IBM Agent Identity тепер є загальнодоступною: зміцнення довіри в епоху агентських систем

Оскільки агенти ІІ все частіше виконують автономні дії в корпоративних системах, організаціям необхідний узгоджений спосіб визначення особистості агента, його повноважень та порядку керування його діями. Для вирішення цього завдання тепер доступне рішення IBM Agent Identity. Воно допомагає підприємствам розглядати агентів ІІ як повноправні ідентифікатори та забезпечувати їхню безпеку протягом усього життєвого циклу, поєднуючи реєстрацію, делегування, забезпечення дотримання та управління у скоординовану систему контролю ідентифікації.

Це оголошення зроблено на тлі переходу ІІ-агентів від допомоги до дій. Агенти більше не обмежуються створенням контенту чи відповідями на запитання. Все частіше вони отримують дані, використовують інструменти та API, координують робочі процеси та діють від імені людей та організацій. Цей зсув відкриває значні можливості, але й створює проблему ідентифікації, на вирішення якої традиційні підходи були призначені.

Агент може переміщатися між системами, обмінюватися токенами, дзвонити іншому агенту або використовувати облікові дані для виконання завдання. Проте багато організацій що неспроможні послідовно відповідати основні запитання: Які агенти працюють у середовищі? Кому вони належать? Які повноваження вони мають? Яких дій вони вчинили і під чиїм керівництвом?

Традиційні моделі ідентифікації будувалися навколо людей, додатків та порівняно стабільних машинних ідентифікаторів. Агенти ІІ поєднують у собі делеговані права користувача, виконання робочих навантажень, прийняття рішень у тих і привілейований доступ. Для забезпечення їхньої безпеки необхідні засоби контролю ідентифікації, які залишаються активними протягом усього робочого процесу, а не лише на початку сеансу. IBM Agent Identity вирішує цю проблему, дозволяючи організаціям перейти від автоматизації агентів до їхньої підзвітності. 

Завдання підприємства не просто в тому, щоб дати агентам можливість діяти. Вона полягає у забезпеченні того, щоб вони діяли, маючи належну ідентичність, повноваження та відповідальність.

Довіра починається із забезпечення видимості та підзвітності кожного агента. IBM Agent Identity допомагає організаціям реєструвати агентів у централізованому реєстрі, фіксувати права власності та метадані, класифікувати ризики, документувати затверджені підключення до інструментів та керувати станом життєвого циклу. Такий підхід створює систему обліку для агентів, замість залишати їх розрізненими по платформах, командам розробників та бізнес-процесам.

Після того, як агент ідентифікований, IBM Agent Identity допомагає контролювати його дії. Вона зберігає делегування повноважень від імені іншої особи між постачальниками ідентифікації та обмінниками токенів, так що дію можна відстежити до ініціатора, стану затвердження або вищої системи. Короткочасні токени на основі OAuth, обмежені областю дії, допомагають звузити доступ на кожному етапі, а авторизація з урахуванням згоди може забезпечити більший контроль над конфіденційними діями.

Контроль ідентифікації повинен залишатися активним під час роботи агента. IBM Agent Identity підтримує контекстну авторизацію, забезпечення дотримання політик, оцінку ризиків у режимі реального часу та контроль облікових даних у всіх взаємодіях агента. Замість надання широкого, постійного доступу організації можуть надати агенту доступ, необхідний виконання затвердженої завдання, і зберегти контекст, що лежить в основі цього рішення.

Життєвий цикл завершується управлінням та підзвітністю. Структуровані журнали аудиту пов'язують ідентифікацію людини, ідентифікацію делегованого агента, видачу облікових даних, рішення щодо політики та наступні дії. Ці дані підтримують звітність про відповідність, розслідування інцидентів, управління життєвим циклом та швидке усунення ризиків при їх зміні. 

Ідентифікація агента – це наскрізна проблема безпеки. Якщо облікові дані залишаються вбудованими в код, використовуються спільно конекторами або доступні через довгий час після завершення завдання, рішення про ідентифікацію та авторизацію втрачають свою цінність. IBM вирішує цю проблему за допомогою скоординованої архітектури, яка пов'язує управління ідентифікацією із захистом облікових даних.

