องค์กรต่างๆ กำลังนำเอเจนต์ AI มาใช้เร็วกว่าที่ทีมรักษาความปลอดภัยและอัตลักษณ์ส่วนใหญ่จะสามารถสำรวจ ควบคุม หรือตรวจสอบได้ เอเจนต์เหล่านี้เข้าสู่ระบบ เข้าถึงข้อมูลที่ละเอียดอ่อน และดำเนินการต่างๆ ในสภาพแวดล้อมคลาวด์และ SaaS โดยมักจะมีสิทธิ์กว้างขวางและการกำกับดูแลที่จำกัด ผลที่ตามมาคือ พื้นที่เสี่ยงต่อการโจมตีด้านอัตลักษณ์ที่ขยายตัวอย่างรวดเร็ว ซึ่งเครื่องมือรักษาความปลอดภัยแบบดั้งเดิมไม่ได้ถูกสร้างมาเพื่อรับมือ
วันนี้ Silverfort ประกาศการผสานรวมที่นำมาซึ่ง แนวทางการรักษาความปลอดภัยข้อมูลประจำตัวแบบเรียลไทม์สำหรับ Agent Gatewayส่วนหนึ่งของ แพลตฟอร์มเอเจนต์องค์กร Gemini ของ Google Cloudทำให้ทีมงานสามารถมองเห็นกิจกรรมของเอージェนต์ AI ได้แบบเรียลไทม์ และบังคับใช้การตัดสินใจเกี่ยวกับการเข้าถึงได้ทันทีที่เกิดขึ้น
“ทุกการกระทำของเอージェนต์ AI จะเชื่อมโยงกลับไปยังผู้ใช้ที่เป็นมนุษย์ ข้อมูลประจำตัวของเครื่องจักรหลายชุด และระดับสิทธิ์ที่แตกต่างกัน ทำให้เกิดห่วงโซ่การตรวจสอบสิทธิ์และการยกระดับสิทธิ์ที่อาจเกิดขึ้นได้” กล่าว Ron Rasin, Chief Strategy Officer ที่ Silverfort“เมื่อ AI ก้าวจากขั้นตอนการทดลองไปสู่การใช้งานจริง ตัวตนกำลังกลายเป็นจุดควบคุมที่กำหนดว่าเอเจนต์สามารถทำอะไรได้บ้างและทำอะไรไม่ได้บ้าง”
ตัวแทน AI นำมาซึ่งความท้าทายใหม่ด้านความปลอดภัยของข้อมูลประจำตัว
เอージェนต์ AI ไม่ได้เข้ากับแบบจำลองความปลอดภัยแบบดั้งเดิมอย่างลงตัว ต่างจากผู้ใช้ที่เป็นมนุษย์ซึ่งล็อกอินเพียงครั้งเดียวและทำงานตามรูปแบบที่คาดเดาได้ เอージェนต์สามารถเชื่อมโยงการกระทำข้ามบริการต่างๆ ยกระดับสิทธิ์ของตนเอง และมีพฤติกรรมที่ยากต่อการคาดเดาหรือตรวจสอบได้
สิ่งนี้ก่อให้เกิดชุดคำถามด้านความปลอดภัยที่องค์กรส่วนใหญ่ไม่สามารถตอบได้ในปัจจุบัน: มีเอเจนต์กี่ตัวที่กำลังทำงานอยู่ในสภาพแวดล้อมนั้น? ใครเป็นเจ้าของเอเจนต์เหล่านั้น? พวกเขาสามารถเข้าถึงอะไรได้บ้าง? เอเจนต์ตัวไหนมีสิทธิ์มากเกินไป? จะเกิดอะไรขึ้นหากเอเจนต์ตัวใดตัวหนึ่งถูกบุกรุก?
