IBM Agent Identity теперь общедоступна: укрепление доверия в эпоху агентских систем

Поскольку агенты ИИ все чаще выполняют автономные действия в корпоративных системах, организациям необходим согласованный способ определения личности агента, его полномочий и порядка управления его действиями. Для решения этой задачи теперь доступно решение IBM Agent Identity. Оно помогает предприятиям рассматривать агентов ИИ как полноправные идентификаторы и обеспечивать их безопасность на протяжении всего жизненного цикла, объединяя регистрацию, делегирование, обеспечение соблюдения и управление в скоординированную систему контроля идентификации.

Это объявление сделано на фоне перехода ИИ-агентов от помощи к действиям. Агенты больше не ограничиваются созданием контента или ответами на вопросы. Все чаще они получают данные, используют инструменты и API, координируют рабочие процессы и действуют от имени людей и организаций. Этот сдвиг открывает значительные возможности, но также создает проблему идентификации, для решения которой традиционные подходы не были предназначены.

Агент может перемещаться между системами, обмениваться токенами, звонить другому агенту или использовать учетные данные для выполнения задачи. Однако многие организации не могут последовательно отвечать на основные вопросы: Какие агенты работают в среде? Кому они принадлежат? Какими полномочиями они обладают? Какие действия они предприняли и под чьим руководством?

Традиционные модели идентификации строились вокруг людей, приложений и сравнительно стабильных машинных идентификаторов. Агенты ИИ сочетают в себе делегированные права пользователя, выполнение рабочих нагрузок, принятие решений в контексте и привилегированный доступ. Для обеспечения их безопасности необходимы средства контроля идентификации, которые остаются активными на протяжении всего рабочего процесса, а не только в начале сеанса. IBM Agent Identity решает эту проблему, позволяя организациям перейти от автоматизации агентов к их подотчетности. 

Задача предприятия состоит не просто в том, чтобы дать агентам возможность действовать. Она заключается в обеспечении того, чтобы они действовали, обладая надлежащей идентичностью, полномочиями и ответственностью.

Доверие начинается с обеспечения видимости и подотчетности каждого агента. IBM Agent Identity помогает организациям регистрировать агентов в централизованном реестре, фиксировать права собственности и метаданные, классифицировать риски, документировать утвержденные подключения к инструментам и управлять состоянием жизненного цикла. Такой подход создает систему учета для агентов, вместо того чтобы оставлять их разрозненными по платформам, командам разработчиков и бизнес-процессам.

После того как агент идентифицирован, IBM Agent Identity помогает контролировать его действия. Она сохраняет делегирование полномочий от имени другого лица между поставщиками идентификации и обменниками токенов, так что действие можно отследить до инициатора, состояния утверждения или вышестоящей системы. Кратковременные токены на основе OAuth, ограниченные областью действия, помогают сузить доступ на каждом этапе, а авторизация с учетом согласия может обеспечить больший контроль над конфиденциальными действиями.

Контроль идентификации также должен оставаться активным во время работы агента. IBM Agent Identity поддерживает контекстную авторизацию, обеспечение соблюдения политик, оценку рисков в режиме реального времени и контроль учетных данных во всех взаимодействиях агента. Вместо предоставления широкого, постоянного доступа организации могут предоставить агенту доступ, необходимый для выполнения утвержденной задачи, и сохранить контекст, лежащий в основе этого решения.

Жизненный цикл завершается управлением и подотчетностью. Структурированные журналы аудита связывают идентификацию человека, идентификацию делегированного агента, выдачу учетных данных, решения по политике и последующие действия. Эти данные поддерживают отчетность о соответствии, расследование инцидентов, управление жизненным циклом и более быстрое устранение рисков при их изменении. 

Идентификация агента — это сквозная проблема безопасности. Если учетные данные остаются встроенными в код, используются совместно коннекторами или доступны спустя долгое время после завершения задачи, решения об идентификации и авторизации теряют свою ценность. IBM решает эту проблему с помощью скоординированной архитектуры, которая связывает управление идентификацией с защитой учетных данных.

