Aina kun Copilot-agentti pyytää pääsyä työkaluun, ohjelmointirajapintaan, tietolähteeseen tai työnkulkuun, Silverfort arvioi pyynnön koko identiteettikontekstin. Järjestelmä palauttaa salli- tai estopäätöksen ennen kuin toiminto suoritetaan .

Lähestymistapa poikkeaa perinteisistä malleista, jotka nojaavat staattisiin rooleihin tai verkon reunalla toimiviin suojauksiin. Silverfort asemoi identiteettiturvan tekoälyn ympärille rakennettavan suojakuoren sijaan suoritushetken ohjaustasoksi, joka hallitsee jokaista agentin yrittämää toimintoa .

Näin käyttöoikeuksien valvonta toimii

Integraatio perustuu kolmeen käytännön mekanismiin:

• Reaaliaikainen käyttöoikeuksien arviointi: Kun Copilot-agentti yrittää suorittaa toiminnon, alusta analysoi pyynnön ja soveltaa käytäntöjä suoraan suorituspolulla. Luvaton pääsy estetään ennen toiminnon käynnistymistä, eikä sitä vain kirjata jälkikäteen lokiin .
• Identiteettiketjun huomioiminen: Käytäntömoottori jäljittää toiminnon taustalla olevan koko identiteettiketjun: istunnon käynnistäneen ihmiskäyttäjän, mahdolliset koneidentiteetit sekä käytettävän resurssin arkaluonteisuuden. Näin se voi erottaa oikeutetun toiminnon agentin tarpeettomasta ylityksestä .
• Vähimpien oikeuksien periaate: Agentille myönnetään pääsy vain siihen dataan ja niihin palveluihin, joita se todella tarvitsee. Kehitysvaiheessa usein nopeasti toimiviksi tarkoituksella laajennetut käyttöoikeudet voidaan tunnistaa ja estää suoritushetkellä .

Silverfortin tietoturvajohtaja Ron Rasin tiivistää ajatuksen näin: "Ilman syvällistä identiteettikontekstia ei ole mahdollista tehdä perusteltua reaaliaikaista päätöstä siitä, onko agentin toiminto oikeutettu vai ylittääkö se valtuutensa. Siksi agenttien tietoturva on pohjimmiltaan identiteettiongelma."

Agentit eivät enää vain keskustele – ne toimivat

Yritysten agenttipohjaisen tekoälyn käyttöönotto etenee nopeammin kuin useimmat identiteetin- ja pääsynhallintajärjestelmät pystyvät käsittelemään. Microsoftin mukaan yli 80 prosenttia Fortune 500 -yrityksistä ottaa käyttöön aktiivisia matalan koodin työkaluilla rakennettuja agentteja. Samalla 29 prosenttia työntekijöistä käyttää jo työssään organisaation hyväksymättömiä tekoälyagentteja .

Luvut kuvaavat hyökkäyspinta-alaa, joka kasvaa nopeammin kuin sitä ehditään hallinnoida.

Tekoälyyn liittyvä keskeinen riski on samalla muuttunut. Alkuvaiheen huolenaiheet koskivat ennen kaikkea sisällön turvallisuutta: hallusinaatioita, puolueellisuutta ja haitallista sisältöä. Agenttipohjainen tekoäly tuo rinnalle vaikeamman kysymyksen: mitä agentti saa tehdä?

Agentit tunnistautuvat, hakevat yrityksen tietoja, käynnistävät liiketoiminnan työnkulkuja ja käyttävät järjestelmiä pilvi- ja paikallisympäristöissä . Väärin määritetty, laajoilla oikeuksilla toimiva agentti voi muodostaa suoran reitin tietojen luvattomaan siirtämiseen tai käyttöoikeuksien laajentamiseen.

Silverfort kutsuu tätä kehittäjän ongelmaksi. Copilot Studiossa agentteja rakentavat liiketoimintatiimit antavat niille usein kehityksen aikana laajat ylläpito-oikeudet, jotta ratkaisu saadaan nopeasti toimimaan. Liian laajat tunnistetiedot ja käyttöoikeudet voivat kuitenkin jäädä tuotantoon ja muodostaa pysyviä, hallitsemattomia pääsyreittejä, joita perinteisiä IAM-työkaluja ei ole suunniteltu valvomaan .

