AIエージェント時代のアイデンティティ セキュリティ

エージェントの時代には、マシン スピードで動作する、強力で特権を持つ非人間のIDが登場し、大きなセキュリティの死角と新たな攻撃対象領域が生まれています。エージェントは、ID、アクセス権限、認証情報、データへのアクセスを通して動作するため、IDの保護が非常に重要です。これが、アクセスを管理し、自信を持ってAIを活用したイノベーションを推進するにあたっての唯一のコントロール プレーンとなります。

Agentic Fabricは、継続的なエージェントレスの検出機能を備えています。あらゆるエージェントやマシン アイデンティティ、およびそれらがプラットフォーム、CI/CDパイプライン、SaaSアプリケーション全体で使用する特定の認証情報を検出して、単一の信頼できる情報源に登録します。その後、ユニファイド アイデンティティ グラフでこれらのエージェントのコンテキストと正確な関係性を可視化します。これによりAIによって生じる死角を解消できます。

Agentic Fabricは、AIエージェントをファースト クラスのIDとして扱います。検出されたデータをメタデータでエンリッチ化することにより、正確な関係性と「影響範囲」をマッピングし、複雑なマシン アイデンティティを人間の所有者に結び付けることができます。これにより、明確な説明責任を確保し、作成から廃止に至るまで最小権限を適用するとともに、ラスト マイルのデータ アクセス ガバナンスを提供します。

Agentic Fabricは、エージェントの行動を継続的に監視して、ドリフトや異常なアクションを検出することで、プロアクティブな保護を提供します。動的なリスク スコアを計算し、自動化されたクローズドループの修正措置をマシン スピードでトリガーすることにより、必要以上の特権を与えられたアクセス権限を即座に取り消し、エージェントを無効にして、広範なセキュリティ エコシステムに対してリスク シグナルを送信できます。

ネットワークの監視やデータのスキャンに重点が置かれたポイント ソリューションがありますが、このようなソリューションでは、IDという問題の核心が見逃されてしまいます。SailPointは、単一のコントロール プレーンを備えた唯一のプラットフォームであり、詳細なマシン検出と、あらゆるアクションに対して人間の責任の所在を明確にする機能も備えています。

AIエージェントとマシン アイデンティティがタスクの実行に使用する特定のツール、API、トークン、証明書、認証情報を、エージェントレスでスムーズに可視化します。これらのエージェントが使用する、基盤となるツールを明らかにすることで、ワークフローと運用の境界に対してポリシーに基づく徹底したガバナンスを適用できます。

はい。登録され、ガバナンスの対象となったIDについては、リアルタイムの保護が必要です。SailPointでは、AIエージェントとマシン アイデンティティを継続的に監視し、異常な行動が発生していないかをリアルタイムで判断します。承認された意図から逸脱した行動をするエージェントがあれば、プラットフォームによってその異常が明らかにされ、脅威の影響を低減する措置がただちに自動で実施されます。