IBM® Verify надає централізовані засоби ідентифікації, авторизації, управління, обміну токенами та аудиту для агентів. Він визначає, хто є агентом, кому він належить, які повноваження делеговані та які політики мають регулювати кожну взаємодію.

HashiCorp® Vault® доповнює ці засоби контролю, захищаючи секрети та надаючи в режимі реального часу цільові облікові дані для корпоративних систем, які не можуть безпосередньо використовувати делеговані токени. Видача облікових даних може бути прив'язана до затвердженого контексту делегування, швидко спливати та реєструватися в журналі аудиту. Такий підхід допомагає знизити залежність від постійних секретів та діючих привілеїв.

Для агентів, створених або керованих у watsonx Orchestrate®, архітектура забезпечує практичний шлях запровадження централізованих засобів управління ідентифікацією та даними у Verify. Verify, Vault та watsonx Orchestrate спільно пов'язують створення та виконання агентів з ідентифікацією, авторизацією, безпекою облікових даних та підзвітністю. Модель розроблена для співіснування з існуючими постачальниками ідентифікаційних даних та корпоративними інструментами, а не для того, щоб вимагати від клієнтів заміни поточних інвестицій в управління ідентифікацією персоналу. 

Для керівників підприємств сильніша ідентичність агента — це не самоціль. Це інструмент, що дозволяє з більшою впевненістю переводити високоефективні ініціативи в галузі ІІ зі стадії експерименту на стадію виробництва.

Централізований облік агентів та чітке визначення їх прав власності можуть знизити операційну невизначеність, створювану тіньовими агентами та фрагментованим процесом адаптації. Розробники отримують більш узгоджений підхід до впровадження ідентифікації та авторизації в робочі процеси агентів замість того, щоб заново створювати шаблони безпеки для кожного проекту. Команди IAM та безпеки отримують єдину площину управління для застосування політик, моніторингу ризиків та реагування на зміни доступу агента.

Короткочасний доступ з мінімальними привілеями допомагає знизити ризики, пов'язані з довгостроковими або надмірно привілейованими обліковими даними. Корельовані журнали аудиту покращують здатність організації розуміти, хто схвалив агента, які повноваження він використав, які дії зробив і як опрацьовано ризик. В результаті створюється міцніша основа для дотримання нормативних вимог, реагування на інциденти та контролю з боку керівництва.

Найважливіше, що IBM Agent Identity допомагає безпеці стати каталізатором відповідального впровадження ІІ. Завдяки інтеграції ідентифікації, делегування, захисту облікових даних та управління в операційну модель підприємства можуть масштабувати робочі процеси з використанням агентів, не відокремлюючи інновації від відповідальності. 

Агенти, здатні взаємодіяти з різними програмами, даними та бізнес-процесами, — це ті, хто формуватиме майбутнє корпоративного ІІ. Для масштабування цього майбутнього організаціям потрібно більше, ніж підвищення продуктивності агентів. Їм потрібен спосіб встановлювати ідентифікацію, зберігати делеговані повноваження, забезпечувати принцип мінімальних привілеїв, захищати облікові дані та зберігати докази кожної важливої ​​дії.

IBM Agent Identity об'єднує ці засоби контролю протягом усього життєвого циклу агента та підключає їх до більш широкої архітектури безпеки за допомогою IBM Verify та HashiCorp Vault. Це допомагає організаціям перейти від розрізнених точкових засобів контролю до скоординованої основи ідентифікації агентного ІІ.

Клієнти можуть розпочати з вибору відомого, обмеженого робочого процесу для агентів та визначення наскрізної схеми безпеки: реєстрація агента, призначення власника, збереження контексту делегування, застосування авторизації під час виконання, захист облікових даних для подальших процесів та фіксація журналу аудиту. Після того, як ця схема буде перевірена, організації зможуть розширити прозорість, охоплення політик та управління для більшої кількості агентів та робочих процесів із вищим рівнем впливу.

Кожному агенту потрібна ідентифікація. IBM Agent Identity допомагає підприємствам упевнено надавати її.