เมื่อเอเจนต์มีอิสระมากขึ้นและเริ่มประสานงานเวิร์กโฟลว์ข้ามเครื่องมือ บริการ และแหล่งข้อมูลต่างๆ ช่องว่างในการมองเห็นนั้นจะกลายเป็นความเสี่ยงด้านความปลอดภัยอย่างใหญ่หลวง
เหตุใดช่วงเวลาการทำงานใน Agent Gateway จึงเป็นช่วงเวลาที่เหมาะสมในการรักษาความปลอดภัย
Agent Gateway ซึ่งเป็นส่วนหนึ่งของ Gemini Enterprise Agent Platform ช่วยกำกับดูแลและรักษาความปลอดภัยให้กับเอเจนต์ AI ที่เข้าถึงบริการขององค์กร ทุกปฏิสัมพันธ์ของเอเจนต์จะไหลผ่านเกตเวย์ ทำให้เป็นจุดที่เหมาะสมที่สุดในการทำความเข้าใจกิจกรรมของเอเจนต์และนำการควบคุมความปลอดภัยด้านข้อมูลประจำตัวไปใช้ในวงกว้าง
โดยใช้ Silverfortด้วยการผสานรวม Agent Gateway ขององค์กร องค์กรต่างๆ จะสามารถมองเห็นกิจกรรมของเอเจนต์ได้โดยไม่ต้องให้ทีมงานติดตั้งโครงสร้างพื้นฐานเพิ่มเติมหรือออกแบบวิธีการสร้างเอเจนต์ใหม่ นักพัฒนาสามารถสร้างสรรค์ผลงานต่อไปได้ เอเจนต์ยังคงทำงานต่อไปได้ และทีมงานด้านการระบุตัวตนและความปลอดภัยจะได้รับความสามารถในการมองเห็นและการควบคุมที่พวกเขาต้องการ
“โดยการบูรณาการ Silverfort“ด้วยการรักษาความปลอดภัยข้อมูลประจำตัวแบบเรียลไทม์ของ AI ร่วมกับ Agent Gateway ของ Google Cloud เราจึงช่วยให้องค์กรต่างๆ สามารถเร่งการนำ AI มาใช้ ในขณะเดียวกันก็มั่นใจได้ว่าเวิร์กโฟลว์ของเอเจนต์ได้รับการกำกับดูแลและปลอดภัย” Anoop Vetteth ผู้อำนวยการฝ่ายบริหารผลิตภัณฑ์ ด้านความปลอดภัยเครือข่ายของ Google Cloud กล่าว
สิ่งที่การรวมระบบส่งมอบ
การมองเห็นกิจกรรมของตัวแทน
Silverfort ระบบจะค้นหาเอเจนต์ AI ที่ทำงานผ่าน Agent Gateway โดยอัตโนมัติ และเชื่อมโยงเอเจนต์แต่ละตัวกลับไปยังเจ้าของที่เป็นมนุษย์ เพื่อให้เกิดความรับผิดชอบที่ชัดเจน ทีมรักษาความปลอดภัยจะได้รับมุมมองที่เป็นหนึ่งเดียวเกี่ยวกับพฤติกรรมของเอเจนต์ ความเป็นเจ้าของ สิทธิ์ และเส้นทางการเข้าถึงทั่วทั้ง Google Cloud และพื้นที่อื่นๆ
การควบคุมการบังคับใช้ขณะรันไทม์
Silverfort ระบบจะประเมินคำขอของเอเจนต์เทียบกับนโยบายการเข้าถึงที่ชั้นเกตเวย์ก่อนที่จะส่งต่อไปยังระบบปลายทาง เพื่อจำกัดการยกระดับสิทธิ์โดยไม่ได้รับอนุญาตและการเข้าถึงเกินขอบเขตที่เสี่ยงของเอเจนต์ เอเจนต์ที่พยายามเข้าถึงเกินขอบเขตที่ได้รับอนุมัติจะถูกบล็อก การพยายามเข้าถึงโดยไม่ได้รับอนุญาตจะถูกหยุดยั้งทันที แทนที่จะตรวจพบหลังจากนั้น
ตัวอย่างเช่น หากตัวแทนพยายามใช้ เครื่องมือที่เชื่อมต่อกับ MCP การเข้าถึงชุดข้อมูล แอปพลิเคชัน SaaS หรือทรัพยากรภายในโดยไม่ได้รับอนุญาต Silverfort ระบบจะประเมินคำขอแบบเรียลไทม์ผ่านทางเกตเวย์และบังคับใช้การตอบสนองตามนโยบายที่เหมาะสม
การจัดลำดับความสำคัญตามความเสี่ยง
ตัวแทนแต่ละคนมีความเสี่ยงในระดับไม่เท่ากัน Silverfort วิเคราะห์ความเสี่ยงของเอเจนต์โดยพิจารณาจากระดับสิทธิ์ รูปแบบการเข้าถึง และการเชื่อมต่อกับทรัพยากรที่สำคัญ เอเจนต์ที่มีสิทธิ์มากเกินไป ข้อมูลประจำตัวที่ไม่ได้ใช้งาน และเส้นทางการเข้าถึงที่มีความเสี่ยงสูงจะถูกระบุและจัดลำดับความสำคัญ เพื่อให้ทีมสามารถมุ่งเน้นการแก้ไขในจุดที่สำคัญที่สุด
นโยบายการเข้าถึงที่ยืดหยุ่นและปรับเปลี่ยนได้ พร้อมบันทึกการตรวจสอบอย่างละเอียด
