Noma étend la sécurité et la gouvernance des agents aux points de terminaison des employés
Noma a annoncé de nouvelles capacités pour sécuriser les agents IA d'entreprise sur les ordinateurs des employés. L'extension couvre la découverte des agents, le contrôle d'accès et la protection en temps réel.
NEW YORK – Noma, une plateforme de sécurité pour les agents et l'IA d'entreprise, a annoncé aujourd'hui des capacités étendues de sécurité des agents sur les points de terminaison.
Les nouvelles fonctionnalités apportent la découverte, le contrôle d'accès et la protection en temps réel aux agents, aux serveurs MCP et aux compétences exécutés sur les machines des employés. Noma affirme que les points de terminaison sont devenus l'un des plus grands angles morts de la sécurité de l'IA en entreprise, car les agents et leurs serveurs et compétences associés utilisent les mêmes autorisations et identifiants sur les ordinateurs des employés que les utilisateurs eux-mêmes.
Les nouvelles fonctionnalités de Noma découvrent les agents, serveurs et compétences fonctionnant sur les machines des employés. Elles surveillent et contrôlent leurs actions, et bloquent les comportements malveillants en temps réel à l'aide de l'IA Detection and Response (AI-DR). Les politiques et le contexte suivent désormais les agents à travers les environnements SaaS, développés en interne et les points de terminaison, offrant aux équipes de sécurité un plan de contrôle unique pour l'ensemble de l'écosystème d'agents.
Le communiqué de presse souligne les risques qui ne nécessitent pas d'exploitation. Un chercheur en sécurité a récemment découvert qu'un assistant de codage téléchargeait des dépôts entiers et leur historique Git dans le cloud du fournisseur, malgré des instructions explicites de ne pas ouvrir de fichiers. Le PDG de Noma, Niv Braun, a déclaré que les agents sur le point de terminaison détiennent souvent les identités les plus privilégiées de l'entreprise, souvent inaperçues par la sécurité jusqu'à ce que des problèmes surviennent.
La solution de Noma relie l'identité, les autorisations, la politique et le comportement en un seul signal via le Runtime Context Engine. Elle crée un inventaire en direct des agents, serveurs et compétences sur les appareils gérés en se connectant aux solutions EDR ou MDM. Le système identifie et évalue en continu les risques tels que les secrets dans les instructions, l'exécution non autorisée et l'agence excessive.