Tenable помогает обнаружить ИИ-агентов и защитить их в облаке

Tenable One Cloud Exposure обнаруживает ИИ-агентов

Tenable представила поддержку Microsoft Entra Agent ID в продукте Tenable One Cloud Exposure. Решение помогает обнаруживать и каталогизировать ИИ-агентов в облачных средах. Продукт интегрирует информацию об ИИ-агентах Microsoft Entra в единый инвентарный список активов и идентификационных данных. Это позволяет организациям получить видимость новых типов идентификационных данных, которые могут представлять собой уязвимости. Tenable One Cloud Exposure помогает выявлять ИИ-агентов, которые могут быть не распознаны традиционными системами управления идентификацией и доступом (IAM).

Microsoft Entra Agent ID использует четырёхуровневую модель

Microsoft Entra Agent ID функционирует на основе четырёхуровневой модели. Шаблоны идентификации агентов (Agent identity blueprints) служат основными шаблонами для общих атрибутов. Они располагаются в домашнем клиенте поставщика агента и устанавливают межклиентские связи. Экземпляры шаблонов идентификации агентов (Agent identity blueprint principals) являются локальными реализациями шаблона в каждом клиенте, где развернут ИИ-агент. Идентификационные данные агентов (Agent identities) представляют собой функциональные идентификаторы, используемые для выполнения обычных задач. Агенты пользователей (Agent users) предоставляют дополнительный уровень для каждого идентификатора агента, которому требуются функции, ориентированные на человека. Механизм защиты включает границы разрешений и каскадные правила, а также двойную аутентификацию пользователя от имени агента. Модель ориентирована на поставщика идентификации и построена на базе Entra ID. Она охватывает любую ИИ-платформу, включая Microsoft Copilot, Microsoft Foundry и сторонние платформы, не размещенные в Azure. Разработчикам требуется больше усилий из-за многообъектной модели и межклиентских соображений. При этом обеспечивается отличная видимость, охватывающая неуправляемые и внешние SaaS-агенты.

ИИ-агенты требуют специализированных моделей идентификации

Организации должны понимать, кто или что выполняет действия в их облачных средах, поскольку ИИ-агенты переходят от экспериментальных инструментов к автономным решениям. Традиционные нечеловеческие идентификаторы (NHI), такие как учетные записи служб или секреты, не подходят для ИИ-агентов. ИИ-агенты обладают недетерминированной природой и способны выполнять гибкие, ориентированные на результат действия, в отличие от предсказуемых скриптов. Они принимают решения в реальном времени с использованием больших языковых моделей (LLM), взаимодействуют с динамическими внешними инструментами и постоянно адаптируются. Это затрудняет установление базового поведения для команд безопасности. Облачные провайдеры представили специализированные модели идентификации для агентского ИИ. Tenable One Cloud Exposure теперь включает идентификационные данные ИИ-агентов Microsoft Entra в единый инвентарный список. Это помогает организациям понять, как злоумышленник может скомпрометировать и злоупотребить этими агентами. Видимость является основой безопасности; невозможно защитить активы, существование которых неизвестно.