ด้วยระบบเส้นทาง Silverfortนโยบายการเข้าถึงแบบละเอียดจะปรับเปลี่ยนโดยอัตโนมัติตามบริบทและความเสี่ยงแบบเรียลไทม์ กิจกรรมทั้งหมดของเอเจนต์สามารถตรวจสอบได้และเชื่อมโยงกับกรอบการกำกับดูแลข้อมูลประจำตัวขององค์กรและผู้ใช้งานเอเจนต์
ออกแบบมาให้สอดคล้องกับวิธีการทำงานจริงของเอเจนท์
การรักษาความปลอดภัยของเอเจนต์ AI การตรวจสอบสิทธิ์เพียงครั้งเดียวไม่เพียงพอ ตัวแทนอาจเริ่มต้นด้วยข้อความแจ้งเตือนง่ายๆ เรียกใช้เครื่องมือที่เชื่อมต่อกับ MCP หลายตัว โต้ตอบกับบริการคลาวด์และแหล่งเก็บข้อมูล และตัดสินใจระหว่างทางโดยพิจารณาจากบริบท พฤติกรรมดังกล่าวมีความเปลี่ยนแปลงตลอดเวลาและยากต่อการคาดเดา
Silverfort ถือว่าเอเจนต์เป็นตัวตนที่ต้องได้รับการประเมินอย่างต่อเนื่อง โดยการผสานรวมที่เลเยอร์ Agent Gateway Silverfort ตรวจสอบกิจกรรมของเอเจนต์ตลอดกระบวนการร้องขอทั้งหมด และบังคับใช้นโยบายตามบริบท พฤติกรรม และข้อกำหนดการเข้าถึง
สิ่งนี้มีความสำคัญอย่างยิ่ง เนื่องจากองค์กรต่างๆ ขยายการใช้งานเอเจนต์ไปทั่วแพลตฟอร์ม Gemini Enterprise Agent Platform, เครื่องมือที่เชื่อมต่อกับ MCP ผ่าน Apigee และเวิร์กโฟลว์หลายขั้นตอนที่ครอบคลุมสภาพแวดล้อมคลาวด์และ SaaS
แพลตฟอร์มรักษาความปลอดภัยข้อมูลประจำตัวเดียวสำหรับข้อมูลประจำตัวของมนุษย์และสิ่งที่ไม่ใช่มนุษย์
ตัวแทน AI ไม่ได้ทำงานอย่างโดดเดี่ยว พวกมันใช้เส้นทางการเข้าถึงร่วมกับผู้ใช้ที่เป็นมนุษย์ บัญชีบริการ และตัวตนที่ไม่ใช่มนุษย์อื่นๆ และมักสร้างความเสี่ยงที่ทับซ้อนกันในทุกๆ ด้าน
Silverfort นำตัวแทน AI เข้ามาสู่ระบบเดียวกัน แพลตฟอร์มความปลอดภัยข้อมูลประจำตัวแบบครบวงจร ใช้เพื่อปกป้องข้อมูลประจำตัวของมนุษย์และสิ่งที่ไม่ใช่มนุษย์ในสภาพแวดล้อมคลาวด์และภายในองค์กร ตัวแทน (agent) ซึ่งก็คือมนุษย์ที่เป็นเจ้าของ และข้อมูลประจำตัวที่ไม่ใช่มนุษย์ที่ตัวแทนนั้นพึ่งพา ล้วนสามารถมองเห็นและควบคุมได้จากที่เดียว
บริบทที่กว้างขึ้นนั้นมีความสำคัญ องค์กรต่างๆ แทบจะไม่ใช้แพลตฟอร์ม AI แบบเอเจนต์เพียงแพลตฟอร์มเดียว Silverfort ขยายขอบเขตการรักษาความปลอดภัยด้านข้อมูลประจำตัวให้กว้างไกลกว่า Google เพื่อให้มองเห็นและควบคุมได้อย่างครอบคลุมทั่วทั้งระบบนิเวศของเอเจนต์ AI ไม่ว่าจะอยู่ที่ใดก็ตาม เอเจนต์ที่ถูกบุกรุกหรือมีสิทธิ์มากเกินไปอาจกลายเป็นช่องทางในการเคลื่อนที่ไปยังส่วนอื่น การยกระดับสิทธิ์ หรือการเปิดเผยข้อมูล การปกป้องเอเจนต์เพียงอย่างเดียวโดยปราศจากการมองเห็นข้อมูลประจำตัวของเอเจนต์อื่นๆ และระบบโดยรอบ จะทำให้เกิดช่องโหว่ที่ผู้โจมตีจะใช้ประโยชน์ได้
หากคุณยังไม่ได้เปิดบัญชี IQ Option คลิ๊กที่นี่ กรอกรายละเอียดของคุณและมันจะนำไปยังหน้าเพจที่คล้ายด้านล่างนี้
การขอ Silverfort การผสานรวมกับ Agent Gateway ของ Google Cloud จะพร้อมใช้งานในเร็วๆ นี้ องค์กรที่ใช้งาน AI Agent บน Google Cloud จะสามารถเริ่มต้นใช้งานได้โดยไม่ต้องติดตั้ง Agent หรือแก้ไขโค้ดในเวิร์กโฟลว์ที่มีอยู่ การมองเห็นข้อมูลจะเริ่มต้นตั้งแต่วันแรก และสามารถนำนโยบายการบังคับใช้ไปใช้ได้ทีละน้อยเมื่อทีมมีความมั่นใจมากขึ้นในระบบ Agent และรูปแบบการเข้าถึงของตน
หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการ Silverfort รักษาความปลอดภัยให้กับเอเจนต์ AI บน Google Cloud โปรดเยี่ยมชม ซิลเวอร์ฟอร์ทดอทคอม หรือค้นหาเราได้ทาง ตลาด Google Cloud.
