KI-Innovationen mit sicheren Identitäten steuern

Die SailPoint Agentic Fabric ist ein identitätszentriertes Set an Funktionen, die für durchgängige Identitätssicherheit im KI-Zeitalter entwickelt wurde. Sie erweitert die Enterprise-Plattform von SailPoint und bietet umfassende Transparenz, robuste Governance und Echtzeit-Reaktionen für das „agentic Enterprise". Ziel ist es, Unternehmen dabei zu unterstützen, ihre „agentic Workforce" abzusichern und KI-Innovationen mit Vertrauen voranzutreiben.

Das rasante Wachstum von KI-Agenten, Bots und Maschinenidentitäten schafft einen beispiellosen Security-Blind-Spot und eine neue, kritische Angriffsfläche. Diese nicht-menschlichen Identitäten übertreffen die Zahl menschlicher Identitäten inzwischen deutlich. Sie agieren mit weitreichenden Privilegien in Maschinengeschwindigkeit – häufig außerhalb klassischer Sicherheitskontrollen. Dadurch entsteht eine neuartige „Identitäts-Krise": Unzureichende Machine Identity-Hygiene könnte bis 2028 zu einem Viertel aller Sicherheitsverletzungen führen. Die Absicherung von Identitäten ist damit zur Voraussetzung geworden, um im KI-Zeitalter innovationsfähig zu bleiben.

Die Agentic Fabric bietet eine kontinuierliche, umfassende Discovery und durchgängige Transparenz – denn: „Sie können nicht absichern, was Sie nicht sehen". Sie findet jeden Agenten und jede nichtmenschliche Identität – in agentischen Plattformen, Browsern, Endpoints und SaaS-Anwendungen – und registriert sie in einer zentralen, verlässlichen Datenbasis (Single Source of Truth). Anschließend werden die Agenten in einem einheitlichen Identitätsgraphen kontextualisiert: Beziehungen zu menschlichen Verantwortlichen, Maschinenidentitäten, Berechtigungen und vertrauliche Informationen werden abgebildet, um KI-Blindspots zu eliminieren.

Die Agentic Fabric stellt Echtzeit-Governance und -Audits bereit, indem KI-Agenten in allen SailPoint-Services als vollwertige Identitäten behandelt werden. So wird Governance auf Enterprise-Niveau auf jeden Agenten ausgeweitet: klare menschliche Verantwortlichkeiten werden sichergestellt, und das Least-Privilege-Prinzip wird über den gesamten Lebenszyklus – von der Erstellung bis zur Stilllegung – durch automatisiertes Provisioning und Deprovisioning durchgesetzt. Zusätzlich liefert sie Datenzugriffs-Governance für die „letzte Meile", damit Agenten bestehende Datensicherheitskontrollen nicht umgehen können, und führt eine vollständige Audit-Historie für Compliance-Nachweise.

Die Agentic Fabric ermöglicht proaktiven Schutz und eine schnelle Reaktion, da kompromittierte Agenten mit Maschinengeschwindigkeit agieren und Gegenmaßnahmen daher unmittelbar greifen müssen. Mithilfe von KI wird das Agentenverhalten kontinuierlich auf Drift und anomale Aktionen überwacht, Risiken werden identifiziert und ein dynamischer KI-Agenten-Risikoscore berechnet. Bei der Erkennung von Bedrohungen werden automatisierte Gegenmaßnahmen in Maschinengeschwindigkeit über mehrere Vektoren ausgelöst – etwa durch das Entziehen von Berechtigungen, das Deaktivieren von Agenten, das Übermitteln von Risikosignalen zur kontinuierlichen Überwachung des Agentenverhaltens auf Drift und anomale Aktionen sowie an weitere Security-Tools und durch die Integration von SOC-Erkenntnissen.

SailPoints Ansatz ist vor allem durch die identitätszentrierte Perspektive einzigartig: Identität ist dabei die „only true Control Plane" für die Steuerung von Zugriffen. Während andere Anbieter ihren Schwerpunkt auf Netzwerk oder Daten legen, stellt SailPoint eine durchgängige Governance für alle Identitäten – menschliche wie nicht-menschliche – über eine zentrale, Enterprise-taugliche Plattform bereit. Die Agentic Fabric wird über die bewährte SailPoint Platform bereitgestellt, der führende Unternehmen bei komplexen Identitätsanforderungen bereits vertrauen. Damit handelt es sich nicht um ein separates Nischenprodukt, sondern um eine nahtlose Erweiterung der etablierten Identitäts-Expertise.

Die SailPoint Agentic Fabric ist ein zentraler Baustein der übergeordneten Adaptive Identity-Strategie von SailPoint. Diese Vision steht für eine ganzheitliche, zukunftssichere Strategie für Identitätssicherheit, die kontinuierlich weiterentwickelt wird, um dynamischen Bedrohungen und Identitäten gerecht zu werden [Conversation History]. Ziel ist es, Zero Trust umzusetzen: Keine Identität wird standardmäßig als vertrauenswürdig eingestuft, und Unternehmen werden in die Lage versetzt, „verify Everything" zu realisieren, indem jede Zugriffsanfrage in Echtzeit validiert wird. So können Unternehmen im KI-Zeitalter nicht nur Schritt halten, sondern die Richtung vorgeben.