A discussão sobre segurança da IA está fundamentalmente falha. Nos últimos dois anos, ficamos obcecados com entradas e saídas: "Como impedir o vazamento de dados em prompts?" ou "Como evitar que o LLM tenha alucinações?". Enquanto a indústria se preocupava com o que a IA dizia, a tecnologia evoluiu. Passamos de chatbots generativos para agentes autônomos. Esses agentes não apenas resumem textos; eles executam.
Quando a IA passa de sugerir para executar, o risco muda de um problema de conteúdo para um problema de controle de acesso.
É exatamente por isso que estamos Anunciando uma integração nativa inovadora com o Microsoft Copilot Studio.Ao incorporar a proteção de identidade em tempo de execução diretamente no caminho de execução do agente, transformamos a segurança de um esporte para espectadores em algo que está no controle.
O dilema do desenvolvedor: velocidade versus soberania
O Microsoft Copilot Studio democratizou a autonomia, permitindo que equipes de negócios e desenvolvedores criem agentes que se integram profundamente ao núcleo da empresa. Esses agentes atuam na interseção de seus sistemas ERP, registros financeiros e dados proprietários.
No entanto, essa democratização cria um perigoso "caminho de menor resistência". Para um desenvolvedor, nada é mais fácil do que conceder a um novo agente de IA amplas permissões administrativas para "garantir seu funcionamento" durante a fase de desenvolvimento. Mas esses credenciais excessivamente privilegiadas são o caminho mais rápido para uma violação dos limites de confiança.
Se seus controles de identidade forem fracos, qualquer agente construído sobre eles será uma porta aberta. SilverfortAcreditamos que você não deveria ter que escolher entre a velocidade da inovação em IA e a soberania dos seus dados.
Uma colaboração profunda para a segurança universal da identidade.
Como um longo-de pé Colaborador da Microsoft e ex Microsoft Pparceiro do Yorelha, Silverfort continua a expandir seu papel na proteção de ambientes híbridos e em nuvem. Com base nessa relação, Silverfort Está trabalhando em estreita colaboração com Microsoft para entregar profundo conhecimento técnico colaboração para ajudar integração e co-inovação em toda a Segurança de Identidade. Essa colaboração ajuda organizações consolidar proteção de identidadeeção em ambientes locais, em nuvem e híbridos por aproveitando Microsoft Entra ID aÉ o plano de controle central para políticas de acesso e proteção. Enquanto Microsoft Entra ID Oferece proteção de classe mundial para ativos nativos da nuvem. Silverfort'S patenteado Proteção de acesso em tempo de execução (RAP) A tecnologia amplia isso proteção para todas as partes da rede e todos tipos de identidades.
Juntos, fornecemos um plano de controle de identidade unificado que permite aos clientes da Microsoft aplicar Políticas de confiança zero em toda a sua infraestrutura híbrida, sem a necessidade de migrações complexas ou implantações manuais de agentes.
Agora, estamos expandindo essa colaboração para garantir o acesso à era da IA no futuro.
Uma estratégia unificada para a empresa autônoma
A nova integração nativa também é um pilar fundamental de SilverfortA estratégia mais abrangente da empresa visa proteger agentes de IA em todo o ecossistema corporativo. Ela estende a mesma proteção rigorosa que implementamos há alguns meses com o Introdução ao MCP Gateway, que impõe controles de tempo de execução para agentes de IA à medida que eles acessam sistemas legados, APIs privadas e dados confidenciais.
Adicionar integrações nativas para controlar agentes de IA é mais do que apenas uma expansão; cria uma arquitetura unificada que oferece maior abrangência, escalabilidade e aplicação resiliente em todos os ambientes.
Essa estratégia se baseia em três pilares fundamentais da segurança da IA:
Pilar 1: Visibilidade total e “atribuição humana radical”
A segurança começa com a descoberta. Silverfort Identifica automaticamente agentes de IA em diversos provedores de nuvem — incluindo Microsoft, AWS e GCP — e em ambientes SaaS. Isso inclui a descoberta crucial de agentes "sombra" criados por desenvolvedores cidadãos fora do alcance da TI.
Cada agente é associado a um proprietário humano., identificando identidades não humanas associadas e caminhos de conexão para eliminar “agentes fantasmas”. Chamamos isso de Atribuição Humana Radical. Independentemente de o agente atuar como um usuário interativo, uma entidade de serviço ou por meio de uma função delegada, Silverfort mantém uma “cadeia de responsabilidade” clara. Se um agente tentar acessar um banco de dados SQL sensível, Silverfort Sabe exatamente qual pessoa é responsável por essa solicitação.
Pilar 2: Gestão da Postura de Segurança da IA (AI-SPM)
Além da visibilidade, oferecemos continuidade Gerenciamento de postura de segurança de IA. Silverfort Detecta agentes e exposições de risco, incluindo acesso privilegiado excessivo e riscos na cadeia de suprimentos. Ao priorizar o risco com base na sensibilidade dos dados, níveis de exposição e negócio real Com isso, as equipes de segurança obtêm uma compreensão clara do potencial "raio de impacto" de um agente antes que ele se transforme em um incidente. Submetemos esses agentes a uma governança formal sem interromper o fluxo de trabalho dos desenvolvedores.
Pilar 3: Proteção de acesso em tempo de execução (aplicação embutida)
Mais importante ainda, nós Impor segurança em tempo de execução, antes que as ações sejam executadas, por meio de uma série de pontos de aplicação embutidos, desde o gateway MCP até as integrações nativas da plataforma. Este é o Silverfort Diferença: garantimos a segurança de toda a jornada, em vez de apenas dar o primeiro passo.
Sempre que um agente aciona uma ferramenta ou solicita dados, Silverfort Avalia o risco em tempo real e retorna uma decisão determinística:
- PermitirA ação está em conformidade com a política vigente e transcorre sem atritos.
- BloquearA ação não é autorizada ou é de alto risco e será interrompida imediatamente.
- Dê um passo à frente (em breve): Para solicitações confidenciais, Silverfort irá desencadear uma solicitação de autenticação multifator (MFA) em tempo real para o proprietário humano, afirmando a soberania humana sobre a intenção autônoma.
O Integração nativa com o Microsoft Copilot Studio permite Silverfort para Incorporamos controles de acesso diretamente na camada de execução do runtime. As políticas são aplicadas em linha na própria plataforma, protegendo cada invocação de ferramenta e solicitação de dados. Como a aplicação é nativa e em linha, ela é inerentemente resiliente. Não há proxy para contornar, nenhuma dependência de protocolos e nenhuma arquitetura complexa.fragilidade ambiental. Ele se adapta ao ambiente Copilot, suportando cargas de trabalho corporativas e altos volumes de agentes.-Ações automatizadas sem introduzir latência ou sobrecarga operacional.
Pare de se preocupar com o que eles dizem. Controle o que eles fazem.
Incorporando Silverfort'S O plano de controle com foco na identidade é inserido diretamente no caminho de execução do Microsoft Copilot Studio. connect os pontos em todo o seu ambiente. Ao conectar os A lacuna entre o que você pode ver e o que você pode proteger é preenchida; nós garantimos que você possa continuar inovando com segurança.
O futuro pertence a AutônomoMas isso só pertence às organizações que podem. ao controle essa autonomia antes da primeira chamada à API ser feita. Silverfort e a Microsoft garantem que o futuro permaneça sob Às suas ordens.
Descubra como implantar agentes de IA com confiança, sem comprometer a segurança.
Explore maneiras de dimensionar a automação sem aumentar sua superfície de ataque.
