JumpCloud stellt Rahmenwerk für KI-Agenten-Management vor
JumpCloud hat einen vierstufigen Rahmen zur Unterstützung von Organisationen bei der Verwaltung und Sicherung einer wachsenden Zahl von KI-Agenten veröffentlicht. Forschungen zeigen, dass nicht-menschliche Identitäten menschliche Benutzer inzwischen übertreffen.
JumpCloud hat ein neues Rahmenwerk vorgestellt, das darauf abzielt, die zunehmende Herausforderung bei der Verwaltung und Sicherung von Künstliche Intelligenz (KI)-Agenten in modernen Organisationen zu bewältigen. Das Unternehmen betont, dass KI-Agenten, die Aufgaben wie Salesforce-Einträge oder die Provisionierung von Infrastruktur ausführen, effektiv Teil der Belegschaft sind, aber oft traditionelle Governance-Prozesse vermissen lassen.
Laut JumpClouds Forschung übertreffen nicht-menschliche Identitäten inzwischen in 83 % der Organisationen die Anzahl menschlicher Benutzer. Nur 21 % der Unternehmen verfügen über spezifische Kontrollmechanismen für diese Agenten. Das neue Rahmenwerk gliedert sich in vier Stufen: Entdeckung von Agenten, Registrierung als formale Identitäten, Zugriffsmanagement nach dem Prinzip der geringsten Rechte (Least Privilege) und kontinuierliche Steuerung ihres Verhaltens.
Die erste Stufe konzentriert sich auf die Identifizierung und Dokumentation aller in einer Umgebung operierenden Agenten, einschließlich ihrer Zugriffsrechte und Funktionen. Dies ist entscheidend, um die Verbreitung von "Schatten-KI" zu verhindern, d. h. Agenten, die ohne formale Aufzeichnungen laufen. Agenten sollten anschließend als formale Identitäten in einem zentralen Verzeichnis registriert und einem benannten menschlichen Eigentümer zugeordnet werden, der für ihre Aktionen verantwortlich ist. Dies ermöglicht die Zugriffskontrolle und die Eliminierung von "Zombie-Agenten".
Die dritte Stufe betont das Prinzip der geringsten Rechte, wobei Agenten nur die für ihre definierten Aufgaben erforderlichen Zugriffsrechte erhalten. Dies beinhaltet den Einsatz zeitlich begrenzter Anmeldeinformationen und regelmäßige Überprüfungsmechanismen. Die letzte Stufe legt Wert auf die kontinuierliche Überwachung des Agentenverhaltens nach der Bereitstellung, einschließlich der Erfassung von Protokolldaten, regelmäßigen Zugriffsprüfungen und der Erkennung von Anomalien, bevor Probleme eskalieren.
JumpCloud gibt an, dass dieses vierstufige Modell eine Lösung für das steigende Risiko bietet, das mit der zunehmenden Nutzung von KI-Agenten und dem Mangel an deren Steuerung verbunden ist. Eine erfolgreiche Implementierung erfordert einheitliches Identitätsmanagement und Sicherheitskontrollen.