Silverfort внедряет контроль доступа в реальном времени для агентов Microsoft Copilot Studio

Этот подход принципиально отличается от традиционных моделей безопасности, полагающихся на статические роли или защиту периметра. Silverfort позиционирует безопасность идентификации не как оболочку вокруг ИИ, а как плоскость управления выполнением, которая контролирует каждое действие агента .

Как это работает на практике

Интеграция опирается на три практических механизма:

• Оценка доступа в реальном времени: В тот самый момент, когда агент Copilot пытается выполнить действие, платформа анализирует запрос и применяет политики доступа в режиме inline. Несанкционированный доступ блокируется до выполнения, а не просто фиксируется в логах постфактум .
• Отслеживание цепочки идентификации: Механизм политик прослеживает полную цепочку идентификации за каждым действием — человека, инициировавшего сессию, любые задействованные машинные идентификаторы и уровень конфиденциальности запрашиваемого ресурса. Это позволяет отличить легитимные операции от попыток превышения полномочий .
• Политика минимальных привилегий: Доступ предоставляется только к тем конкретным данным и сервисам, которые агенту действительно нужны. Учетные записи с избыточными правами, которые часто щедро раздаются на этапе разработки «чтобы заработало», выявляются и блокируются в рабочей среде .

Рон Расин, директор по безопасности Silverfort, говорит об этом прямо: «Без глубокого контекста идентификации невозможно принять обоснованное решение в реальном времени о том, является ли действие агента легитимным или это превышение полномочий. Именно поэтому безопасность агентов — это в своей основе проблема идентификации.»

Проблема: агенты теперь не просто общаются — они действуют

Внедрение агентного ИИ в компаниях идет намного быстрее, чем большинство систем управления идентификацией и доступом (IAM) успевают адаптироваться. Microsoft сообщает, что более 80% компаний из списка Fortune 500 уже развертывают активных агентов, созданных с помощью low-code инструментов, при этом 29% сотрудников уже используют неофициальные ИИ-агенты для работы . Цифры описывают поверхность атаки, которая расширяется быстрее, чем за ней успевают следить.

Основной риск изменился. Ранние проблемы с ИИ касались безопасности контента — галлюцинаций, предвзятости, токсичных результатов. Но агентный ИИ создает более сложную задачу: контроль доступа. Эти агенты аутентифицируются, извлекают корпоративные данные, запускают бизнес-процессы и взаимодействуют с системами как в облаке, так и локально . Неправильно настроенный агент с широкими разрешениями может стать прямым путем к утечке данных или повышению привилегий.

Проблему усугубляет то, что Silverfort называет «дилеммой разработчика». Бизнес-команды, создающие агентов в Copilot Studio, на этапе разработки часто предоставляют им широкие административные права, лишь бы все заработало. Эти избыточные учетные записи затем переходят в промышленную эксплуатацию, создавая постоянные и неконтролируемые пути доступа, которые традиционные инструменты IAM не предназначены регулировать .

Традиционные системы идентификации — пароли, многофакторная аутентификация, статический контроль доступа на основе ролей — разработаны для людей, которые входят в систему и выходят из нее в предсказуемых сессиях. Они не справляются с динамичными, программными, многоэтапными паттернами аутентификации ИИ-агентов, которые вызывают API, принимают машинные идентификаторы и действуют от имени нескольких пользователей в быстрой последовательности .

Где это вписывается в общую картину

Интеграция Silverfort с Copilot Studio — часть более широкого движения отрасли, стремящегося сделать идентификацию плоскостью управления для агентного ИИ. Компания ведет аналогичные интеграции с Google Cloud Agent Gateway, где акцент делается на видимость и контроль общения агентов с API и внешними инструментами . Microsoft, в свою очередь, представила собственные дополнительные меры безопасности для Copilot Studio, включая федеративные учетные данные (FIC), устраняющие необходимость хранения секретов, и IT-контроль для блокировки рискованных кастомных агентов . Но подход Silverfort отличается тем, что решения о доступе встраиваются непосредственно в поток выполнения самого агента, а не управляются извне.

Для команд безопасности, оценивающих интеграцию, практический вопрос прост: может ли платформа проверять и контролировать каждое действие агента, имея полную картину того, кто на самом деле стоит за этим действием, и делать это до завершения действия? Ставка Silverfort заключается в том, что ответ на этот вопрос в режиме inline — в реальном времени, до предоставления доступа, а не после того, как ущерб уже нанесен — это единственная модель, которая масштабируется со скоростью внедрения агентного ИИ.