス、プラットフォームチームは、承認、検出結果、ポリシー判定のための一元化されたダッシュボードと改ざん耐性のある監査証跡を利用できます。

機能

• IaC 向けプルリクエストガバナンス — 各インフラのプルリクエストを自動監査し、PR 内に検出結果を表示することで、レビュアーが大きな plan 差分ではなく、重要なリスクに集中できるようにします。
• セキュリティおよび IAM 分析 — 開放ポート、公開バケット、過度に許可された IAM 設定などの問題を、重大度コンテキストと文書化された検出結果付きでフラグ付けします。
• 実行中インフラに対するドリフト検知 — コードとデプロイ済みクラウドの状態を比較し、コンソール編集、手動適用、削除済みリソースなど、コンプライアンス上の露出を生む可能性がある差異を可視化します。
• コスト影響分析 — リソースごとのコスト変化を見積もり、承認しきい値をサポートすることで、重要な支出増加をマージ前にレビューできるようにします。
• 平易な英語によるガードレール — Rego、Sentinel、またはより深い policy-as-code の専門知識を必要とせず、プライベート S3 要件やコストレビューしきい値などのガバナンスルールをチームが定義できるようにします。
• 自動修復提案 — 提案された修正を生成し、PR ブランチに直接適用することもできるため、チームは違反通知だけでなく、準拠した変更案をレビューできます。

役立つヒント

• 公開アクセス、IAM の過剰権限、コストしきい値など、影響の大きい少数のガードレールから始め、社内統制要件の成熟に合わせて拡張してください。
• ガバナンスプロセスのどれだけが実行中クラウドのコンテキストに依存するかを確認してください。ドリフト検知のような一部の機能は、オプションのクラウド認証情報によって効果が高まる可能性があります。
• 開発者向けの統制ポイントとして PR レビュー出力を使い、コンプライアンス向けの記録システムとしてダッシュボードを使うことで、重複するレビュープロセスを減らしてください。
• 自動修復が社内でどのように統制されるかを確認してください。提案修正は導入を加速できますが、規制対応チームでは自動化されたブランチ変更に対して明示的な承認ルールを依然として求める場合があります。
• このツールを静的 Terraform スキャナーと比較する場合は、ワークフロー全体のカバレッジに注目してください。ガバナンス、監査可能性、ドリフトの可視性、承認証跡が主な差別化要因と思われます。