AI 보안에 대한 논의는 근본적으로 잘못되었습니다. 지난 2년 동안 우리는 입력과 출력에만 집착해 왔습니다. "메시지에서 데이터 유출을 어떻게 막을 수 있을까?" 또는 "LLM이 환각을 일으키는 것을 어떻게 방지할 수 있을까?" 업계가 AI의 발언에만 신경 쓰는 동안 기술은 진화했습니다. 생성형 챗봇에서 자율 에이전트로 발전한 것입니다. 이러한 에이전트는 단순히 텍스트를 요약하는 것이 아니라 실행합니다.
인공지능이 제안 단계에서 실행 단계로 나아가면 위험은 콘텐츠 문제에서 접근 제어 문제로 바뀝니다.
바로 그것이 우리가 존재하는 이유입니다. Microsoft Copilot Studio와의 획기적인 네이티브 통합을 발표합니다.에이전트 실행 경로에 직접 인라인 런타임 ID 보호 기능을 도입함으로써 보안을 방관자적인 위치에서 주도적인 위치로 끌어올렸습니다.
개발자의 딜레마: 속도 vs. 주권
Microsoft Copilot Studio는 자율성을 민주화하여 비즈니스 팀과 개발자가 기업 핵심 시스템에 깊이 통합되는 에이전트를 구축할 수 있도록 지원합니다. 이러한 에이전트는 ERP 시스템, 재무 기록 및 독점 데이터가 만나는 지점에 위치합니다.
하지만 이러한 민주화는 위험한 "가장 쉬운 길"을 만들어냅니다. 개발자에게 있어 새로운 AI 에이전트에게 빌드 단계에서 "정상 작동을 보장하기 위해" 광범위한 관리자 권한을 부여하는 것보다 쉬운 일은 없습니다. 그러나 이러한 권한 부여는 과도한 권한이 부여된 자격 증명 이는 신뢰 경계를 무너뜨리는 가장 빠른 길입니다.
신원 확인 절차가 미흡하면 그 위에 구축된 모든 에이전트는 열린 문과 같습니다. Silverfort우리는 여러분이 인공지능 혁신의 속도와 데이터 주권 사이에서 선택을 강요받을 필요가 없다고 믿습니다.
보편적 신원 보안을 위한 심도 있는 협력
으로 긴-서있는 마이크로소프트 협력업체 전직 Microsoft P파트너 Y귀, Silverfort 그 역할은 계속해서 확대되고 있습니다. 하이브리드 및 클라우드 환경 보호에 있어서. 이러한 관계를 바탕으로, Silverfort 와 긴밀히 협력하고 있습니다 Microsoft 에 배달하다 심도 있는 기술 협동 도움이 완성 그리고 공동-혁신 신원 보안 전반에 걸쳐. 이 협력은 도움이 됩니다 조직 합병하다 신원 보호온프레미스, 클라우드 및 하이브리드 환경 전반에 걸친 섹션 레버리지 Microsoft Entra ID a접근 정책 및 보호를 위한 중앙 제어 평면입니다. Microsoft 동안 Entra ID 클라우드 네이티브 자산에 세계 최고 수준의 보호 기능을 제공합니다. Silverfort의 특허 런타임 액세스 보호(RAP) 기술은 그것을 확장합니다 보호 네트워크의 모든 부분과 모든 것에 정체성의 유형.
우리는 함께 마이크로소프트 고객이 적용할 수 있는 통합 ID 제어 평면을 제공합니다. 제로 트러스트 정책 복잡한 마이그레이션이나 수동 에이전트 배포 없이 전체 하이브리드 환경에서 사용할 수 있습니다.
이제 우리는 인공지능 시대에도 접근성을 보장할 수 있도록 이러한 협력을 확대하고 있습니다.
자율 기업을 위한 통합 전략
새로운 네이티브 통합 기능 또한 핵심 요소입니다. Silverfort이는 기업 생태계 전반에 걸쳐 AI 에이전트를 보호하기 위한 보다 광범위한 전략입니다. 몇 달 전 우리가 개척했던 것과 동일한 엄격한 보호 조치를 확장한 것입니다. MCP 게이트웨이 소개이는 AI 에이전트가 기존 시스템, 비공개 API 및 민감한 데이터에 접근할 때 런타임 제어를 적용하는 기능입니다.
AI 에이전트를 제어하기 위한 네이티브 통합 기능을 추가하는 것은 단순한 확장을 넘어, 모든 환경에서 더욱 심층적인 적용 범위, 뛰어난 확장성, 그리고 강력한 규제 준수를 제공하는 통합 아키텍처를 구축하는 것입니다.
