Terracotta AI | インフラ変更ガバナンス

概要

Terracotta AI は、Infrastructure as Code を管理するチーム、特に規制対応や監査に敏感な環境向けの、インフラ変更ガバナンスプラットフォームです。GitHub または GitLab 上の Terraform および OpenTofu のプルリクエストをマージ前にレビューし、セキュリティ上の問題、コンプライアンス上のギャップ、コードと実行中インフラ間のドリフト、推定コスト影響を確認します。

この製品は、パイプラインの変更や移行を必要とせず、既存のリポジトリワークフローに適合するガバナンスレイヤーとして位置付けられています。開発者はプルリクエスト内で直接検出結果を受け取り、セキュリティ、コンプライアンス、プラットフォームチームは、承認、検出結果、ポリシー判定のための一元化されたダッシュボードと改ざん耐性のある監査証跡を利用できます。

機能

• IaC 向けプルリクエストガバナンス — 各インフラのプルリクエストを自動監査し、PR 内に検出結果を表示することで、レビュアーが大きな plan 差分ではなく、重要なリスクに集中できるようにします。
• セキュリティおよび IAM 分析 — 開放ポート、公開バケット、過度に許可された IAM 設定などの問題を、重大度コンテキストと文書化された検出結果付きでフラグ付けします。
• 実行中インフラに対するドリフト検知 — コードとデプロイ済みクラウドの状態を比較し、コンソール編集、手動適用、削除済みリソースなど、コンプライアンス上の露出を生む可能性がある差異を可視化します。
• コスト影響分析 — リソースごとのコスト変化を見積もり、承認しきい値をサポートすることで、重要な支出増加をマージ前にレビューできるようにします。
• 平易な英語によるガードレール — Rego、Sentinel、またはより深い policy-as-code の専門知識を必要とせず、プライベート S3 要件やコストレビューしきい値などのガバナンスルールをチームが定義できるようにします。
• 自動修復提案 — 提案された修正を生成し、PR ブランチに直接適用することもできるため、チームは違反通知だけでなく、準拠した変更案をレビューできます。

役立つヒント

• 公開アクセス、IAM の過剰権限、コストしきい値など、影響の大きい少数のガードレールから始め、社内統制要件の成熟に合わせて拡張してください。
• ガバナンスプロセスのどれだけが実行中クラウドのコンテキストに依存するかを確認してください。ドリフト検知のような一部の機能は、オプションのクラウド認証情報によって効果が高まる可能性があります。
• 開発者向けの統制ポイントとして PR レビュー出力を使い、コンプライアンス向けの記録システムとしてダッシュボードを使うことで、重複するレビュープロセスを減らしてください。
• 自動修復が社内でどのように統制されるかを確認してください。提案修正は導入を加速できますが、規制対応チームでは自動化されたブランチ変更に対して明示的な承認ルールを依然として求める場合があります。
• このツールを静的 Terraform スキャナーと比較する場合は、ワークフロー全体のカバレッジに注目してください。ガバナンス、監査可能性、ドリフトの可視性、承認証跡が主な差別化要因と思われます。

OpenClaw スキル

Terracotta AI は、インフラ運用のためのガバナンスインテリジェンスレイヤーとして、OpenClaw と相性よく機能する可能性があります。想定される OpenClaw スキルとしては、プルリクエストの監視、関係者ごとに最適化した Terracotta の検出結果の要約、高重大度の違反を適切な承認者へルーティング、PR コメント、ポリシー結果、修復アクションから監査対応可能な変更ストーリーの作成などが考えられます。Terracotta の出力にプログラムからアクセスできる場合、OpenClaw エージェントはそれを承認ワークフロー、例外処理、または定期的なガバナンスダイジェストへ変換できる可能性があります。

プラットフォームエンジニアリング、クラウドセキュリティ、コンプライアンスチームにとって、この組み合わせは、手動での証跡収集から自動化された統制運用へと作業を移行させる可能性があります。想定されるユースケースには、ブロックされた PR をトリアージする OpenClaw エージェント、ポリシー種別に基づいて次のレビュアーを推薦する仕組み、承認済みの逸脱に対する例外記録のドラフト作成、または繰り返し発生するガードレール違反をトレーニングや標準更新に関連付けることなどが含まれます。これはページ上で確認されたネイティブ統合ではありませんが、インフラガバナンスを一度きりのコードスキャンではなく、継続的な運用プロセスとして扱う組織にとっては、実用的なワークフロー拡張です。