Cyberark a annoncé la solution Cyberark Secure Agents, qui permettra aux organisations de mettre en œuvre une sécurité d’abord pour l’identité pour l’agent AI à l’aide de la plate-forme de sécurité d’identité Cyberark.
La solution aidera les organisations à atténuer les risques nouveaux et uniques axés sur l’identité en tant qu’agents de l’IA à communiquer de manière autonome avec d’autres agents, à accéder aux informations sensibles, à augmenter les privilèges, à interagir avec des infrastructures critiques et à modifier leurs comportements pour accomplir des tâches complexes.
Selon Gartner, «d’ici 2028, 25% des violations d’entreprise seront retracées à l’abus d’agents d’IA, des acteurs internes externes et malveillants.» Cette nouvelle surface d’attaque croissante est liée à l’émergence d’une nouvelle classe complexe d’identités numériques: les agents d’IA qui agissent comme des humains dans leur autonomie, mais comme les machines à faire à l’échelle exponentielle. La gestion et la sécurisation de l’accès privilégié, des cycles de vie et de l’orchestration des agents va au-delà de la sécurité rapide pour devenir un défi de sécurité d’identité qui exige une approche de défense en profondeur.
«Lorsque des millions d’agents d’IA autonomes, adaptables et interactifs ont un accès privilégié aux ressources et aux services, les organisations ne doivent pas se retrouver dans une situation où la sécurité a décroché l’innovation. S’appuyant uniquement sur l’identité de base et les contrôles de gestion de l’accès laisseront les organisations vulnérables aux violations qu’ils ne verront pas
«Les agents doivent être sécurisés le premier jour en combinant les principes de la sécurité de l’identité humaine avec l’évolutivité et l’automatisation de la sécurité de l’identité de la machine. Avec Cyberark, les organisations peuvent planifier un modèle d’abord de l’identité pour sécuriser l’avenir de l’IA agentique, déverrouillant l’innovation tout en conservant le contrôle, la confiance et la résilience», a ajouté Cohen.
La solution d’agents d’IA Cyberark Secure Tirera l’étendue des contrôles de privilèges intelligents offerts par la plate-forme de sécurité de l’identité Cyberark construite pour garantir le spectre complet des identités dans chaque environnement pour traiter chaque agent comme une identité autonome privilégiée soumise à une découverte, une surveillance et un contrôle adaptatifs continues. En offrant ces capacités de manière native, la solution correspondra au rythme de l’innovation inhérent à la main-d’œuvre agentique. La solution d’agents AI sécurisée permettra:
- Découverte et contexte Pour fournir une observabilité aux agents connus et ombragés à travers les applications SaaS, les agents standard et personnalisés et les infrastructures agentiques.
- Contrôle des privilèges: gestion de l’accès sécuriséappliquant le moins de privilèges et gestion des informations d’identification – tels que des secrets et des certificats – pour les agents ayant un accès privilégié.
- Contrôle des privilèges: détection et réponse des menaces pour une surveillance comportementale en temps réel pour détecter la dérive et empêcher une mauvaise utilisation.
- Gestion du cycle de vie automatisé àAidez à éliminer l’accès périmé ou excessif, en toute sécurité intégrée et hors de l’ensemble de l’ensemble de la population agentique au besoin.
- Gouvernance Pour s’assurer que les agents de l’IA fonctionnent conformes aux exigences organisationnelles et réglementaires.
En parallèle, Cyberark a lancé un nouvel ensemble d’outils de sécurité open source pour les développeurs créant des environnements d’agent AI. Disponible sur le compte Cyberark GitHub, l’ensemble d’outils d’agent AI Cyberark Labs est conçu pour aider les développeurs à créer des agents d’IA en fournissant une vue de la façon dont ils communiquent et en mettant en évidence les risques potentiels qui pourraient nécessiter une attention. Il comprend également l’approvisionnement en matière d’accréditation pour améliorer la sécurité et rationaliser le développement.
Cyberark Cora Cyberark Cora AI, le moteur d’IA intégré à la plate-forme, complémentait les capacités de la nouvelle solution. CORA AI aide à sécuriser l’IA agentique et utilise également l’IA pour améliorer la sécurité à tous les niveaux. Il analyse le comportement des utilisateurs et des agents, détecte les menaces émergentes, recommande des actions de réponse automatisées et permet aux administrateurs d’interagir avec la plate-forme en utilisant les commandes en langage naturel, de simplification des opérations et d’accélérer la réponse.