Silverfort mang kiểm soát danh tính thời gian thực vào các tác nhân Microsoft Copilot Studio
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp. Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệ...
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp.
Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệt, tạo ra bề mặt tấn công rộng lớn và khó kiểm soát.
Rủi ro cốt lõi của agentic AI đã chuyển từ an toàn nội dung sang kiểm soát truy cập, vì các tác nhân hiện đại không chỉ tạo văn bản mà còn xác thực, truy xuất dữ liệu và kích hoạt quy trình làm việc.
What is Silverfort's new integration with Microsoft Copilot Studio, how does it enforce real-time identity and access control for AI agents,Silverfort's integration embeds runtime identity enforcement directly into the execution path of every Copilot Studio agent. Image: GPT Image 1.5 / Studio Global
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is Silverfort's new integration with Microsoft Copilot Studio, how does it enforce real-time identity and access control for AI agents,. Article summary: Here's a concise breakdown of Silverfort's new integration with Microsoft Copilot Studio, announced on June 8, 2026.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "According to SiliconANGLE, identity-security company Silverfort launched an integration that applies its identity and access controls to agents built in Microsoft Copilot Studio, e" source context "Silverfort Integrates Runtime Identity Controls into Copilot Studio Agents | Let's Data Science" Reference image 2: visual subject "## News Releases Overview. ## Auto & Transportation Overview. ## View All Auto & Transpo
openai.com
Khi một tác nhân Microsoft Copilot Studio kết nối để lấy dữ liệu từ CRM, kích hoạt quy trình làm việc hay truy vấn API nội bộ, nó không chỉ đơn thuần tạo ra văn bản—mà đang thực thi một hành động mang rủi ro truy cập tương tự như một người dùng thật. Tích hợp mới nhất của Silverfort, được công bố vào ngày 8 tháng 6 năm 2026, giải quyết trực tiếp rủi ro đó bằng cách nhúng bảo mật danh tính vào chính thời điểm thực thi.
Tích hợp tập trung vào thời gian thực, không phải ranh giới mạng
Nền tảng Bảo mật Danh tính của Silverfort hiện tích hợp gốc với Microsoft Copilot Studio để cung cấp khả năng kiểm soát danh tính và truy cập nội tuyến cho các tác nhân AI . Thay vì bọc bảo mật bên ngoài tác nhân như một cổng riêng biệt, việc thực thi chính sách nằm ngay trong luồng thực thi của tác nhân. Mỗi khi một tác nhân Copilot yêu cầu truy cập vào một công cụ, API, nguồn dữ liệu hay quy trình làm việc, Silverfort đánh giá bối cảnh danh tính đầy đủ và trả về quyết định chặn hoặc cho phép trước khi hành động được thực thi .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Silverfort mang kiểm soát danh tính thời gian thực vào các tác nhân Microsoft Copilot Studio" là gì?
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp.
Những điểm chính cần xác nhận đầu tiên là gì?
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp. Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệt, tạo ra bề mặt tấn công rộng lớn và khó kiểm soát.
Tôi nên làm gì tiếp theo trong thực tế?
Rủi ro cốt lõi của agentic AI đã chuyển từ an toàn nội dung sang kiểm soát truy cập, vì các tác nhân hiện đại không chỉ tạo văn bản mà còn xác thực, truy xuất dữ liệu và kích hoạt quy trình làm việc.
Silverfort mang kiểm soát danh tính thời gian thực vào các tác nhân Microsoft Copilot Studio
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp. Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệ...
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp.
Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệt, tạo ra bề mặt tấn công rộng lớn và khó kiểm soát.
Rủi ro cốt lõi của agentic AI đã chuyển từ an toàn nội dung sang kiểm soát truy cập, vì các tác nhân hiện đại không chỉ tạo văn bản mà còn xác thực, truy xuất dữ liệu và kích hoạt quy trình làm việc.
