Что такое Okta for AI Agents?
Okta for AI Agents — это платформа безопасности идентификационных данных, которая наделяет ИИ-агенты первоклассными учетными записями, позволяя организациям обнаруживать, подключать, защищать и контролировать их в любых средах агентских фреймворков, облаков или SaaS. Она распространяет проверенную инфраструктуру идентификации Okta на автономные системы, устраняя пробел в безопасности между управлением учетными записями людей и стремительно расширяющимся миром ИИ-агентов.
Ключевые возможности на первый взгляд
- Реестр ИИ-агентов: регистрируйте ИИ-агенты как первоклассные учетные записи в любых средах агентских фреймворков, облаков или SaaS
- Обнаружение теневых ИИ-агентов: выявляйте неуправляемые агенты посредством мониторинга разрешений OAuth в управляемых браузерах
- Доступ с наименьшими привилегиями: заменяйте жестко закодированные учетные данные ограниченными по области видимости кратковременными токенами, выдаваемыми по требованию
- Сертификация доступа: включайте агентов в существующие рабочие процессы сертификации с полной возможностью аудита
- Деактивация агентов (аварийный выключатель): мгновенно отзывайте скомпрометированные агенты с помощью кнопки отключения и единого следа аудита во всех подключенных системах
Почему ИИ-агентам необходима специализированная безопасность идентификационных данных
ИИ-агенты меняют облик предприятий так же, как облака и SaaS, но еще быстрее, гораздо менее предсказуемо и без базовой инфраструктуры идентификации для их защиты. По мере распространения агентов в вашей среде они действуют от имени ваших пользователей, подключаются к наиболее конфиденциальным системам и принимают автономные решения. Когда один из них выходит из-под контроля, ущерб может распространиться на каждую систему, которой он касается, и часто для этого нет аварийного выключателя.
Основная проблема: организации потратили десятилетия на создание систем безопасности идентификационных данных для людей, однако ИИ-агенты действуют автономно, получают доступ к конфиденциальным системам и принимают решения без аналогичных средств управления. Это создает критический пробел в безопасности, на устранение которого традиционные решения для идентификации не были рассчитаны.
88% of organizations report подтвержденных или предполагаемых инцидентов безопасности с участием ИИ-агентов, и при этом лишь у 22% учетные записи связаны с их агентами. Этот разрыв между тем, сколько организаций пострадали и сколько на самом деле контролируют агентов, представляет собой новую поверхность атаки.
Эта схема уже проявляется в отчетах об утечках. Недавний инцидент на известной платформе для разработчиков не был связан с уязвимостью или сбоем инфраструктуры — это было просто OAuth-подключение между корпоративной учетной записью сотрудника и сторонним ИИ-инструментом. Когда ИИ-инструмент был скомпрометирован, это ранее предоставленное доверие превратилось в путь атаки: прямой доступ к внутренним системам компании, ключам API, токенам и переменным среды.
Это был сбой идентификации. В частности, то, как сторонним приложениям и ИИ-инструментам предоставляется доступ, что они могут делать и в течение какого времени.
Это новый пробел в идентификации. Сегодня мы его устраняем.
Okta for AI Agents теперь общедоступна, что наделяет ИИ-агенты первоклассными учетными записями, позволяя вам обнаруживать, подключать, защищать и контролировать их в любых средах агентских фреймворков, облаков или SaaS.
Три вопроса, на которые должна ответить каждая организация
Обеспечение безопасности ИИ-агентов сводится к трем вопросам, которые сейчас задают каждому руководителю службы безопасности:
- Где находятся мои агенты?
- К чему они могут подключаться?
- Что они могут делать?
Вот как Okta for AI Agents отвечает на каждый из них.
Okta for AI Agents: что входит в общедоступную версию (GA)
Где находятся мои агенты?
Обнаружение и подключение ИИ-агентов в вашей среде
Прежде чем обеспечивать безопасность ИИ-агентов, их необходимо увидеть. Okta Universal Directory предоставляет организациям единое место для регистрации ИИ-агентов в любых средах агентских фреймворков, облаков или SaaS. Вы можете импортировать известные агенты из уже настроенных приложений или из каталога Okta Integration Network. Тот же масштаб, стандарты и гибкость, которых вы ожидаете от Okta, теперь распространяются и на ИИ-агенты.
- Управление учетными записями агентов собственной разработки: добавляйте созданные на заказ агенты в Universal Directory как первоклассные учетные записи. Назначайте владельцев-людей, применяйте существующие средства контроля доступа и ищите агентов из единого источника достоверных данных.
- Импорт агентов из внешних платформ: готовые интеграции позволяют поставить известные агенты под контроль за считанные минуты. Okta for AI Agents интегрируется с Salesforce Agentforce, Amazon Bedrock AgentCore и ServiceNow AI Platform, а в ближайшем будущем появится поддержка интеграций с несколькими другими платформами для создания агентов.
- Обнаружение теневых ИИ-агентов: выявляйте теневые ИИ-агенты путем определения новых разрешений OAuth в управляемых браузерах Chrome, обогащайте их контекстом пользователя и отображайте неуправляемые агенты в едином представлении. Поддержка дополнительных браузеров появится в ближайшее время.
