CrowdStrike Agentic Identity Provider: безопасность AI-агентов

Новый уровень управления идентичностями в эпоху автономных AI-агентов внутри корпоративной среды.

По мере того как организации внедряют AI-агентов, которые действуют, принимают решения и обращаются к данным от имени пользователей, традиционные Identity Provider, рассчитанные на людей и сервисные учётные записи, перестают справляться с нагрузкой. Агенты создают, порождают и делегируют полномочия между приложениями на машинной скорости, формируя новую поверхность атаки, которую классические IAM-инструменты защищать не умеют. CrowdStrike закрывает этот пробел выделенной идентификационной основой для агентного AI.

Что было анонсировано

CrowdStrike представила CrowdStrike Agentic Identity Provider — фундамент безопасности идентичностей AI-агентов в составе платформы Falcon. Решение расширяет CrowdStrike Next-Gen Identity Security, объединяя человеческие, сервисные и AI-идентичности в единой непрерывной модели. Команды безопасности получают унифицированный способ аутентификации, авторизации и управления AI-агентами на всём жизненном цикле — от разработки до продуктивной эксплуатации.

Agentic Identity Provider работает совместно с портфелем Falcon, включая AI Detection & Response, SaaS Security и Cloud Security, обеспечивая видимость и контроль над идентичностями агентов на конечных точках, в облачных нагрузках и SaaS-приложениях.

Почему это важно

Для CIO, CISO и ИТ-руководителей стремительное внедрение AI-агентов создаёт класс рисков, который существующие IDP-, PAM- и ITDR-решения покрывают не полностью. Агенты могут наследовать избыточные права, действовать за пределами своей области или становиться целью атак типа prompt injection и атак на цепочку поставок. Без выделенного слоя идентичностей организации теряют понимание того, какой агент выполнил то или иное действие и от чьего имени.

Каждый AI-агент — это новая идентичность, которую необходимо обнаружить, аутентифицировать и непрерывно контролировать, как любой привилегированный аккаунт

Привязка идентичности агентов к платформе Falcon позволяет службам безопасности и ИТ применять принцип наименьших привилегий, выявлять аномальное поведение агентов и реагировать на идентификационные угрозы без развёртывания параллельного стека инструментов.

Технические детали

• Единая модель идентичностей: охватывает человеческие, сервисные и AI-идентичности в одной плоскости управления.
• Жизненный цикл агента: защита от разработки до эксплуатации и рантайма.
• Интеграция с Falcon: совместная работа с AI Detection & Response, SaaS Security, Cloud Security и Next-Gen Identity Security.
• Непрерывная аутентификация и авторизация: контроль действий агентов по принципу наименьших привилегий.
• Кросс-доменная видимость: корреляция сигналов идентичности агентов между endpoint, cloud и SaaS.
• Обнаружение и реагирование на угрозы: выявление скомпрометированных или злоупотребляющих AI-агентов в реальном времени.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда помогает предприятиям проектировать, внедрять и эксплуатировать платформу Falcon, включая новый Agentic Identity Provider, чтобы обеспечивать безопасность AI-инициатив без потери скорости их развития.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.