На наш взгляд, Gartner сделала ограничение привилегий по времени ключевым требованием к управлению привилегированным доступом. Оперативное (JIT) предоставление прав — возможность генерировать временные учетные данные вместо постоянных привилегий — теперь является обязательной функцией. Кроме того, PAM теперь должен выступать посредником для временного привилегированного доступа машин, включая агентов ИИ.
Это вполне естественная эволюция, поскольку передовой ИИ меняет поверхность атаки. Уязвимости в системе идентификации сыграли существенную роль почти в 90% инцидентов, расследованных Unit 42, нашим подразделением по анализу угроз, реагированию на инциденты и консалтингу в области безопасности. Наше исследование передового ИИ показало, что практически каждая протестированная модель ИИ способна находить реальные уязвимости.
Наши ключевые выводы: что нового в отчете Gartner Critical Capabilities for PAM 2026
- JIT-предоставление прав с использованием временных учетных данных теперь является обязательным.
- PAM-вендоры должны обеспечивать безопасность идентификаторов агентов ИИ.
- Gartner оценивает четыре варианта использования: управление привилегированными учетными записями и сеансами (PASM), управление повышением и делегированием привилегий (PEDM), удаленное управление привилегированным доступом (RPAM) и PAM для машин.
- Обнаружение учетных записей и выявление угроз имеют больший вес при оценке PAM для машин.
- Gartner отмечает, что «быстрое внедрение протокола Model Context Protocol (MCP) привело к серьезным изменениям на рынке: некоторые PAM-вендоры представили нативные шлюзы MCP, чтобы предотвратить несанкционированные операции агентов ИИ с конфиденциальными корпоративными целями, не нарушая при этом работу агентской автоматизации».
Одного лишь исправления уязвимостей (патчинга) недостаточно. Развертывание традиционного патча в среднем по отрасли занимает 55 дней. Идентификация — это фундаментальный контроль, который поддерживает работу и продуктивность бизнеса, а также последняя линия обороны после того, как злоумышленник получил первоначальный доступ. Как написала Эми Блэкшоу в статье «У вас нет трех лет», безопасность идентификации контролирует «каким объемом привилегий обладает любая учетная запись, как долго они действуют и как быстро их можно отозвать».
В этой статье мы подробно рассмотрим четыре ключевых варианта использования, выделенных в новом отчете Gartner Critical Capabilities for Privileged Access Management 2026, и наш подход с использованием платформы Idira Identity Security от Palo Alto Networks.
Управление привилегированными учетными записями и сеансами: хранение в сейфе и нулевые постоянные привилегии вместе
В каждом предприятии есть встроенные, постоянно активные учетные записи. Для таких учетных записей нужен сейф. Доменные и локальные администраторы, учетные записи root и «аварийного доступа» (break-glass), сервисные учетные записи, встроенные в устаревшие приложения, сетевые устройства и администраторы баз данных остаются главными целями для злоумышленников. Однако эти встроенные учетные записи и учетные данные невозможно настроить для эфемерного доступа, не нарушив работоспособность систем. На наш взгляд, Gartner называет обеспечение безопасности этих учетных записей «фундаментальным вариантом использования в PAM».
Gartner теперь рекомендует отдавать приоритет «платформам, которые обеспечивают нулевые постоянные привилегии (ZSP) с использованием JIT-доступа, где эфемерные учетные данные или роли создаются динамически на точное время выполнения задачи и немедленно уничтожаются после ее завершения». Наш отчет Identity Security Landscape 2026 показал, что в среднем только 39% привилегированного доступа управляется через JIT или ZSP.
Что оценивает Gartner: «хранение учетных записей в сейфе, функции check-out/in, управление сеансами, автоматизация привилегированных задач, ротация учетных данных и подходы JIT PAM».
Gartner теперь рекомендует отдавать приоритет «платформам, которые обеспечивают ZSP с использованием JIT-доступа, где эфемерные учетные данные или роли создаются динамически на точное время выполнения задачи и немедленно уничтожаются после ее завершения».
Gartner теперь рекомендует отдавать приоритет «платформам, которые обеспечивают ZSP с использованием JIT-доступа, где эфемерные учетные данные или роли создаются динамически на точное время выполнения задачи и немедленно уничтожаются после ее завершения».
Idira управляет как постоянным, так и эфемерным привилегированным доступом с одной платформы. Для встроенных учетных записей Idira помещает учетные данные в сейф, ротирует их, обновляет учетные записи и службы, которые от них зависят, а также изолирует и записывает каждый сеанс. Для всего остального Idira предоставляет ZSP: эфемерных пользователей для инфраструктуры, краткосрочные сертификаты для Secure Shell (SSH) и временные эфемерные роли для облачного доступа. Администраторы продолжают использовать свои собственные RDP- и SSH-клиенты и инструменты командной строки. Внедрение нулевых постоянных привилегий не меняет их привычный рабочий процесс.
Наша работа над ZSP для управляемого Kubernetes показывает, куда это движется дальше. Разработчики, CI/CD-конвейеры и агенты ИИ получают доступ к кластеру для выполнения задачи в Amazon EKS, Azure AKS и Google GKE без статических ключей или постоянных ролей.
