Noma laajentaa agenttiturvallisuutta ja hallintaa työntekijän päätepisteisiin

UUSI YORK – Noma, yritysten AI- ja agenttiturvallisuuteen keskittynyt alusta, on tänään ilmoittanut laajentavansa päätepisteiden agenttiturvallisuutta.

Uudet ominaisuudet tuovat löytämisen, pääsynhallinnan ja ajonaikaisen suojauksen agentteihin, MCP-palvelimiin ja taitoihin, jotka toimivat työntekijöiden koneilla. Noman mukaan päätepisteet ovat muodostuneet yhdeksi suurimmista tietoturvan "sokkotahroista" yrityksissä, sillä agentit ja niihin liittyvät palvelimet ja taidot käyttävät työntekijöiden koneilla samoja käyttöoikeuksia ja tunnuksia kuin käyttäjät itse.

Noman uudet toiminnot löytävät työntekijöiden koneilla toimivat agentit, palvelimet ja taidot. Ne valvovat ja rajoittavat niiden toimintaa sekä estävät haitallisen käyttäytymisen ajon aikana tekoälyyn perustuvan tunnistuksen ja reagoinnin (AI-DR) avulla. Käytännöt ja konteksti seuraavat agentteja nyt SaaS-, kotitekoisissa ja pääteympäristöissä, tarjoten tietoturvatiimeille yhden ohjauspaneelin koko agenttikannalle.

Raportti korostaa riskejä, jotka eivät vaadi hyväksikäyttöä. Esimerkiksi tietoturvatutkija havaitsi, että eräs koodausavustaja latasi tietoonsa koko seurattavan arkiston ja sen koko Git-historian palveluntarjoajalle, vaikka sille oli nimenomaisesti kielletty tiedostojen avaaminen. Noman toimitusjohtaja Niv Braun totesi, että päätepisteiden agentit käyttävät usein yrityksen arkaluonteisimpia identiteettejä huomaamatta, kunnes ongelmia ilmenee.

Noman ratkaisu yhdistää identiteetin, käyttöoikeudet, käytännöt ja käyttäytymisen yhdeksi signaaliksi Runtime Context Enginen avulla. Se luo reaaliaikaisen luettelon hallituilla laitteilla olevista agenteista, palvelimista ja taidoista yhdistämällä EDR- tai MDM-ratkaisuihin. Järjestelmä tunnistaa ja arvioi jatkuvasti riskejä, kuten salaisuuksia ohjeissa, luvattoman suorituksen ja liialliset toimivaltuudet.