이 전략은 AI 보안의 세 가지 핵심 기둥을 기반으로 합니다.
제1기둥: 완전한 투명성과 "근본적인 인간 귀속"
보안은 발견에서 시작됩니다. Silverfort 이 기능은 Microsoft, AWS, GCP를 포함한 클라우드 제공업체 전반과 SaaS 환경 내에서 AI 에이전트를 자동으로 식별합니다. 여기에는 IT 부서의 감시 범위를 벗어난 시민 개발자가 구축한 "섀도우" 에이전트를 찾아내는 중요한 기능도 포함됩니다.
모든 에이전트는 인간 소유자와 연결됩니다.관련 비인간 신원 및 연결 경로를 식별하여 "유령 에이전트"를 제거합니다. 이를 급진적 인간 귀속(Radical Human Attribution)이라고 합니다. 에이전트가 대화형 사용자, 서비스 주체 또는 위임된 역할을 통해 작동하는지 여부에 관계없이, Silverfort 명확한 "책임 연쇄"를 유지합니다. 에이전트가 민감한 SQL 데이터베이스에 접근하려고 시도하는 경우, Silverfort 누가 그 요청에 대한 책임이 있는지 정확히 알고 있습니다.
제2기둥: AI 보안 태세 관리(AI-SPM)
가시성 확보를 넘어, 우리는 지속적인 서비스를 제공합니다. AI 보안태세 관리. Silverfort 과도한 접근 권한 및 공급망 위험을 포함한 위험 요소와 노출을 탐지합니다. 데이터 민감도, 노출 수준 등을 기반으로 위험 우선순위를 지정합니다. 실제 사업 영향력 분석을 통해 보안팀은 에이전트가 사고로 이어지기 전에 잠재적인 "파괴 범위"를 명확하게 파악할 수 있습니다. 개발자의 작업 흐름을 방해하지 않고 이러한 에이전트를 공식적인 관리 체계에 통합합니다.
제3의 핵심 요소: 런타임 접근 보호(인라인 적용)
가장 중요한 것은, 우리는 런타임 시 보안 적용작업이 실행되기 전에 MCP 게이트웨이부터 네이티브 플랫폼 통합에 이르기까지 다양한 인라인 적용 지점을 통해 검증이 이루어집니다. 이것이 바로 그겁니다. Silverfort 차이점: 우리는 첫걸음만 내딛는 것이 아니라 여정 전체를 안전하게 이끌어갑니다.
상담원이 도구를 호출하거나 데이터를 요청할 때마다 Silverfort 실시간으로 위험을 평가하고 확정적인 결정을 내립니다.
- 허용해당 조치는 정책 범위 내에 있으며 마찰 없이 진행됩니다.
- 블록해당 작업은 승인되지 않았거나 위험도가 높으므로 즉시 중단됩니다.
- Step up (출시 예정): 민감한 요청의 경우, Silverfort 이는 인간 소유자에게 실시간 MFA 요청을 발생시켜 자율적인 의도에 대한 인간의 주권을 주장합니다.
The Microsoft Copilot Studio와의 기본 통합 수 Silverfort 에 런타임 실행 계층에 접근 제어 기능을 직접 내장합니다. 정책은 플랫폼 자체 내에서 인라인으로 적용되어 모든 도구 호출 및 데이터 요청을 보호합니다. 적용이 기본적으로 인라인으로 이루어지기 때문에 본질적으로 복원력이 뛰어납니다. 우회해야 할 프록시도 없고, 프로토콜에 대한 의존성도 없으며, 아키텍트도 필요하지 않습니다.취약성. Copilot 환경과 함께 확장되어 엔터프라이즈 워크로드와 대량의 에이전트를 지원합니다.-지연이나 운영 오버헤드를 발생시키지 않고 동작을 제어합니다.
그들이 하는 말에 신경 쓰지 마세요. 그들의 행동을 통제하세요.
삽입하여 Silverfort의 우리는 ID 우선 제어 평면을 Microsoft Copilot Studio 실행 경로에 직접 통합합니다. 잇다 주변 환경 전체에 흩어져 있는 점들을 연결합니다. 이를 연결함으로써 눈으로 볼 수 있는 것과 보호할 수 있는 것 사이의 격차를 해소하고, 안전하게 혁신을 지속할 수 있도록 지원합니다.
미래는 ~의 것이다 자발적인하지만 그것은 오직 그럴 능력이 있는 조직에게만 속합니다. 제어 그 자율성 첫 번째 API 호출이 이루어지기 전에. Silverfort 그리고 마이크로소프트는 미래가 계속해서 그 아래에 있도록 보장합니다. 당신의 명령입니다.
