Новое решение обеспечивает корпоративную прозрачность, контроль во время выполнения и подотчетность для Claude и других персональных ИИ-агентов.
, /PRNewswire/ -- Ping Identity, лидер в области защиты цифровых идентификаторов для крупнейших мировых предприятий, сегодня объявила о комплексном подходе, который сочетает в себе обнаружение, привилегированный доступ без использования секретов и контроль во время выполнения для персональных ИИ-агентов. С помощью решения Enterprise Personal Agent Access от Ping Identity компании могут видеть, какие ИИ-агенты запущены, знать, кто за ними стоит, и определять, к чему каждый агент может получить доступ и что он может делать в момент выполнения действия, не замедляя при этом внедрение ИИ.
Сотрудники и разработчики уже используют ИИ-агентов в работе на уровне предприятия, независимо от того, официально они одобрены или нет, часто предоставляя им доступ к конфиденциальной информации, ресурсам разработчиков и корпоративным данным. Согласно отчету Gravitee State of AI Agent Security, 48% of production AI agents are running unsecured. В отличие от пользователей-людей, агенты могут действовать в различных системах с машинной скоростью и в больших масштабах, что делает прозрачность и контроль все более важными по мере расширения внедрения.
Решение Enterprise Personal Agent Access, предоставляемое через PingOne Privilege, устраняет этот пробел. Оно обнаруживает персональных агентов (включая теневой ИИ), связывает каждый сеанс с пользователем и устройством, стоящими за ним, и управляет доступом и действиями во время выполнения в поддерживаемых средах. Это включает в себя настольных помощников, таких как Claude, и агентов для написания кода, таких как Claude Code. Enterprise Personal Agent Access уже доступно и проходит пилотное тестирование в ведущих мировых компаниях.
«Предприятия развертывают множество различных моделей, агентов и платформ ИИ», — сказал Андре Дюран, основатель и генеральный директор Ping Identity. «Проблема безопасности заключается в создании общего способа видеть и контролировать их все. Вопрос не в том, достаточно ли агент умен, чтобы действовать, а в том, может ли предприятие видеть и контролировать его действия, когда он это делает».
Создано для мультиагентного предприятия. Предприятия внедряют ИИ-агентов в широком спектре моделей и провайдеров. Возможности Ping разработаны для обеспечения согласованной идентификации, авторизации и контроля в этих агентских средах.
В случае с Claude, Ping применяет эти возможности от обнаружения до доступа к бизнес-системам, данным и другим ресурсам. Тот же подход распространяется на других поддерживаемых персональных ИИ-агентов, обеспечивая согласованные элементы управления по мере того, как предприятия внедряют все более широкий спектр агентских решений.
Практическое применение контроля во время выполнения. Когда развертывание ИИ приостанавливается на этапе проверки безопасности, вопрос часто сводится к следующему: разрешено ли этому агенту на этом устройстве выполнять это действие, и можем ли мы доказать это позже? Ответ на этот вопрос требует ясности в четырех аспектах:
- Какие агенты запущены и кто за ними стоит?
- К каким системам и данным они могут получить доступ?
- Что им разрешено делать и можно ли немедленно отозвать этот доступ?
- Когда что-то идет не так, кто виноват: человек или агент?
Персональные ИИ-агенты могут выходить далеко за рамки самого ИИ-приложения, взаимодействуя с MCP-серверами, репозиториями кода, внутренними службами и API, кластерами Kubernetes, базами данных и облачной инфраструктурой. Эти соединения могут дать агентам доступ к некоторым из наиболее конфиденциальных ресурсов предприятия, что делает обеспечение безопасности в момент выполнения действия критически важным.
Когда ИИ-агент запускается в поддерживаемых средах, Ping обнаруживает его и привязывает сеанс к пользователю и устройству. Ping помогает защитить персональных ИИ-агентов, применяя политики идентификации и авторизации к ресурсам, к которым они обращаются, и действиям, которые они предпринимают. Принудительное применение политик перед управляемыми ресурсами затем определяет, к чему агент может получить доступ и что он может делать, включая разрешение, запрет или регистрацию действий, требование одобрения человеком для конфиденциальных операций или отзыв доступа в режиме реального времени.
Для рабочих процессов разработчиков это означает, что агенты могут фиксировать код и получать доступ к одобренным ресурсам, не имея при этом долгосрочных учетных данных. Каждый коммит фиксируется под идентификатором того, кто его совершил — разработчика или агента. Активность агента остается привязанной к самому агенту, а не только к пользователю, предоставляя командам безопасности запись о том, что сделал агент, когда это произошло и какой пользователь был связан с сеансом. Такая подотчетность дает компаниям уверенность в том, что они могут использовать ИИ-агентов, не теряя контроля.
Ping создает уровень идентификации и авторизации, необходимый для безопасного внедрения передовых моделей ИИ в масштабе, позволяя предприятиям знать, кто является каждым агентом, управлять тем, что он может делать, и требовать от него подотчетности.
Ping Identity также приняла участие в проекте Anthropic Project Glasswing, оценивая передовые возможности ИИ для укрепления безопасности и устойчивости нашей кодовой базы и внутренних систем.
Ресурсы
- Узнайте больше о решении Ping Enterprise Personal Agent Access и Agent Privilege
- Изучите Identity for AI от Ping
О компании Ping Identity. В Ping Identity мы помогаем организациям защищать и управлять цифровыми идентификаторами клиентов, сотрудников, партнеров и нечеловеческих сущностей. Будь то защита миллионов пользователей, борьба с мошенничеством, упрощение доступа третьих сторон или внедрение беспарольных технологий, установление доверия в каждый цифровой момент не должно замедлять вашу работу. Наша корпоративная платформа идентификации разработана для масштабируемости, гибкости и интеграции в облачных, гибридных и локальных средах. Благодаря нашим возможностям Runtime Identity, Ping позволяет организациям внедрять ИИ и автоматизацию путем постоянной проверки личности, контекста и намерений при каждом взаимодействии, помогая защищать и контролировать ИИ-агентов в режиме реального времени. Узнайте больше на pingidentity.com.
Natalie Woodard Dusch Ping Identity press@pingidentity.com
ИСТОЧНИК Ping Identity
