El debate sobre la seguridad de la IA está fundamentalmente truncado. Durante los últimos dos años, nos hemos obsesionado con las entradas y salidas: "¿Cómo evitamos la fuga de datos en las indicaciones?" o "¿Cómo impedimos que el LLM tenga alucinaciones?". Mientras la industria se preocupaba por lo que decía la IA, la tecnología evolucionó. Hemos pasado de los chatbots generativos a los agentes autónomos. Estos agentes no solo resumen texto, sino que también lo ejecutan.
Cuando la IA pasa de sugerir a hacer, el riesgo se desplaza de un problema de contenido a un problema de control de acceso.
Esa es precisamente la razón por la que estamos Anunciamos una integración nativa histórica con Microsoft Copilot Studio.Al incorporar la protección de identidad en tiempo de ejecución directamente en la ruta de ejecución del agente, hemos transformado la seguridad, pasando de ser un mero espectador a ocupar un lugar central en ella.
El dilema del desarrollador: velocidad versus soberanía.
Microsoft Copilot Studio ha democratizado la autonomía, permitiendo a los equipos de negocio y a los desarrolladores crear agentes que se integran profundamente en el núcleo de la empresa. Estos agentes se sitúan en la intersección de los sistemas ERP, los registros financieros y los datos propietarios.
Sin embargo, esta democratización crea un peligroso “camino de menor resistencia”. Para un desarrollador, nada es más fácil que otorgar a un nuevo agente de IA amplios permisos administrativos para “garantizar su funcionamiento” durante la fase de construcción. Pero esos credenciales de privilegio son la vía más rápida para que se produzca una violación de los límites de confianza.
Si sus controles de identidad son débiles, cada agente construido sobre ellos es una puerta abierta. SilverfortCreemos que no debería tener que elegir entre la velocidad de la innovación en IA y la soberanía de sus datos.
Una profunda colaboración para la seguridad de la identidad universal.
Como titular de long–en pie Colaborador de Microsoft y ex Microsoft Partner de la Yoído, Silverfort continúa ampliando su papel para proteger entornos híbridos y en la nube. Aprovechando esta relación, Silverfort está trabajando estrechamente con Microsoft a entregamos técnico profundo colaboración para ayudar de contacto y co-la innovación, el diseño sostenible en materia de seguridad de identidad. Esta colaboración ayuda a las organizaciones consolidar protección de identidadsección en entornos locales, en la nube e híbridos por aprovechar Microsoft Entra ID aes el plano de control central para las políticas de acceso y protección. Mientras Microsoft Entra ID proporciona protección de primera clase para activos nativos de la nube, Silverfort, patentado Protección de acceso en tiempo de ejecución (RAP) la tecnología extiende eso Protección a todas las partes de la red y a todas tipos de identidades.
Juntos, proporcionamos un plano de control de identidad unificado que permite a los clientes de Microsoft aplicar Políticas de confianza cero en toda su infraestructura híbrida sin necesidad de migraciones complejas ni despliegues manuales de agentes.
Ahora, estamos ampliando esta colaboración para garantizar el acceso a la inteligencia artificial en el futuro.
Una estrategia unificada para la empresa autónoma
La nueva integración nativa es también un pilar fundamental de SilverfortLa estrategia más amplia de proteger a los agentes de IA en todo el ecosistema empresarial. Extiende la misma protección rigurosa que iniciamos hace meses con el Introducción de la puerta de enlace MCP, que impone controles en tiempo de ejecución para los agentes de IA cuando acceden a sistemas heredados, API privadas y datos confidenciales.
Agregar integraciones nativas para controlar agentes de IA es más que una simple expansión; crea una arquitectura unificada que ofrece una cobertura más profunda, una mayor escalabilidad y una aplicación resiliente en todos los entornos.
