Segura 2026: KI-Agenten jenseits von PAM kontrollieren

KI-Agenten entwickeln sich zu vollwertigen Akteuren in Unternehmens-IT-Umgebungen. Dennoch verwalten die meisten Organisationen sie weiterhin mit Kontrollen, die für Menschen und statische Servicekonten entwickelt wurden. Segura verweist auf ein wachsendes Risiko: KI-Agenten können unbemerkt Zugriffe von Nutzern, Anwendungen, Servicekonten und automatisierten Workflows erben und erweitern die Angriffsfläche privilegierter Zugriffe schneller, als klassisches PAM sie erfassen kann. Identity Security muss sich daher weiterentwickeln und Echtzeit-Erkennung, klare Verantwortlichkeiten und granulare Kontrollen über Aktionen und Zugriffe von Agenten umfassen.

Was wurde angekündigt

Segura veröffentlicht neue Leitlinien, wie Sicherheitsteams Identity Security über klassisches Privileged Access Management (PAM) hinaus auf KI-Agenten ausdehnen sollten. Die Kernbotschaft: KI-Agenten sind nicht-menschliche Identitäten, die sich dynamisch verhalten, Berechtigungen systemübergreifend verketten und häufig mit Anmeldedaten agieren, die von menschlichen Nutzern oder bestehenden Servicekonten übernommen werden.

Segura skizziert ein praxisnahes Modell aus Echtzeit-Erkennung von KI-Agenten, eindeutiger Verantwortungszuweisung und durchsetzbaren Kontrollen darüber, worauf ein Agent zugreifen und was er ausführen darf. Das Unternehmen bestätigt zudem seine Position als 2025 Gartner Magic Quadrant Challenger for PAM mit schneller Einführung und niedrigeren Gesamtbetriebskosten.

Warum dies relevant ist

Für CIOs, CISOs, IT-Leiter und Einkaufsverantwortliche verändert der Aufstieg von KI-Agenten die Risikogleichung im Bereich Identitäten. Agenten rufen APIs auf, führen Workflows aus, lesen sensible Daten und lösen Änderungen in Maschinengeschwindigkeit aus. Verfügen sie über weitreichende Dauerberechtigungen, kann ein einzelner kompromittierter Prompt, ein Modell oder eine Integration kritische Systeme kaskadenartig betreffen.

Die Ausweitung von Identity Security auf KI-Agenten unterstützt Unternehmen dabei, Audit-Anforderungen zu erfüllen, Maschinenidentitäten zu kontrollieren und mit Zero-Trust-Prinzipien in Einklang zu bringen, ohne die KI-Einführung zu bremsen. Sie berücksichtigt zudem die operative Realität, dass die meisten Unternehmen in den nächsten 12 bis 24 Monaten Dutzende bis Hunderte von Agenten in SaaS, internen Anwendungen und DevOps-Pipelines betreiben werden.

Technische Details

• Echtzeit-Erkennung von Agenten: kontinuierliche Identifikation von KI-Agenten in Nutzern, Servicekonten, Anwendungen und Workflows.
• Ownership und Verantwortlichkeit: jeder Agent wird einem Verantwortlichen oder Team zugeordnet.
• Least-Privilege: granulare Kontrolle über Daten, Systeme und Aktionen eines Agenten.
• Sitzungs- und Aktionsüberwachung: Transparenz darüber, was Agenten tatsächlich tun, nicht nur wozu sie berechtigt sind.
• Credential-Hygiene: automatisierte Rotation und Vaulting von Geheimnissen für KI-Agenten und Maschinenidentitäten.
• Schnelle Wertschöpfung: Bereitstellung in 7 Minuten und bis zu 70% niedrigere TCO gegenüber Legacy-PAM.
• Vollständiger Lebenszyklus: Onboarding, Nutzung, Review und Offboarding privilegierter Identitäten und Agenten.

Identity Security betrifft nicht mehr nur Menschen und Server. Sie betrifft jede Entität, ob Mensch oder KI, die eine privilegierte Aktion ausführen kann

Softprom und Segura

Softprom ist der offizielle Distributor von Segura. Unser Team unterstützt Unternehmen bei der Planung, Einführung und Skalierung von Identity-Security-Programmen für privilegierte Nutzer, Maschinenidentitäten und KI-Agenten auf einer einheitlichen Plattform.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.