What is Silverfort's new integration with Microsoft Copilot Studio, how does it enforce real-time identity and access control for AI agents,Silverfort's integration embeds runtime identity enforcement directly into the execution path of every Copilot Studio agent. Image: GPT Image 1.5 / Studio Global
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What is Silverfort's new integration with Microsoft Copilot Studio, how does it enforce real-time identity and access control for AI agents,. Article summary: Here's a concise breakdown of Silverfort's new integration with Microsoft Copilot Studio, announced on June 8, 2026.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "According to SiliconANGLE, identity-security company Silverfort launched an integration that applies its identity and access controls to agents built in Microsoft Copilot Studio, e" source context "Silverfort Integrates Runtime Identity Controls into Copilot Studio Agents | Let's Data Science" Reference image 2: visual subject "## News Releases Overview. ## Auto & Transportation Overview. ## View All Auto & Transpo
openai.com
Khi một tác nhân Microsoft Copilot Studio kết nối để lấy dữ liệu từ CRM, kích hoạt quy trình làm việc hay truy vấn API nội bộ, nó không chỉ đơn thuần tạo ra văn bản—mà đang thực thi một hành động mang rủi ro truy cập tương tự như một người dùng thật. Tích hợp mới nhất của Silverfort, được công bố vào ngày 8 tháng 6 năm 2026, giải quyết trực tiếp rủi ro đó bằng cách nhúng bảo mật danh tính vào chính thời điểm thực thi.
Tích hợp tập trung vào thời gian thực, không phải ranh giới mạng
Nền tảng Bảo mật Danh tính của Silverfort hiện tích hợp gốc với Microsoft Copilot Studio để cung cấp khả năng kiểm soát danh tính và truy cập nội tuyến cho các tác nhân AI . Thay vì bọc bảo mật bên ngoài tác nhân như một cổng riêng biệt, việc thực thi chính sách nằm ngay trong luồng thực thi của tác nhân. Mỗi khi một tác nhân Copilot yêu cầu truy cập vào một công cụ, API, nguồn dữ liệu hay quy trình làm việc, Silverfort đánh giá bối cảnh danh tính đầy đủ và trả về quyết định chặn hoặc cho phép trước khi hành động được thực thi .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Silverfort mang kiểm soát danh tính thời gian thực vào các tác nhân Microsoft Copilot Studio" là gì?
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp.
Những điểm chính cần xác nhận đầu tiên là gì?
Silverfort tích hợp trực tiếp với Microsoft Copilot Studio, cho phép quyết định chặn hoặc cho phép ngay tại thời điểm tác nhân AI cố gắng truy cập công cụ, API hoặc dữ liệu doanh nghiệp. Hơn 80% doanh nghiệp trong Fortune 500 đang triển khai tác nhân AI, nhưng 29% nhân viên đã sử dụng tác nhân AI không được phê duyệt, tạo ra bề mặt tấn công rộng lớn và khó kiểm soát.
Tôi nên làm gì tiếp theo trong thực tế?
Rủi ro cốt lõi của agentic AI đã chuyển từ an toàn nội dung sang kiểm soát truy cập, vì các tác nhân hiện đại không chỉ tạo văn bản mà còn xác thực, truy xuất dữ liệu và kích hoạt quy trình làm việc.
Cách tiếp cận này khác biệt cơ bản với các mô hình bảo mật truyền thống dựa trên vai trò tĩnh hoặc phòng thủ ranh giới. Silverfort định vị bảo mật danh tính không phải như một lớp vỏ bọc xung quanh AI, mà như một mặt phẳng kiểm soát thời gian thực chi phối mọi hành động mà tác nhân cố gắng thực hiện .
Cơ chế thực thi hoạt động như thế nào
Tích hợp này dựa trên ba cơ chế thực tế:
Đánh giá truy cập thời gian thực: Tại thời điểm chính xác một tác nhân Copilot cố gắng hành động, nền tảng phân tích yêu cầu và thực thi các chính sách truy cập nội tuyến. Truy cập trái phép bị chặn trước khi thực thi, không chỉ được ghi nhật ký như một suy nghĩ muộn màng .
