สรุป ความน่าเชื่อถือของ Olymp Trade? Silverfort กำหนดนิยามใหม่ด้านความปลอดภัยของ AI Agent สำหรับ Microsoft Copilot Studio

ปัญหาของนักพัฒนา: ความเร็วหรืออำนาจอธิปไตย

Microsoft Copilot Studio ได้ทำให้การทำงานแบบอัตโนมัติเป็นเรื่องที่เข้าถึงได้ง่ายขึ้น ช่วยให้ทีมธุรกิจและนักพัฒนาสามารถสร้างเอเจนต์ที่ผสานรวมเข้ากับแกนหลักขององค์กรได้อย่างลึกซึ้ง เอเจนต์เหล่านี้จะอยู่ตรงจุดเชื่อมต่อระหว่างระบบ ERP บันทึกทางการเงิน และข้อมูลที่เป็นกรรมสิทธิ์ของคุณ 

อย่างไรก็ตาม การทำให้เป็นประชาธิปไตยนี้สร้าง “เส้นทางที่ง่ายที่สุด” ที่อันตราย สำหรับนักพัฒนาแล้ว ไม่มีอะไรจะง่ายไปกว่าการให้สิทธิ์การดูแลระบบอย่างกว้างขวางแก่เอเจนต์ AI ตัวใหม่เพื่อ “รับประกันว่ามันทำงานได้” ในระหว่างขั้นตอนการสร้าง แต่สิ่งเหล่านั้น ข้อมูลประจำตัวที่มีสิทธิพิเศษมากเกินไป เป็นเส้นทางที่เร็วที่สุดที่จะนำไปสู่การละเมิดขอบเขตความไว้วางใจ 

หากระบบควบคุมการระบุตัวตนของคุณอ่อนแอ เอเจนต์ทุกตัวที่สร้างขึ้นบนระบบเหล่านั้นก็เปรียบเสมือนประตูที่เปิดกว้าง Silverfortเราเชื่อว่าคุณไม่ควรต้องเลือกระหว่างความเร็วของการพัฒนานวัตกรรม AI กับอธิปไตยของข้อมูลของคุณ 

ความร่วมมืออย่างลึกซึ้งเพื่อความปลอดภัยด้านอัตลักษณ์สากล

ในฐานะที่เป็น ยาว-ยืน ผู้ร่วมงานของ Microsoft และอดีต ไมโครซอฟท์ Pหุ้นส่วนของ Yหู, Silverfort ยังคงขยายบทบาทของตนต่อไป ในการปกป้องสภาพแวดล้อมแบบไฮบริดและคลาวด์ ต่อยอดจากความสัมพันธ์นี้ Silverfort ทำงานอย่างใกล้ชิดกับ ไมโครซอฟท์ ไปยัง ส่งมอบ เทคนิคเชิงลึก การทำงานร่วมกัน เพื่อช่วย บูรณาการ และร่วมกัน-นวัตกรรมของเรา ในด้านความปลอดภัยของข้อมูลส่วนบุคคล ความร่วมมือนี้ช่วยให้ องค์กร รวบรวม การปกป้องตัวตนการเลือกใช้งานในสภาพแวดล้อมแบบ On-premise, Cloud และ Hybrid โดย การใช้ประโยชน์ ไมโครซอฟท์ Entra ID aเป็นระนาบควบคุมส่วนกลางสำหรับนโยบายการเข้าถึงและการป้องกัน ในขณะที่ Microsoft Entra ID มอบการปกป้องระดับโลกสำหรับสินทรัพย์ที่ทำงานบนระบบคลาวด์ Silverfort's ได้สิทธิบัตร การป้องกันการเข้าถึงรันไทม์ (RAP) เทคโนโลยีขยายขอบเขตนั้น การป้องกัน ไปยังทุกส่วนของเครือข่ายและทั้งหมด ประเภทของอัตลักษณ์

