代理身分安全
掌控每個 AI 代理
代理身分安全將 AI 代理，以及所存取的工具整合至單一受控管的視圖。
挑戰與解決方案
為何 AI 代理需要治理
AI 既是網路韌性的一大顛覆者，也是關鍵解方。若未妥善確保這些 AI 代理的安全，您的組織將面臨重大的資安、稽核與營運風險缺口。
AI 代理身分管理缺口
AI 代理處理敏感資訊時可能會洩露認證，導致資料外洩
許多 AI 代理擁有過多權限或未被您的組織掌握
若缺乏控管，AI 代理可能違反全球法規
AI 代理常具備廣泛權限並自主運作，若未受監控，可能構成類似內部人員的安全威脅
統一的 AI 代理治理
整合雲端與代理平台（例如 AWS、Azure 和 Google Cloud Platform (GCP)）中的 AI 代理
透過自動化更新，確保擁有權與角色變更保持一致
支援多位擁有者共同負責機器身分的管理與問責
審查 AI 代理的存取權限，並視需要撤銷授權
使用案例
可以藉由代理身分安全實現什麼
透過代理身分安全，將 AI 代理、其使用者及所存取的工具整合至單一視圖，確保問責與治理。
集中管理所有 AI 代理
直接連接至 AWS、Microsoft Azure、Google Cloud Platform (GCP) 及其他系統，將 AI 代理自動導入代理身分安全。每個代理都會註冊為具備完整業務與存取情境的獨特身分，從第一天起即實現快速治理與安全防護。讓利害關係人清楚掌握其 AI 代理的狀況，協助您的組織全面守護企業內的每個身分。
為每個 AI 代理指派明確所有權
為每個 AI 代理指定一名或多名人類擁有者，以確保問責與可追溯性。透過將代理納入既有的組織架構，所有權成為精準存取審查與決策依據的基礎。內建的繼任規劃機制確保即使角色變動或職責調整時，也能維持擁有權的安全與連續性，確保治理不會出現斷層。
驗證 AI 代理的存取權限是否合理
定期審查 AI 代理的存取權限，確保其符合業務需求與安全政策。迅速識別並撤銷不當或過度的權限以降低風險。偵測人類身分何時透過 AI 代理取得新的權限或資料存取，進一步擴大監控範圍，讓您全面掌握直接與間接的存取途徑。
套裝產品
現在就開始展開身分安全之旅
SailPoint Identity Security Cloud 可讓企業以智慧統一的方式，管理及保護每個企業身分對關鍵資料和應用程式的即時存取。
尋找您的完美解決方案相關產業
最需要 AI 代理身分安全的產業
擁有複雜 IT 環境且自動化程度高的產業，會面臨最嚴重的 AI 代理身分風險。下列將說明代理身分安全如何協助組織重新掌控局面。
醫療保健
未受保護的 AI 代理可能危及病患資料與照護品質。瞭解代理身分安全如何在醫療日益依賴 AI 的趨勢下，協助您維持資安防護。
金融服務
自動化驅動金融業發展，從防詐查核到即時支付。代理身分安全確保 AI 代理受到妥善保護與治理。
製造業
管控嵌入供應鏈、生產系統與合作夥伴整合的 AI 代理，提升可視性並降低風險。
faq
代理身分安全：須知事項
何謂 AI 代理身分？
AI 代理身分代表一種系統，能根據可用的資料與工具，自主執行任務、達成目標、做出決策並推動行動。此概念亦稱為代理式 AI，或簡稱為 AI 代理。
AI 代理會與環境互動、蒐集資料，並運用這些資料執行任務，以達成預先設定的目標。儘管目標由人類設定，AI 代理會自主選擇達成目標所需採取的行動。
AI 代理身分與人類身分及機器身分有何不同？
人類身分通常與員工或承包商相關，並包含角色、主管、任職狀態等情境資訊。相較之下，機器身分缺乏這樣的結構，它們不受人力資源流程管理，往往缺乏明確所有權，且建立後鮮少被重新審查。這使得機器身分更難管控，也更容易成為攻擊者的目標。
AI 代理同樣擁有身分，但其本質截然不同。儘管人類、機器與 AI 代理都需存取資源並進行驗證，AI 代理卻開創了全新的建立方式、所有權結構與使用模式。要有效管理這些代理，必須採取針對其獨特行為與風險量身打造的治理方案。
為何 AI 代理身分會構成如此嚴重的安全風險？
AI 代理經常處理敏感資訊，例如財務或客戶資料。若缺乏治理，它們可能存取未授權的系統，甚至被誘導洩露認證，導致資料外洩。過度授權問題更使情況惡化，代理可能成為擁有高權限、卻未受監控的行為者，能自由存取關鍵網路資源。整體而言，資料隱私仍是企業採用 AI 代理時面臨的最大障礙。
此外，傳統的安全模型在面對 AI 代理時失效，因其執行的是非確定性的行動，使其成為遭惡意利用或駭客攻擊的首要目標。
AI 代理會帶來哪些類型的風險？
若未採取主動防範措施，AI 代理將加劇現有問題，讓原本具策略價值的資產反而變成風險負債：
- AI 代理可能誤用敏感資料或做出決策失當的判斷。
- AI 代理可能違反法規，導致罰款與法律訴訟。
- AI 代理充當具自主性的「數位內部人」，擁有廣泛存取權限，若未受監控，將構成內部威脅。
- 未受治理的 AI 代理若發生異常事件，可能損害組織聲譽，並引發營運混亂。
AI 代理身分的所有權如何運作？
代理身分安全可讓您為每個 AI 代理指派並記錄所有權，這是多數組織目前面臨的難題。身分可從雲端與代理平台（包含 AWS、Microsoft Azure 及 Google Cloud Platform (GCP)）整合。每個代理皆可指派一名或多名擁有者。
此所有權資料會被保留以供稽核與繼任規劃使用，確保當擁有者調整職務或離職時，能迅速重新指派所有權，且不會喪失可視性或控管能力。
代理身分安全能否同時管理人類與 AI 代理的身分？
可以。代理身分安全是 SailPoint 雲端身分安全治理的一部分，依託於 Atlas 平台建構。這代表組織可以在單一統一的體驗中，管理人類、非員工、機器與代理身分，透過單一治理平台實現一致的原則實施、簡化的驗證作業，以及完整的生命週期控制。這種統一方法可降低複雜度、彌補安全缺口，並簡化所有身分類型的法規遵循。
代理身分安全能否管控 AI 代理使用的工具？
是的，代理身分安全可協助您治理每個 AI 代理所使用的服務帳戶，從建立到停用皆納入控管。例如，一個在 Microsoft Teams 中運作的 AI 人力資源聊天機器人，會透過服務帳戶連線至 Workday 或 ServiceNow 等系統，進而存取敏感的員工資料。若缺乏妥善的工具治理，這些 AI 代理所使用的帳戶可能會成為資安風險或攻擊目標。
SailPoint 是否具備 MCP 伺服器？
是的，SailPoint 為雲端身分安全治理客戶提供 MCP 伺服器，做為 SailPoint Atlas 的一部分。
SailPoint MCP 伺服器可協助組織將身分安全延伸至原生 AI 環境，讓第三方 AI 代理能與 SailPoint Atlas 平台安全互動。MCP 伺服器提供一個標準化橋接架構，能將代理的請求轉換為 SailPoint API 呼叫，支援大規模的自動化、稽核性與治理能力。