Nhận biết chuỗi danh tính: Công cụ chính sách truy vết toàn bộ danh tính đằng sau mỗi hành động—người dùng thật đã khởi tạo phiên, bất kỳ danh tính máy nào đang hoạt động, và độ nhạy cảm của tài nguyên đang được truy cập—để phân biệt các hoạt động hợp pháp với sự lạm dụng .
Thực thi đặc quyền tối thiểu: Quyền truy cập chỉ được cấp cho dữ liệu và dịch vụ cụ thể mà tác nhân thực sự cần. Các thông tin xác thực có đặc quyền quá cao, thường được cấp một cách thoải mái trong quá trình phát triển chỉ để "làm cho nó chạy", sẽ bị gắn cờ và chặn tại thời gian thực .
Ron Rasin, Giám đốc An ninh Thông tin của Silverfort, tóm tắt triết lý một cách trực tiếp: "Nếu không có bối cảnh danh tính sâu sắc, không có cách nào để đưa ra quyết định sáng suốt, theo thời gian thực về việc liệu hành động của một tác nhân là hợp pháp hay vượt quá giới hạn. Đó là lý do tại sao bảo mật tác nhân về bản chất là một vấn đề danh tính."
Vấn đề: tác nhân không chỉ trò chuyện, chúng còn thực thi
Việc doanh nghiệp áp dụng agentic AI đang diễn ra nhanh hơn khả năng xử lý của hầu hết các hệ thống quản lý danh tính và truy cập (IAM) truyền thống. Microsoft báo cáo rằng hơn 80% doanh nghiệp trong Fortune 500 đang triển khai các tác nhân hoạt động được xây dựng bằng công cụ low-code, trong khi 29% nhân viên đã sử dụng các tác nhân AI không được phê duyệt cho công việc . Những con số này mô tả một bề mặt tấn công đang mở rộng nhanh hơn tốc độ quản trị có thể theo kịp.
Rủi ro cốt lõi đã thay đổi. Mối quan tâm ban đầu về AI tập trung vào an toàn nội dung—ảo giác, thiên kiến, đầu ra độc hại. Nhưng agentic AI giới thiệu một vấn đề khó khăn hơn: kiểm soát truy cập. Các tác nhân này tự xác thực, truy xuất dữ liệu doanh nghiệp, kích hoạt quy trình làm việc kinh doanh và tương tác với các hệ thống trên cả môi trường đám mây và tại chỗ . Một tác nhân được cấu hình sai với quyền rộng có thể trở thành con đường trực tiếp dẫn đến rò rỉ dữ liệu hoặc leo thang đặc quyền.
Vấn đề càng trở nên trầm trọng hơn bởi những gì Silverfort mô tả là "tình thế khó xử của nhà phát triển." Các nhóm kinh doanh xây dựng tác nhân trong Copilot Studio thường cấp quyền quản trị rộng rãi trong quá trình phát triển để mọi thứ hoạt động nhanh chóng. Những thông tin xác thực có đặc quyền quá cao đó tồn tại trong môi trường sản xuất, tạo ra các đường dẫn truy cập dai dẳng, không được quản lý mà các công cụ IAM truyền thống không được xây dựng để kiểm soát .
Các hệ thống danh tính truyền thống—mật khẩu, xác thực đa yếu tố, kiểm soát truy cập dựa trên vai trò tĩnh—được thiết kế cho con người đăng nhập và đăng xuất trong các phiên có thể dự đoán. Chúng không thể xử lý các mẫu xác thực động, theo chương trình, chuỗi xác thực của các tác nhân AI gọi API, đảm nhận danh tính máy và hành động thay mặt nhiều người dùng trong sự nối tiếp nhanh chóng .