IBM® Verify предоставляет централизованные средства идентификации, авторизации, управления, обмена токенами и аудита для агентов. Он определяет, кто является агентом, кому он принадлежит, какие полномочия делегированы и какие политики должны регулировать каждое взаимодействие.

HashiCorp® Vault® дополняет эти средства контроля, защищая секреты и предоставляя в режиме реального времени целевые учетные данные для корпоративных систем, которые не могут напрямую использовать делегированные токены. Выдача учетных данных может быть привязана к утвержденному контексту делегирования, быстро истекать и регистрироваться в журнале аудита. Такой подход помогает снизить зависимость от постоянных секретов и действующих привилегий.

Для агентов, созданных или управляемых в watsonx Orchestrate®, архитектура обеспечивает практичный путь внедрения централизованных средств управления идентификацией и данными в Verify. Verify, Vault и watsonx Orchestrate совместно связывают создание и выполнение агентов с идентификацией, авторизацией, безопасностью учетных данных и подотчетностью. Модель разработана для сосуществования с существующими поставщиками идентификационных данных и корпоративными инструментами, а не для того, чтобы требовать от клиентов замены текущих инвестиций в управление идентификацией персонала. 

Для руководителей предприятий более сильная идентичность агента — это не самоцель. Это инструмент, позволяющий с большей уверенностью переводить высокоэффективные инициативы в области ИИ из стадии эксперимента в стадию производства.

Централизованный учет агентов и четкое определение их прав собственности могут снизить операционную неопределенность, создаваемую теневыми агентами и фрагментированным процессом адаптации. Разработчики получают более согласованный подход к внедрению идентификации и авторизации в рабочие процессы агентов, вместо того чтобы заново создавать шаблоны безопасности для каждого проекта. Команды IAM и безопасности получают единую плоскость управления для применения политик, мониторинга рисков и реагирования на изменения доступа агента.

Кратковременный доступ с минимальными привилегиями помогает снизить риски, связанные с долгосрочными или чрезмерно привилегированными учетными данными. Коррелированные журналы аудита улучшают способность организации понимать, кто одобрил агента, какие полномочия он использовал, какие действия предпринял и как был обработан риск. В результате создается более прочная основа для соблюдения нормативных требований, реагирования на инциденты и контроля со стороны руководства.

Самое важное, что IBM Agent Identity помогает безопасности стать катализатором ответственного внедрения ИИ. Благодаря интеграции идентификации, делегирования, защиты учетных данных и управления в операционную модель, предприятия могут масштабировать рабочие процессы с использованием агентов, не отделяя инновации от ответственности. 

Агенты, способные взаимодействовать с различными приложениями, данными и бизнес-процессами, — это те, кто будет формировать будущее корпоративного ИИ. Для масштабирования этого будущего организациям нужно больше, чем просто повышение производительности агентов. Им нужен способ устанавливать идентификацию, сохранять делегированные полномочия, обеспечивать принцип минимальных привилегий, защищать учетные данные и хранить доказательства каждого важного действия.

IBM Agent Identity объединяет эти средства контроля на протяжении всего жизненного цикла агента и подключает их к более широкой архитектуре безопасности с помощью IBM Verify и HashiCorp Vault. Это помогает организациям перейти от разрозненных точечных средств контроля к скоординированной основе идентификации для агентного ИИ.

Клиенты могут начать с выбора известного, ограниченного рабочего процесса для агентов и определения сквозной схемы безопасности: регистрация агента, назначение владельца, сохранение контекста делегирования, применение авторизации во время выполнения, защита учетных данных для последующих процессов и фиксация журнала аудита. После того, как эта схема будет проверена, организации смогут расширить прозрачность, охват политик и управление для большего числа агентов и рабочих процессов с более высоким уровнем влияния.

Каждому агенту необходима идентификация. IBM Agent Identity помогает предприятиям уверенно ее предоставлять.