Idira: обновления платформы для защиты машинных и AI-агентных идентичностей

В современных корпоративных средах количество машинных и AI-агентных идентичностей превышает число пользователей-людей более чем в 100 раз. Каждая такая идентичность владеет учётными данными, вызывает API и выполняет действия в облаке, Kubernetes и SaaS-сервисах. Классические PAM-решения создавались под администраторов-людей и не рассчитаны на эфемерные нагрузки и автономных AI-агентов. Новые обновления платформы Idira закрывают именно этот разрыв, распространяя защиту идентичностей на все машинные и агентные рабочие нагрузки.

Что было анонсировано

Idira выпустила набор обновлений платформы, сфокусированных на безопасности машинных идентичностей и AI-агентов. Обновления расширяют современный Privileged Access Management (PAM) на человеческие, машинные и AI-идентичности в рамках единого контура управления.

• Современный PAM для машин и агентов: единая политика, обнаружение и управление для нечеловеческих идентичностей.
• Поддержка Kubernetes: защита человеческих, машинных и AI-идентичностей в управляемых кластерах с Zero Standing Privilege.
• Идентичность на базе SPIFFE: криптографически проверяемые идентичности для AI-агентов и нагрузок.
• Оценка зрелости: методология для организаций, где машинных идентичностей в 109 раз больше, чем людей.
• Динамический контроль привилегий: переход от обнаружения к реальному принятию решений в момент действия.

Почему это важно

Для CIO, CISO и ИТ-директоров рост числа машинных и агентных идентичностей формирует новую поверхность атаки. Статические секреты, долгоживущие токены и чрезмерно привилегированные сервисные учётные записи становятся основной мишенью. Руководителям по закупкам нужна платформа, которая консолидирует контроль над идентичностями, а не добавляет ещё один изолированный инструмент.

Защита машинных и агентных идентичностей — следующий рубеж современного PAM

Дорожная карта Idira отвечает на чёткую операционную задачу: обеспечить Zero Standing Privilege для всех типов идентичностей, криптографически проверять каждую нагрузку и выявлять угрозы идентичности в реальном времени.

Технические детали

• Zero Standing Privilege: отсутствие постоянных прав для людей, машин и AI-агентов.
• SPIFFE-идентичности: стандартизированные, криптографически проверяемые идентичности нагрузок и агентов.
• Интеграция с Kubernetes: нативная поддержка управляемых сервисов Kubernetes и идентичностей нагрузок.
• Возможности ITDR: Identity Threat Detection and Response для человеческих и нечеловеческих идентичностей.
• Динамический контроль привилегий: решения политики принимаются в момент действия, а не только при предоставлении доступа.
• Единый граф идентичностей: обнаружение и управление всеми идентичностями в облаке, SaaS и on-prem.

Softprom и Idira

Softprom является официальным дистрибьютором Idira. Наша команда помогает предприятиям проектировать, пилотировать и внедрять программы защиты машинных и AI-агентных идентичностей на базе платформы Idira.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.