私たちは最近のインフラアップグレードに続き、調査担当者のプライバシー、業務の精度、そしてセルフサービスによるコントロールに重点を置いた一連のリリースを行いました。
これらのアップデートにより、Sardine AI Agents の機能が拡張され、シグナルレベルでの AML 対応が導入されるとともに、監査性を高め、不正防止およびコンプライアンス業務全体の摩擦を軽減することを目的とした新しい SQL ツール群が追加されます。
主なポイント：
- ユーザー単位でスコープされた AI エージェントとの会話。アラートに対する共有の可視性を維持しつつ、デフォルトで非公開のリサーチスペースで調査担当者が仮説を検証できるようにします。
- シグナルレベルでのAML解決。制裁、PEP、ネガティブニュースの各シグナルを個別に処理し、より明確な監査証跡を作成します。
- 顧客プロファイルページ。統合された検索可能な顧客アクティビティとライフサイクルデータの記録を通じて、個人を調査します。
- SardineQL（プレビュー）。ユーザー、セッション、トランザクションデータへの読み取り専用SQLアクセスを利用して、より高度なセルフサービス分析を行います。
- 拡張されたIP許可リスト機能。CIDR表記とIPv6レンジを使用して、単一のエントリでネットワークブロック全体に対するダッシュボードアクセスを許可できます。
AI主導の調査ワークフロー
ユーザー単位の会話とルールアシスタント
調査担当者のプライバシーとチームでのコラボレーションのバランスをより適切に取るため、AIエージェントのチャット履歴の保存方法を更新しました。現在、ほとんどの会話は各ユーザー専用の非公開となり、アナリストは組織全体に初期段階の調査内容を公開することなく、仮説を検証し手がかりを追跡できるようになりました。
説明責任を維持するため、「アラート」ページで行われた会話はチーム全体に公開され、正式なレビューのための透明性の高い監査証跡が確保されます。
この「ルールアシスタント」は、エージェントのワークフローに直接統合され、調査から能動的な防御への移行をより迅速に支援します。
主な改善点は次のとおりです。
- デプロイ前の検証：アシスタントは、推奨を行う前にルールをコンパイルして検証します。
- 意思決定の透明性：各推奨事項には、即時の調整が可能な選択肢とともに、詳細な説明が含まれます。
- 検索範囲の拡大：アシスタントは、すべてのチェックポイント機能を対象に検索し、より包括的なルール候補を生成します。
精密なAMLとアイデンティティ管理
独立したリスク監督のためのシグナルレベルの分析
エンティティリスクの管理では、多くの場合、制裁リスト、PEP（要人）、およびネガティブニュースリストからのヒットが重複して発生します。これまでは、あるカテゴリでヒットを解消すると、別のカテゴリのアラートも自動的に解消されてしまい、監査証跡に抜け漏れが生じ、オペレーショナルリスクが高まる可能性がありました。
「シグナルレベルのエンティティ解決」機能により、アナリストは制裁、PEP、ネガティブニュースの各シグナルを個別に解決できるようになりました。プラットフォームは、これら個々の判断に基づいてエンティティ全体のステータスを自動的に算出し、レビューが正確で、監査可能かつ説明可能であることを保証します。
このアップデートでは、より的を絞ったスクリーニングウィジェットも導入されています。アナリストは、エンティティ全体をひとつのグループ化された結果として扱うのではなく、個々のシグナルタイプごとにビューを絞り込み、特定のヒットと直接やり取りできるようになりました。
統合されたアイデンティティ中心の調査
新しい「Customer Profiles」ページは、既存のセッションベースのトラッキングと並行して、アイデンティティ管理の信頼できる情報源を提供します。この専用スペースでは、顧客レコードを検索可能な形で表示でき、断片的なウェブイベントではなく、個々の顧客のライフサイクル全体をチームが分析できるようにします。
調査担当者が大規模なデータセットから必要な記録を素早く絞り込めるよう、このページでは複数の観点にわたる高度なフィルタリングをサポートしています。
- 個人情報：名前、メールアドレス、または電話番号で検索
- 地理的な文脈：都市または国コードで絞り込む
- 永続タグ：顧客タグや内部ライフサイクルタグを使ってプロファイルを検索します
セルフサービス型インフラストラクチャと技術的な管理
SardineQL（プレビュー）による直接データアクセス
SardineQL は、Sardine プラットフォーム上でユーザー、セッション、トランザクションのデータを直接クエリできる新しいセルフサービス型インターフェースです。カスタムレポートを待つ代わりに、技術チームはインタラクティブなクエリエディタを使って、特定のトランザクションを抽出したり、アラート件数を数秒で算出したりできます。
主な機能は次のとおりです。
- スマートクエリエディター。テーブル名やフィールド名のオートコンプリートに加え、実行前にエラーを検出するリアルタイムリンティングを備えています。
- インタラクティブな結果。数千行のデータを閲覧できるページネーション付きテーブル。
- 読み取り専用のセキュリティ。高速性とデータの完全性を重視して設計された一元管理インターフェース。
ネットワークセキュリティの強化とIPアロウリスト設定
CIDR表記とIP許可リストに対するIPv6対応の導入により、ダッシュボードへのアクセス管理がこれまでより柔軟になりました。組織は、単一のエントリでネットワークブロック全体を許可できるようになり、個々のIPアドレスを何十件もホワイトリストに登録する手作業が不要になります。
- CIDR 範囲マッチング。IPv4 と IPv6 の両方のマッチングをサポートします（例: 10.0.0.0/8 や 2001:db8::/32）。
- 自動正規化。システムはさまざまな IPv6 形式を一貫して処理し、セキュリティマッチングが確実に維持されるようにします。
- エントリーメタデータ。任意の説明フィールドにより、管理者は将来の監査に備えて特定のネットワーク範囲の目的を記録できます。
Sardine による精度と自律性の向上
私たちは、お客様のリスクチームにより高い調査の明確性を提供できるよう、そのために必要なインフラとインテリジェンスへの投資を継続しています。
ユーザー単位で動作するAIエージェントやシグナルレベルのAML（マネーロンダリング対策）対応から、セルフサービス型のSQLアクセスや拡張されたアイデンティティ管理に至るまで、これらのアップデートは、現代の不正防止およびコンプライアンス業務におけるプライバシー、透明性、そしてレジリエンスを強化します。
これらの機能を実際にご覧になりませんか？デモについてはお問い合わせください。
既存のお客様は、詳細についてはリリースノートと変更履歴をご覧ください。