JumpCloud propose un cadre pour la gestion des agents IA

JumpCloud a introduit un nouveau cadre visant à relever le défi croissant de la gestion et de la sécurisation des agents d'intelligence artificielle (IA) au sein des organisations modernes. L'entreprise souligne que les agents IA, qui effectuent des tâches telles que des saisies Salesforce ou le provisionnement d'infrastructure, font effectivement partie de la main-d'œuvre mais manquent souvent de processus de gouvernance traditionnels.

Selon les recherches de JumpCloud, les identités non humaines surpassent désormais les utilisateurs humains dans 83 % des organisations. Seulement 21 % des entreprises disposent de contrôles de gouvernance spécifiques pour ces agents. Le nouveau cadre est divisé en quatre étapes : découverte des agents, enregistrement en tant qu'identités formelles, gestion des accès basée sur le principe du moindre privilège et gouvernance continue de leur comportement.

La première étape se concentre sur l'identification et la documentation de tous les agents opérant dans un environnement, y compris leurs privilèges d'accès et leurs fonctions. Ceci est crucial pour prévenir la propagation de l'"IA fantôme", c'est-à-dire les agents fonctionnant sans enregistrement formel. Les agents devraient ensuite être enregistrés en tant qu'identités formelles dans un répertoire centralisé, liés à un propriétaire humain désigné responsable de leurs actions. Cela permet le contrôle d'accès et l'élimination des "agents zombies".

La troisième étape met l'accent sur le principe du moindre privilège, accordant aux agents uniquement les accès nécessaires à l'accomplissement de leurs tâches définies. Cela inclut l'utilisation d'informations d'identification à durée limitée et de mécanismes d'examen réguliers. La dernière étape insiste sur la surveillance continue du comportement des agents après leur déploiement, comprenant la collecte de données de journalisation, des revues d'accès périodiques et la détection d'anomalies avant que les problèmes ne s'aggravent.

JumpCloud affirme que ce modèle en quatre étapes offre une solution au risque croissant associé à l'utilisation accrue des agents IA et au manque de gouvernance. Une mise en œuvre réussie nécessite une gestion unifiée des identités et des contrôles de sécurité.