Управление повышением и делегированием привилегий: принцип наименьших привилегий на агентской конечной точке
Агенты ИИ на ноутбуках сотрудников теперь работают с привилегиями своих пользователей.
Что оценивает Gartner: повышение и делегирование прав в Windows, UNIX/Linux и macOS, оценивается по таким функциям, как «повышение привилегий, контроль приложений, разрешение/запрет/изоляция и песочницы».
Эти возможности становятся еще более важными в эпоху агентских инструментов кодирования на рабочих станциях сотрудников, поскольку пользователи часто разрешают этим настольным приложениям выполнять высокопривилегированные задачи без явного одобрения. Примеры включают установку пакетов, запуск скриптов и вызов инструментов. Каждая команда сама по себе может выглядеть легитимной, поэтому обнаружение, настроенное на вредоносные файлы, воспринимает это как обычную активность.
Принцип наименьших привилегий по-прежнему ограничивает ущерб. Endpoint Privilege Manager удаляет постоянные права локального администратора и предоставляет повышение прав согласно политике из единой облачной консоли для Windows, macOS и Linux. Агент наследует только то, что разрешено делать его пользователю.
Удаленное управление привилегированным доступом: одна цель, одна задача, ничего лишнего
Вендор или подрядчик должен получать доступ к одной цели для одной задачи и терять его, когда задача завершена.
Что оценивает Gartner: «безопасный подход без VPN для выполнения удаленных привилегированных задач», включая «брокеридж сеансов и временный, привязанный к сеансу JIT-доступ».
Исследования Gartner называют сторонний и удаленный доступ «значительными векторами риска». VPN предоставляет доступ к сети и доверяет всему, что происходит дальше. Удаленный доступ Idira не требует клиента и VPN, обеспечивая ZSP к цели, поэтому сторонние лица работают под теми же средствами контроля и записи, что и сотрудники.
Для клиентов Palo Alto Networks большая часть этого пути проходит через браузер. Secure Web Sessions теперь работает в Prisma Browser, обеспечивая запись сеансов и контроль данных внутри сеанса для привилегированного веб-доступа.
PAM для машин: программное обеспечение — это привилегированный пользователь
Идентификаторы машин и агенты ИИ уже имеют доступ к конфиденциальным данным. В 2026 году само определение PAM включает агентов ИИ в число таких машин, и Gartner уделила больше внимания обнаружению учетных записей и выявлению угроз при оценке этого варианта использования. В том же исследовании Identity Security Landscape респонденты заявили, что 40% их агентов ИИ и 40% идентификаторов машин уже имеют доступ к организационным данным.
Что оценивает Gartner: «обеспечение безопасности растущего числа учетных записей и привилегированных прав, используемых программным обеспечением и рабочими нагрузками», посредством управления секретами и управления правами в облачной инфраструктуре (CIEM).
Безопасность машинных идентификаторов Idira предлагает встроенную поддержку фреймворка SPIFFE (Secure Production Identity Framework for Everyone), обеспечивая рабочие нагрузки краткосрочными проверяемыми идентификаторами вместо хранимых учетных данных. Secrets Hub предоставляет единое представление о секретах, уже находящихся в AWS, Azure и Google Cloud, и поддерживает их синхронизацию с хранилищем без перемещения. Idira Secure AI Agents наделяет каждого зарегистрированного агента собственной идентичностью, ограничивает набор инструментов на сервере MCP, которые может использовать каждый агент, и направляет каждый вызов инструмента через брокер для контроля политик и аудита, не раскрывая учетные данные агенту. В октябре Idira стала общедоступной в качестве провайдера идентификации агентов для шлюза Prisma AIRS AI Agent Gateway.
Обнаружение и реагирование замыкают цикл
Принцип наименьших привилегий ограничивает возможности злоумышленника. Обнаружение и реагирование останавливают активную атаку. Исследование Gartner 2026 года показывает, что ИИ в PAM «перешел от пассивной аналитики к активным разговорным интерфейсам», причем ведущие вендоры используют сводки на базе LLM для анализа записей сеансов на предмет аномального поведения. В Idira ИИ считывает заголовки активных окон в сеансах RDP для выявления подозрительного поведения. Обнаружение угроз и реагирование могут завершить сеанс SSH в тот момент, когда кто-то выполняет команду с высоким уровнем риска. Каждая привилегированная команда становится отдельным событием аудита, привязанным к сеансу и стоящему за ним пользователю.
Обнаружение должно интегрироваться с вашими рабочими процессами безопасности. Сертифицированные интеграции передают события аудита, конечных точек и привилегированных угроз Idira в Cortex XSIAM и другие платформы управления информацией о безопасности и событиями безопасности (SIEM). Idira Marketplace, являющаяся частью нашей партнерской программы технологий Palo Alto Networks, насчитывает более 500 партнеров: изучите наш каталог партнеров here.