К чему они могут подключаться?
Защита доступа агентов с помощью управляемых подключений с наименьшими привилегиями
Как только вы узнаете, где находятся ваши агенты, вам нужно сопоставить все, к чему они могут получить доступ, и применять политики для каждого подключения. Okta for AI Agents заменяет жестко закодированные учетные данные и постоянный доступ ограниченными по области видимости кратковременными токенами, которые выдаются только для того, что нужно агенту, и только на тот срок, пока они ему необходимы.
Эта защита распространяется на пять типов ресурсов. В совокупности эти возможности помогают организациям применять принцип наименьших привилегий для ИИ-агентов в режиме реального времени, не замедляя темпы их внедрения.
Что они могут делать?
Управление ИИ-агентами на протяжении всего их жизненного цикла
После настройки доступа его необходимо проверять, отзывать и учитывать каждое действие, выполняемое агентом. Okta for AI Agents обеспечивает автоматические проверки доступа, структурированные рабочие процессы утверждения и аварийный выключатель, которому может доверять ваш центр операционной безопасности (SOC).
- Запрос доступа к ИИ-агентам: пользователи запрашивают доступ к агентам из своей панели управления. Администраторы утверждают, автоматизируют и применяют ограничения разрешений по времени.
- Сертификация доступа к ИИ-агентам: включайте агентов в те же рабочие процессы сертификации, которые вы используете для других корпоративных ресурсов. Владельцы, руководители и команды безопасности могут выполнять проверки и отзыв с полной возможностью аудита, гарантируя, что агенты сохраняют только те разрешения, которые им нужны с течением времени, а каждое решение поддается отслеживанию.
- Деактивация скомпрометированных агентов: когда ИИ-агент выходит из-под контроля, его деактивация обеспечивает мгновенное отключение, единый след аудита и изоляцию во всех системах до того, как это приведет к более масштабному инциденту безопасности.
- Сбор журналов аудита и телеметрии: записывается каждый вызов инструментов, попытка доступа и решение об авторизации. Передавайте телеметрию в инструмент управления информацией о безопасности и событиями безопасности (SIEM) для мониторинга поведения, поддержки аудитов и ускорения реагирования на инциденты.
Почему выбирают Okta for AI Agents
- Нейтральность по отношению к вендорам: ваши агенты подключаются к любым ресурсам, таким как SaaS-приложения, API, серверы MCP и другие агенты, независимо от того, в каком облаке, на какой платформе или каком фреймворке они запущены. В то время как облачные нативные инструменты защищают только собственную экосистему, Okta защищает агенты, работающие на любых из них.
- Полный жизненный цикл, а не дополнительная функция: обнаруживайте, подключайте, защищайте и контролируйте ваши агенты. Большинство решений решают лишь одну задачу. Okta управляет всем жизненным циклом — от теневых агентов, о существовании которых вы не подозревали, до аварийного выключателя, который немедленно их отключает.
- Работает с имеющимся у вас поставщиком идентификационных данных (IdP): если ваши сотрудники уже выполняют вход через другого поставщика идентификационных данных, продолжайте использовать его. Okta поддерживает федерацию со всеми основными IdP, поэтому ваша существующая настройка остается неизменной.
Крупнейшие предприятия уже совершают этот переход.
"Соблюдение принципов управления на основе стандартов имеет решающее значение для защиты нашего предприятия с автономными агентами, вплоть до жизненного цикла пользователей и контроля доступа. Okta добавляет важнейший уровень идентификации для ИИ-агентов, помогая нам внедрять инновации быстро и уверенно" — Брайан Мейстер (Bryan Meister), главный старший архитектор, Yahoo
Что ждет нас впереди
В предстоящие месяцы мы расширяем возможности Okta для ИИ-агентов с помощью:
- Связи между агентами: доверенные многоагентные рабочие процессы с контролируемой передачей идентификационных данных
- Шлюз агентов: управляющая панель под управлением Okta для трафика между агентами и инструментами, расширяющая возможности управления с помощью полностью управляемого сервиса
- Обнаружение угроз для агентов: выявление вредоносной активности агентов с помощью поведенческого анализа
- Элементы управления с участием человека: шлюзы утверждения для критически важных действий агентов
Ознакомьтесь с последними новинками продуктов Okta для ИИ-агентов
Готовы взять свои ИИ-агенты под управление?
Организации, которые лидируют в сфере ИИ, — это не те, которые развертывают больше всего агентов. Это те, которые управляют ими. Решение Okta для ИИ-агентов позволяет организациям защищать ИИ-агенты и управлять ими на протяжении всего их жизненного цикла и экосистемы предприятия, обеспечивая централизованную видимость, контролируемость на основе политик и проверяемость во всех приложениях и средах.
- Уже используете Okta? Обратитесь к своей команде Okta, чтобы распространить свою инфраструктуру идентификации на агентов.
- Используете другой IdP? Узнайте, как Okta становится вашим IdP для агентов без изменения существующего стека.
