Snowflake、CoCoガバナンスをコストからアクセス・ツールへ拡大

SnowflakeによるCoCoガバナンスの拡張は、多くの組織がセキュリティと生産性の間で選択を迫られていたギャップに対処するものだ。7月のCoCo当初の発表は、コストガバナンス、エンタープライズコンテキストへのAI接地、既存ワークフローへのAI統合という3つの柱に焦点を当てていたが、管理者が本番アクセスを安全に承認するために必要な詳細な管理機能が欠けていた。チームは通常、CoCoを限られたグループ、サンドボックススキーマ、または手動の承認プロセスに限定することで対応し、その摩擦が導入を遅らせていた。

新しい管理機能は、ガバナンスを制限的なゲートから促進要因へと再定義する。ユーザーごとの割り当てにより支出は予測可能で強制可能になり、セッション範囲の制限によりエージェントがユーザーのすべてのデータベース権限を継承するのを防ぎ、組織全体のポリシー（管理開発モード）によりルールがSnowsight、CLI、DesktopのすべてのCoCoサーフェスでオプトアウトなしに一貫して適用される。これらはまとめて、セキュリティレビュー担当者が提起する具体的な質問、すなわち支出はいくらか、エージェントは何に到達できるか、その権限は何か、どの外部システムに触れるか、にマッピングされる。これらの質問に具体的に答えることで、リスクを推測することなくアクセスを拡大する道筋がチームに与えられる。

Cortex AI Gateway（SnowflakeのNatoma買収技術に基づく）を通じた外部ツール呼び出しのガバナンスは特に重要だ。管理者はサーバーを許可リストに追加し、承認済みサーバー内の危険なツールを無効化し、レート制限を設定できる。これにより、かつて開発者に負担をかけていた設定が、監査可能でポリシー主導のインターフェースに変わる。通常のケースではビルダーには見えない。認証されたMCP接続は自動的に表示され、ガバナンスはポリシーに違反するアクションがあった場合にのみ表面化する。