Esta estrategia se basa en tres pilares fundamentales de la seguridad de la IA:
Pilar 1: Visibilidad total y “atribución humana radical”
La seguridad comienza con el descubrimiento. Silverfort Identifica automáticamente agentes de IA en proveedores de nube, como Microsoft, AWS y GCP, y en entornos SaaS. Esto incluye la crucial detección de agentes "ocultos" creados por desarrolladores no profesionales fuera del alcance del departamento de TI.
Cada agente está vinculado a un propietario humano., identificando identidades no humanas asociadas y rutas de conexión para eliminar “agentes fantasma”. A esto lo llamamos Atribución Humana Radical. Ya sea que el agente actúe como un usuario interactivo, un principal de servicio o a través de un rol delegado, Silverfort mantiene una clara “cadena de responsabilidad”. Si un agente intenta acceder a una base de datos SQL confidencial, Silverfort sabe exactamente qué persona es responsable de esa solicitud.
Pilar 2: Gestión de la postura de seguridad de la IA (AI-SPM)
Más allá de la visibilidad, proporcionamos un servicio continuo. Gestión de la postura de seguridad de la IA. Silverfort detecta agentes y exposiciones riesgosas, incluidos el acceso con privilegios excesivos y los riesgos de la cadena de suministro. Al priorizar el riesgo en función de la sensibilidad de los datos, los niveles de exposición y negocio real Al analizar el impacto, los equipos de seguridad comprenden claramente el posible alcance de un agente antes de que se convierta en un incidente. Integramos estos agentes bajo una gobernanza formal sin interrumpir el flujo de trabajo del desarrollador.
Pilar 3: Protección de acceso en tiempo de ejecución (aplicación en línea)
Lo más importante es que nosotros aplicar seguridad en tiempo de ejecución, antes de que se ejecuten las acciones, a través de una serie de puntos de aplicación en línea, desde la puerta de enlace MCP hasta las integraciones de la plataforma nativa. Este es el Silverfort Diferencia: garantizamos la seguridad de todo el proceso en lugar de limitarnos a dar el primer paso.
Cada vez que un agente llama a una herramienta o solicita datos, Silverfort Evalúa el riesgo en tiempo real y devuelve una decisión determinista:
- PermitirLa medida se ajusta a la normativa y se desarrolla sin fricciones.
- BloquearLa acción no está autorizada o es de alto riesgo y se detiene de inmediato.
- Da un paso adelante (próximamente): Para solicitudes delicadas, Silverfort Esto activará una solicitud de autenticación multifactor en tiempo real al propietario humano, afirmando la soberanía humana sobre la intención autónoma.
El Integración nativa con Microsoft Copilot Studio permite Silverfort a Integra los controles de acceso directamente en la capa de ejecución en tiempo de ejecución. Las políticas se aplican en línea dentro de la propia plataforma, protegiendo cada invocación de herramienta y solicitud de datos. Debido a que la aplicación es nativa y en línea, es inherentemente resiliente. No hay proxy que eludir, no hay dependencia de protocolos ni arquitecto.fragilidad ural. Se adapta al entorno de Copilot, admitiendo cargas de trabajo empresariales y altos volúmenes de agentes.–Acciones automatizadas sin introducir latencia ni sobrecarga operativa.
Deja de preocuparte por lo que dicen. Controla lo que hacen.
Incrustando Silverfort, plano de control de identidad primero directamente en la ruta de ejecución de Microsoft Copilot Studio, nosotros se unen los puntos en todo tu entorno. Al conectar los Para evitar la brecha entre lo que puedes ver y lo que puedes proteger, nos aseguramos de que puedas seguir innovando de forma segura.
El futuro pertenece a los autónomoPero solo pertenece a las organizaciones que pueden control esa autonomía antes de que se realice la primera llamada a la API. Silverfort y Microsoft garantizan que el futuro siga bajo control Tu orden.
Descubre cómo implementar agentes de IA con confianza, sin comprometer la calidad.
Explora formas de escalar la automatización sin ampliar tu superficie de ataque.