Куда движется PAM: у каждого агента ИИ появляется брокер
Мы ожидаем, что посредничество в доступе агентов станет таким же стандартным процессом, как запись действий администратора-человека. Gartner отмечает: «Быстрое внедрение MCP привело к серьезным изменениям на рынке: некоторые вендоры PAM представили собственные шлюзы MCP для предотвращения несанкционированных операций ИИ-агентов с конфиденциальными корпоративными целями без нарушения агентской автоматизации».
Брокеры ИИ-агентов отвечают на вопрос, который аудиторы задают все чаще: какой агент это сделал, от чьего имени, с каким доступом и какие средства контроля при этом задействованы?
5-минутная демоверсия: посмотрите, как агент ИИ работает через брокер идентификаторов Idira.
Стандарты идентификации агентов активно формируются в рамках Open Worldwide Application Security Project, Coalition for Secure AI, OpenID Foundation, Инженерного совета Интернета (IETF) и Национального института стандартов и технологий (NIST). Они указывают на те же фундаментальные основы: проверяемая идентичность агента, краткосрочные учетные данные и полномочия, которые сужаются при делегировании прав от одного агента к другому.
Те же средства и принципы защиты в глубину, которые необходимы для защиты человеческих и машинных идентификаторов, необходимы и для защиты ИИ-агентов. Организациям следует применять строгую аутентификацию, эфемерный доступ с использованием ZSP и посредничество для контроля действий агента с возможностью быстрого реагирования.
Получите бесплатный экземпляр полного отчета Gartner® Critical Capabilities for Privileged Access Management за 2026 год здесь.
Хотите увидеть эти возможности в действии?
Присоединяйтесь к Эрику Сану (Eric Sun) и Влахо Джурковичу (Vlaho Djurkovic) на сессии «Безопасность идентификации в эпоху фронтира — почему именно Idira?». На этой практической сессии показано, как Idira обнаруживает, контролирует и управляет идентификаторами людей, машин и ИИ-агентов с помощью ZSP и доступа Just-In-Time (JIT). Живая демонстрация охватывает Idira Modern PAM и Secure AI Agents. Забронируйте свое место.
Часто задаваемые вопросы
Каковы четыре основных варианта использования в отчете Gartner Critical Capabilities for PAM за 2026 год?
Отчет за 2026 год оценивает решения по четырем основным направлениям: управление привилегированными учетными записями и сеансами (PASM), управление повышением привилегий и делегированием (PEDM), удаленное управление привилегированным доступом и PAM для машин (программное обеспечение и рабочие нагрузки, теперь включая ИИ-агентов).
Как нулевые постоянные привилегии (ZSP) и хранение учетных данных работают вместе?
Хранение в сейфе защищает встроенные постоянно активные учетные записи, такие как администратор домена, root и учетные записи экстренного доступа (break-glass), путем сохранения и ротации их учетных данных, а также записи каждого сеанса. Во всех остальных случаях нулевые постоянные привилегии заменяют постоянно активный доступ доступом с ограничением по времени, предоставляемым через рабочие процессы JIT (Just-In-Time) и отзываемым по завершении задачи. Gartner рекомендует отдавать приоритет платформам, которые обеспечивают соблюдение ZSP, и называет PASM, где находится хранилище учетных данных, «основополагающим вариантом использования в PAM».
Почему современный PAM включает протокол контекста модели (MCP) и ИИ-агентов?
Автономные ИИ-агенты, работающие на конечных точках или серверах, выполняют код, вызывают API и получают доступ к внутренним базам данных от имени пользователей. По нашему мнению, определение Gartner PAM 2026 года называет ИИ-агентов среди машин, которыми PAM должен управлять через брокер. Решения PAM могут использовать брокеры для аутентификации идентификаторов агентов, ограничения доступных конечных точек инструментов и записи действий без раскрытия необработанных учетных данных.
Почему доступ без VPN предпочтителен для удаленного управления с повышенными привилегиями?
Традиционные VPN предоставляют широкие возможности видимости на сетевом уровне и латерального перемещения. Удаленный PAM без использования VPN задействует обратные прокси-серверы и брокерские сеансы для предоставления изолированного аудируемого доступа строго к одной цели для конкретной задачи, закрывая постоянные пути доступа после отключения.
Gartner, Critical Capabilities for Privileged Access Management, Шубхам Гера (Shubham Gera), Пол Меццера (Paul Mezzera), Скотт Бринкер (Scott Brinker), 21 октября 2026 г.
Gartner является товарным знаком компании Gartner, Inc. и/или ее филиалов. Gartner не одобряет какую-либо компанию, вендора, продукт или услугу, описанные в ее публикациях, и не рекомендует пользователям технологий выбирать только тех вендоров, которые имеют самые высокие рейтинги или другие отличия. Публикации Gartner состоят из мнений аналитической организации Gartner, занимающейся вопросами бизнеса и технологий, и не должны рассматриваться как констатация фактов. Gartner отказывается от всех гарантий, выраженных или подразумеваемых, в отношении данной публикации, включая любые гарантии товарной пригодности или пригодности для определенной цели.