Vị trí trong bối cảnh rộng lớn hơn
Tích hợp Copilot Studio của Silverfort là một phần của nỗ lực toàn ngành nhằm biến danh tính thành mặt phẳng kiểm soát cho agentic AI. Công ty cũng đang có các tích hợp tương tự với Google Cloud's Agent Gateway, nơi trọng tâm là khả năng hiển thị và thực thi xung quanh giao tiếp của tác nhân với API và công cụ bên ngoài . Bản thân Microsoft cũng đã giới thiệu các cải tiến bảo mật bổ sung cho Copilot Studio, bao gồm Federated Identity Credentials giúp loại bỏ các bí mật tồn tại lâu dài và các kiểm soát CNTT để chặn các tác nhân tùy chỉnh rủi ro . Nhưng cách tiếp cận của Silverfort được phân biệt bởi việc nhúng các quyết định thời gian thực trực tiếp vào luồng thực thi của chính tác nhân thay vì quản lý bảo mật từ bên ngoài.
Đối với các nhóm bảo mật đang đánh giá tích hợp này, câu hỏi thực tế rất đơn giản: nền tảng có thể kiểm tra và kiểm soát mọi hành động của tác nhân, dựa trên bức tranh toàn cảnh về người thực sự đứng sau hành động đó, trước khi hành động hoàn tất không? Silverfort đặt cược rằng việc trả lời câu hỏi đó nội tuyến—tại thời gian thực, trước khi quyền truy cập được cấp, không phải sau khi thiệt hại đã xảy ra—là mô hình duy nhất có thể mở rộng theo tốc độ triển khai agentic AI.
Cách tiếp cận này khác biệt cơ bản với các mô hình bảo mật truyền thống dựa trên vai trò tĩnh hoặc phòng thủ ranh giới. Silverfort định vị bảo mật danh tính không phải như một lớp vỏ bọc xung quanh AI, mà như một mặt phẳng kiểm soát thời gian thực chi phối mọi hành động mà tác nhân cố gắng thực hiện .
Cơ chế thực thi hoạt động như thế nào
Tích hợp này dựa trên ba cơ chế thực tế:
Đánh giá truy cập thời gian thực: Tại thời điểm chính xác một tác nhân Copilot cố gắng hành động, nền tảng phân tích yêu cầu và thực thi các chính sách truy cập nội tuyến. Truy cập trái phép bị chặn trước khi thực thi, không chỉ được ghi nhật ký như một suy nghĩ muộn màng .
Nhận biết chuỗi danh tính: Công cụ chính sách truy vết toàn bộ danh tính đằng sau mỗi hành động—người dùng thật đã khởi tạo phiên, bất kỳ danh tính máy nào đang hoạt động, và độ nhạy cảm của tài nguyên đang được truy cập—để phân biệt các hoạt động hợp pháp với sự lạm dụng .
Thực thi đặc quyền tối thiểu: Quyền truy cập chỉ được cấp cho dữ liệu và dịch vụ cụ thể mà tác nhân thực sự cần. Các thông tin xác thực có đặc quyền quá cao, thường được cấp một cách thoải mái trong quá trình phát triển chỉ để "làm cho nó chạy", sẽ bị gắn cờ và chặn tại thời gian thực .
Ron Rasin, Giám đốc An ninh Thông tin của Silverfort, tóm tắt triết lý một cách trực tiếp: "Nếu không có bối cảnh danh tính sâu sắc, không có cách nào để đưa ra quyết định sáng suốt, theo thời gian thực về việc liệu hành động của một tác nhân là hợp pháp hay vượt quá giới hạn. Đó là lý do tại sao bảo mật tác nhân về bản chất là một vấn đề danh tính."