Perinteiset identiteettijärjestelmät – salasanat, monivaiheinen tunnistautuminen ja staattinen roolipohjainen käyttöoikeuksien hallinta – on suunniteltu ihmisille, jotka kirjautuvat sisään ja ulos suhteellisen ennakoitavissa istunnoissa. Ne eivät sellaisenaan sovellu tekoälyagenttien dynaamisiin, ohjelmallisiin tunnistautumisketjuihin. Agentit voivat kutsua ohjelmointirajapintoja, ottaa käyttöön koneidentiteettejä ja toimia nopeasti useiden käyttäjien puolesta .

Osa laajempaa kehitystä

Copilot Studio -integraatio liittyy alan laajempaan pyrkimykseen tehdä identiteetistä agenttipohjaisen tekoälyn ohjaustaso. Silverfort kehittää vastaavia integraatioita myös Google Cloudin Agent Gatewayhin, jossa painopiste on agenttien ja ohjelmointirajapintojen sekä ulkoisten työkalujen välisen viestinnän näkyvyydessä ja valvonnassa .

Microsoft on puolestaan tuonut Copilot Studioon täydentäviä turvatoimintoja, kuten Federated Identity Credentials -tunnisteet, jotka poistavat pysyvien salaisuuksien tarpeen, sekä IT-hallinnan, jolla riskialttiit mukautetut agentit voidaan estää .

Silverfortin lähestymistavan erottava piirre on se, että päätös tehdään suoraan agentin suoritusvirrassa eikä turvallisuutta hallita vain ulkopuolisena kerroksena.

Tietoturvatiimeille käytännön kysymys on lopulta yksinkertainen: pystyykö alusta tarkastamaan ja hallitsemaan jokaisen agentin suorittaman toiminnon ennen sen valmistumista ja huomioimaan samalla, kuka toiminnon takana todellisuudessa on?

Silverfortin mukaan vastaus on reaaliaikainen identiteettipäätös – ennen käyttöoikeuden myöntämistä, ei vasta mahdollisen vahingon jälkeen.

Aina kun Copilot-agentti pyytää pääsyä työkaluun, ohjelmointirajapintaan, tietolähteeseen tai työnkulkuun, Silverfort arvioi pyynnön koko identiteettikontekstin. Järjestelmä palauttaa salli- tai estopäätöksen ennen kuin toiminto suoritetaan .

Lähestymistapa poikkeaa perinteisistä malleista, jotka nojaavat staattisiin rooleihin tai verkon reunalla toimiviin suojauksiin. Silverfort asemoi identiteettiturvan tekoälyn ympärille rakennettavan suojakuoren sijaan suoritushetken ohjaustasoksi, joka hallitsee jokaista agentin yrittämää toimintoa .

Näin käyttöoikeuksien valvonta toimii

Integraatio perustuu kolmeen käytännön mekanismiin:

• Reaaliaikainen käyttöoikeuksien arviointi: Kun Copilot-agentti yrittää suorittaa toiminnon, alusta analysoi pyynnön ja soveltaa käytäntöjä suoraan suorituspolulla. Luvaton pääsy estetään ennen toiminnon käynnistymistä, eikä sitä vain kirjata jälkikäteen lokiin .
• Identiteettiketjun huomioiminen: Käytäntömoottori jäljittää toiminnon taustalla olevan koko identiteettiketjun: istunnon käynnistäneen ihmiskäyttäjän, mahdolliset koneidentiteetit sekä käytettävän resurssin arkaluonteisuuden. Näin se voi erottaa oikeutetun toiminnon agentin tarpeettomasta ylityksestä .
• Vähimpien oikeuksien periaate: Agentille myönnetään pääsy vain siihen dataan ja niihin palveluihin, joita se todella tarvitsee. Kehitysvaiheessa usein nopeasti toimiviksi tarkoituksella laajennetut käyttöoikeudet voidaan tunnistaa ja estää suoritushetkellä .

Silverfortin tietoturvajohtaja Ron Rasin tiivistää ajatuksen näin: "Ilman syvällistä identiteettikontekstia ei ole mahdollista tehdä perusteltua reaaliaikaista päätöstä siitä, onko agentin toiminto oikeutettu vai ylittääkö se valtuutensa. Siksi agenttien tietoturva on pohjimmiltaan identiteettiongelma."

