JumpCloud esittää kehyksen tekoälyagenttien hallintaan
JumpCloud on julkaissut nelivaiheisen kehyksen, joka auttaa organisaatioita hallitsemaan ja turvaamaan kasvavan tekoälyagenttien määrän. Tutkimus paljastaa, että ei-inhimillisiä identiteettejä on jo enemmän kuin ihmiskäyttäjiä.
JumpCloud on esitellyt uuden viitekehyksen, joka pyrkii vastaamaan kasvavaan haasteeseen tekoälyagenttien hallinnassa ja turvaamisessa nykyaikaisissa organisaatioissa. Yritys korostaa, että tekoälyagentit, jotka suorittavat tehtäviä kuten Salesforce-kirjauksia tai infrastruktuurin provisiointia, ovat käytännössä osa työyhteisöä, mutta niiltä usein puuttuvat perinteiset hallintaprosessit.
JumpCloudin mukaan 83 prosentissa organisaatioista ei-inhimilliset identiteetit ovat jo ylittäneet ihmiskäyttäjien määrän. Vain 21 prosentilla yrityksistä on olemassa erityisiä hallintakeinoja näille agenteille. Uusi kehys jakaantuu neljään vaiheeseen: agenttien tunnistaminen, rekisteröinti muodollisina identiteetteinä, pääsynhallinta vähimpien oikeuksien periaatteella ja jatkuva käyttäytymisen hallinta.
Ensimmäinen vaihe keskittyy kaikkien ympäristössä toimivien agenttien löytämiseen ja dokumentointiin, mukaan lukien niiden pääsyoikeudet ja toiminnot. Tämä on kriittistä "varjo-tekoälyn" eli virallisesti kirjaamattomien agenttien leviämisen estämiseksi. Sen jälkeen agentit tulisi rekisteröidä virallisiksi identiteeteiksi keskitettyyn hakemistoon, liitettynä nimettyyn ihmisomistajaan, joka vastaa niiden toiminnasta. Tämä mahdollistaa pääsyoikeuksien hallinnan ja "zombie-agenttien" poistamisen.
Kolmas vaihe korostaa vähimpien oikeuksien periaatteen noudattamista, jossa agenteille annetaan vain välttämättömät pääsyoikeudet tehtäviensä suorittamiseksi. Tämä sisältää aikakytkettyjen tunnusten ja jatkuvien tarkistusmekanismien käytön. Viimeinen vaihe painottaa jatkuvaa agenttien toiminnan valvontaa käyttöönoton jälkeen. Tähän kuuluu lokitietojen kerääminen, säännölliset pääsynkatselmukset ja poikkeamien havaitseminen ennen niiden eskaloitumista ongelmiksi.
JumpCloudin mukaan tämä nelivaiheinen malli tarjoaa ratkaisun nousevaan riskiin, joka liittyy tekoälyagenttien lisääntyneeseen käyttöön ja niiden hallinnan puutteeseen. Kehyksen onnistunut toteutus edellyttää yhtenäistä identiteetinhallintaa ja turvakontrolleja.