Vấn đề: tác nhân không chỉ trò chuyện, chúng còn thực thi
Việc doanh nghiệp áp dụng agentic AI đang diễn ra nhanh hơn khả năng xử lý của hầu hết các hệ thống quản lý danh tính và truy cập (IAM) truyền thống. Microsoft báo cáo rằng hơn 80% doanh nghiệp trong Fortune 500 đang triển khai các tác nhân hoạt động được xây dựng bằng công cụ low-code, trong khi 29% nhân viên đã sử dụng các tác nhân AI không được phê duyệt cho công việc . Những con số này mô tả một bề mặt tấn công đang mở rộng nhanh hơn tốc độ quản trị có thể theo kịp.
Rủi ro cốt lõi đã thay đổi. Mối quan tâm ban đầu về AI tập trung vào an toàn nội dung—ảo giác, thiên kiến, đầu ra độc hại. Nhưng agentic AI giới thiệu một vấn đề khó khăn hơn: kiểm soát truy cập. Các tác nhân này tự xác thực, truy xuất dữ liệu doanh nghiệp, kích hoạt quy trình làm việc kinh doanh và tương tác với các hệ thống trên cả môi trường đám mây và tại chỗ . Một tác nhân được cấu hình sai với quyền rộng có thể trở thành con đường trực tiếp dẫn đến rò rỉ dữ liệu hoặc leo thang đặc quyền.
Vấn đề càng trở nên trầm trọng hơn bởi những gì Silverfort mô tả là "tình thế khó xử của nhà phát triển." Các nhóm kinh doanh xây dựng tác nhân trong Copilot Studio thường cấp quyền quản trị rộng rãi trong quá trình phát triển để mọi thứ hoạt động nhanh chóng. Những thông tin xác thực có đặc quyền quá cao đó tồn tại trong môi trường sản xuất, tạo ra các đường dẫn truy cập dai dẳng, không được quản lý mà các công cụ IAM truyền thống không được xây dựng để kiểm soát .
Các hệ thống danh tính truyền thống—mật khẩu, xác thực đa yếu tố, kiểm soát truy cập dựa trên vai trò tĩnh—được thiết kế cho con người đăng nhập và đăng xuất trong các phiên có thể dự đoán. Chúng không thể xử lý các mẫu xác thực động, theo chương trình, chuỗi xác thực của các tác nhân AI gọi API, đảm nhận danh tính máy và hành động thay mặt nhiều người dùng trong sự nối tiếp nhanh chóng .
Vị trí trong bối cảnh rộng lớn hơn
Tích hợp Copilot Studio của Silverfort là một phần của nỗ lực toàn ngành nhằm biến danh tính thành mặt phẳng kiểm soát cho agentic AI. Công ty cũng đang có các tích hợp tương tự với Google Cloud's Agent Gateway, nơi trọng tâm là khả năng hiển thị và thực thi xung quanh giao tiếp của tác nhân với API và công cụ bên ngoài . Bản thân Microsoft cũng đã giới thiệu các cải tiến bảo mật bổ sung cho Copilot Studio, bao gồm Federated Identity Credentials giúp loại bỏ các bí mật tồn tại lâu dài và các kiểm soát CNTT để chặn các tác nhân tùy chỉnh rủi ro . Nhưng cách tiếp cận của Silverfort được phân biệt bởi việc nhúng các quyết định thời gian thực trực tiếp vào luồng thực thi của chính tác nhân thay vì quản lý bảo mật từ bên ngoài.
Đối với các nhóm bảo mật đang đánh giá tích hợp này, câu hỏi thực tế rất đơn giản: nền tảng có thể kiểm tra và kiểm soát mọi hành động của tác nhân, dựa trên bức tranh toàn cảnh về người thực sự đứng sau hành động đó, trước khi hành động hoàn tất không? Silverfort đặt cược rằng việc trả lời câu hỏi đó nội tuyến—tại thời gian thực, trước khi quyền truy cập được cấp, không phải sau khi thiệt hại đã xảy ra—là mô hình duy nhất có thể mở rộng theo tốc độ triển khai agentic AI.