Agentit eivät enää vain keskustele – ne toimivat

Yritysten agenttipohjaisen tekoälyn käyttöönotto etenee nopeammin kuin useimmat identiteetin- ja pääsynhallintajärjestelmät pystyvät käsittelemään. Microsoftin mukaan yli 80 prosenttia Fortune 500 -yrityksistä ottaa käyttöön aktiivisia matalan koodin työkaluilla rakennettuja agentteja. Samalla 29 prosenttia työntekijöistä käyttää jo työssään organisaation hyväksymättömiä tekoälyagentteja .

Luvut kuvaavat hyökkäyspinta-alaa, joka kasvaa nopeammin kuin sitä ehditään hallinnoida.

Tekoälyyn liittyvä keskeinen riski on samalla muuttunut. Alkuvaiheen huolenaiheet koskivat ennen kaikkea sisällön turvallisuutta: hallusinaatioita, puolueellisuutta ja haitallista sisältöä. Agenttipohjainen tekoäly tuo rinnalle vaikeamman kysymyksen: mitä agentti saa tehdä?

Agentit tunnistautuvat, hakevat yrityksen tietoja, käynnistävät liiketoiminnan työnkulkuja ja käyttävät järjestelmiä pilvi- ja paikallisympäristöissä . Väärin määritetty, laajoilla oikeuksilla toimiva agentti voi muodostaa suoran reitin tietojen luvattomaan siirtämiseen tai käyttöoikeuksien laajentamiseen.

Silverfort kutsuu tätä kehittäjän ongelmaksi. Copilot Studiossa agentteja rakentavat liiketoimintatiimit antavat niille usein kehityksen aikana laajat ylläpito-oikeudet, jotta ratkaisu saadaan nopeasti toimimaan. Liian laajat tunnistetiedot ja käyttöoikeudet voivat kuitenkin jäädä tuotantoon ja muodostaa pysyviä, hallitsemattomia pääsyreittejä, joita perinteisiä IAM-työkaluja ei ole suunniteltu valvomaan .

Perinteiset identiteettijärjestelmät – salasanat, monivaiheinen tunnistautuminen ja staattinen roolipohjainen käyttöoikeuksien hallinta – on suunniteltu ihmisille, jotka kirjautuvat sisään ja ulos suhteellisen ennakoitavissa istunnoissa. Ne eivät sellaisenaan sovellu tekoälyagenttien dynaamisiin, ohjelmallisiin tunnistautumisketjuihin. Agentit voivat kutsua ohjelmointirajapintoja, ottaa käyttöön koneidentiteettejä ja toimia nopeasti useiden käyttäjien puolesta .

Osa laajempaa kehitystä

Copilot Studio -integraatio liittyy alan laajempaan pyrkimykseen tehdä identiteetistä agenttipohjaisen tekoälyn ohjaustaso. Silverfort kehittää vastaavia integraatioita myös Google Cloudin Agent Gatewayhin, jossa painopiste on agenttien ja ohjelmointirajapintojen sekä ulkoisten työkalujen välisen viestinnän näkyvyydessä ja valvonnassa .

Microsoft on puolestaan tuonut Copilot Studioon täydentäviä turvatoimintoja, kuten Federated Identity Credentials -tunnisteet, jotka poistavat pysyvien salaisuuksien tarpeen, sekä IT-hallinnan, jolla riskialttiit mukautetut agentit voidaan estää .

Silverfortin lähestymistavan erottava piirre on se, että päätös tehdään suoraan agentin suoritusvirrassa eikä turvallisuutta hallita vain ulkopuolisena kerroksena.

Tietoturvatiimeille käytännön kysymys on lopulta yksinkertainen: pystyykö alusta tarkastamaan ja hallitsemaan jokaisen agentin suorittaman toiminnon ennen sen valmistumista ja huomioimaan samalla, kuka toiminnon takana todellisuudessa on?

Silverfortin mukaan vastaus on reaaliaikainen identiteettipäätös – ennen käyttöoikeuden myöntämistä, ei vasta mahdollisen vahingon jälkeen.