เราร่วมกันสร้างระบบควบคุมข้อมูลประจำตัวแบบครบวงจร ซึ่งช่วยให้ลูกค้าของ Microsoft สามารถนำไปประยุกต์ใช้ได้ นโยบาย Zero Trust ครอบคลุมระบบไฮบริดทั้งหมดโดยไม่ต้องทำการย้ายข้อมูลที่ซับซ้อนหรือติดตั้งเอเจนต์ด้วยตนเอง

ขณะนี้ เรากำลังขยายความร่วมมือนี้เพื่อสร้างความพร้อมสำหรับการเข้าถึงในยุค AI ในอนาคต

กลยุทธ์แบบบูรณาการสำหรับองค์กรอิสระ

การผสานรวมแบบเนทีฟใหม่นี้ยังเป็นเสาหลักสำคัญอีกประการหนึ่งของ Silverfortกลยุทธ์ที่ครอบคลุมมากขึ้นเพื่อปกป้องเอเจนต์ AI ทั่วทั้งระบบนิเวศขององค์กร โดยขยายการปกป้องที่เข้มงวดแบบเดียวกันกับที่เราริเริ่มเมื่อหลายเดือนก่อนด้วย การแนะนำ MCP Gatewayซึ่งบังคับใช้การควบคุมขณะทำงานสำหรับเอเจนต์ AI ในขณะที่เข้าถึงระบบเก่า API ส่วนตัว และข้อมูลที่ละเอียดอ่อน 

การเพิ่มการผสานรวมแบบเนทีฟเพื่อควบคุมเอเจนต์ AI ไม่ใช่แค่การขยายฟังก์ชันการทำงานเท่านั้น แต่ยังสร้างสถาปัตยกรรมที่เป็นหนึ่งเดียวซึ่งให้ความครอบคลุมที่ลึกซึ้งยิ่งขึ้น ความสามารถในการขยายขนาดที่มากขึ้น และการบังคับใช้ที่ยืดหยุ่นในทุกสภาพแวดล้อม  

กลยุทธ์นี้สร้างขึ้นบนหลักการสำคัญสามประการของความปลอดภัยของ AI:

เสาหลักที่ 1: การมองเห็นอย่างเต็มรูปแบบและการ “ระบุสาเหตุที่แท้จริงโดยยึดมนุษย์เป็นหลัก”

ความปลอดภัยเริ่มต้นจากการค้นหาความจริง Silverfort ระบบจะระบุเอเจนต์ AI โดยอัตโนมัติในผู้ให้บริการคลาวด์ต่างๆ รวมถึง Microsoft, AWS และ GCP และภายในสภาพแวดล้อม SaaS ซึ่งรวมถึงการค้นพบเอเจนต์ "เงา" ที่สร้างโดยนักพัฒนาทั่วไปที่อยู่นอกเหนือการดูแลของฝ่ายไอที ซึ่งเป็นเรื่องสำคัญอย่างยิ่ง 

เอเจนต์ทุกตัวจะถูกเชื่อมโยงกับเจ้าของที่เป็นมนุษย์โดยการระบุตัวตนที่ไม่ใช่มนุษย์ที่เกี่ยวข้องและเส้นทางการเชื่อมต่อเพื่อกำจัด “ตัวแทนผี” เราเรียกสิ่งนี้ว่า การระบุตัวตนมนุษย์แบบสุดขั้ว (Radical Human Attribution) ไม่ว่าตัวแทนจะทำหน้าที่เป็นผู้ใช้แบบโต้ตอบ ผู้ให้บริการหลัก หรือผ่านบทบาทที่ได้รับมอบหมายก็ตาม Silverfort รักษา “ลำดับความรับผิดชอบ” ที่ชัดเจน หากเจ้าหน้าที่พยายามเข้าถึงฐานข้อมูล SQL ที่มีความละเอียดอ่อน Silverfort ทราบแน่ชัดว่าบุคคลใดเป็นผู้รับผิดชอบคำขอ1นั้น