安全でない世界に、 安全な実行環境を。
罰則型のセキュリティは機能しません。社員一人ひとりがセキュリティの専門家である必要などないのです。開発者はコードを書きたい、それ以外の人はブラウジングしたい。Bromure はそれぞれに密閉された環境を用意します。本人には生産的に、会社には安全に。
人を縛るのではなく、 環境を密閉する。
人を縛りつければ、人はそれを迂回します。そうして、手に入れようとした制御も、これまであった可視性も、ともに失うことになります。Bromure は逆に賭けます。会社を傷つけられない環境の中で、人が望むままに働けるようにするのです。ひとつのモデル、ふたつの面。開発者のエージェントと、すべての人のブラウザです。
マシンまるごと預けても、 被害範囲は箱の中に。
コーディングエージェントは、本物のアクセス権があってはじめて役に立ちます。リポジトリ、クラウド、レジストリ。Bromure はその力をそのまま残しつつ、ミスや汚染された依存関係、あるいは暴走したエージェントが実際に手を伸ばせる範囲だけを繋ぎ止めます。
シークレットはサンドボックスに入らない
本物のトークンや SSH 鍵はホスト側にとどまります。エージェントが受け取るのはスタブだけ。プロキシが通信の途中で本物のベアラートークンに差し替えます。ファイルシステムを丸ごと盗まれても、持ち去られるのはプレースホルダーだけです。
すべての鍵にガードレールを
Bromure は接続だけでなく、操作そのものを読み取ります。DELETE、強制プッシュ、本番環境への DROP は、いったん止まって確認を求めます。どのトークンを握っていてもです。
サプライチェーンを境界でスキャン
エージェントが取得するパッケージはすべて OSV と socket.dev で照合され、インストールスクリプトは取り除かれ、リリースされたばかりの新しいものは保留されます。いずれも VM に届く前のことです。
モデルが動く前に捕えるプロンプトインジェクション
Bromure は、エージェントが読むもの — ファイルの内容、Web ページ、ツール出力 — を注入された指示についてスキャンし、CLAUDE.md 形式のルールファイルを隠された命令についてスキャンします。オンデバイスで、リクエストがモデルに届く前に。
エージェントが受け取るのは、git、gh、kubectl、aws、npm など Authorization ヘッダーを期待するあらゆるツールに本物に見えるスタブです。ホスト上のプロキシが、通信の途中で本物のベアラートークンに差し替えます。
エージェントはここで動く
本物のシークレットは外に出ない
有効なトークンとして受け取る
本物のトークンは、VM が到達できるファイル・環境変数・メモリ領域には一切触れません。汚染された依存関係が持ち去れるのはスタブだけです。
エージェントの一挙手一投足を、 すべて記録に。
すべてのセッションが管理コンソールへストリーミングされます。あらゆる開発者、あらゆるマシンを横断して。IT がこれまで決して得られなかった 3 つの答えがここにあります。
ダウンロードされた全パッケージのインベントリ
どのエージェントが取得した依存関係も、エコシステム・名前・バージョン、そして受け入れか拒否かを決めた判定まで記録します。脆弱なリリースがニュースになった瞬間、フリート全体を検索できます。
どのリポジトリのどのファイルが、どれだけトークンを消費したか
トークン消費をリポジトリ別・ファイル別に集計します。エージェントがどこで予算を使い、どのコードベースに手間がかかり、誰が費用を押し上げているかが分かります。
エージェントの行動の完全なトレース
あらゆるプロンプト、ツール呼び出し、シェルコマンド、ファイル書き込み、認証情報の利用、そしてフラグの立ったプロンプトインジェクションの試み — ライブで捕捉し、再生でき、誰の行動かまで辿れます。「ただ壊れた」が、監査人に渡せる記録になります。
フリート全体で、すべての依存関係、消費したトークンの金額、エージェントが取った行動が、クエリひとつで手に入ります。しかも開発者の足を一切引っ張ることなく。
制御不能な世界に、 制御されたブラウザを。
すべての Web セッションは、あなたが管理する VM の中で動きます。会社支給でも個人所有でも、どんなラップトップでも。管理されたプロファイル、SSO で守られたアクセス、完全な監査証跡。そして、何も外には出ません。
はじめから、 BYOD のために。
すべてのセッションは専用の仮想マシンの中で動きます。制御されていない環境の中の、制御された環境です。個人の MacBook、業務委託先のラップトップ、会社のデバイス。どれであっても関係ありません。業務用ブラウザはあなたが管理する VM の中にあり、ホストからは手が届きません。
ネットワークは分離され、個人 OS 側の侵害が中へ入り込むことはできません。ファイルシステムはサンドボックス化され、Downloads へ何かが漏れることもありません。整合性チェックにより、イメージは IT が配布したものとビット単位で同一です。
ホスト OS — ユーザー管理
Bromure VM — IT 管理
Bromure を、 ID プロバイダーの背後に。
アクセスはあなたの IdP に紐づきます。Google Workspace、Okta、Microsoft Entra、Authentik。そこに有効なセッションがなければ、業務用ブラウザも開けません。
ディレクトリでユーザーをオフボードすれば、メールが失効するのと同じように Bromure のインストールも失効します。信頼できる情報源はひとつ、切り替えるスイッチもひとつです。
EDR を、 Web ブラウジングへ。
すべての HTTP リクエストが記録されます。「昨日の 8:00 から 8:15 の間に、誰が evil.com へ認証情報を送ったか」も、組織全体を横断して数秒で答えが出ます。
会社のデータは、 会社の中にとどまる。
コピー&ペースト、ファイルのダウンロード、スクリーンショットを禁止します。データは SaaS アプリの中だけに存在し、それ以外のどこにも出ません。USB メモリも、個人クラウドも、VM の外への出口もありません。
業務プロファイル — 適用中のポリシー
フィッシング訓練? いいえ、フィッシング対策の強制適用を。
認可する SaaS アプリを登録しておけば、ユーザーが認識されていないサイトに認証情報を入力しようとした瞬間に Bromure が警告します。提案ではなく、強制適用です。
認可されていないアプリケーション
このサイトは組織の認可済み SaaS リストに含まれていません。認証情報の入力はブロックされます。
認可済みの Salesforce URL:
login.salesforce.com
Bromure が見るすべてを、 あなたの SIEM へ。
2 つのサーフェスはいずれもセキュリティイベントストリームを発します — すべてのエージェントアクション、すべてのブラウザリクエスト、すべての管理変更。Bromure を SIEM または OpenTelemetry Collector に向ければ、そのすべてを OTel セマンティック属性にマッピングした OTLP/HTTP ログとして、エンドポイントが一瞬途切れても何も失わない堅牢なカーソルで転送します。
Agentic Coding イベント
ツール呼び出し · クレデンシャル使用 · インジェクション · サプライチェーン
Web セッションイベント
管理プロファイルのリクエストメタデータ
監査イベント
管理アクション · インジェスト認証失敗
https://otel.acme.com/v1/logs
堅牢なカーソル · at-least-once · 保持期間内は損失なし
ふたつの面。 ひとつのセキュリティモデル。
Bromure Agentic Coding は無料のオープンソースです。Bromure for the browser は、あなたのフリートにすぐ導入できます。