Portnox обяви нови възможности за откриване на неоторизирани AI приложения и агенти на управлявани устройства и автоматично прилагане на политики за сигурност, като ограничава, поставя под карантина или премахва неодобрени или рискови приложения в момента, в който бъдат открити.

Тази възможност се справя със „сянката на изкуствения интелект“ (shadow AI): приложения с генеративен изкуствен интелект, които все по-често действат като автономни агенти, достигайки до локални файлове, отдалечени ресурси и фирмени данни със същите разрешения като влезлия в системата потребител. Тъй като този отпечатък нараства по-бързо, отколкото повечето организации могат да проследят, Portnox дава на ИТ екипите и екипите по сигурност видимостта и автоматичния контрол, необходими за преодоляване на тази празнина.

Portnox вече позволява на екипите по сигурност и ИТ екипите да определят кои приложения с генеративен AI са разрешени или забранени, след което автоматично да оценяват риска на устройството въз основа на инсталираното съдържание. Portnox може да открива водещи приложения за генеративен AI, включително ChatGPT, Microsoft Copilot, Claude, Google Gemini, Perplexity, DeepSeek, Cursor, Codex и Ollama, заедно с десетки други AI асистенти, агенти за писане на код, локални модели и инструменти за генериране на изображения, като покритието се разширява постоянно с появата на нови AI агенти и инструменти. Когато дадено устройство наруши политиката, Portnox може автоматично да задейства прилагане на мерки или отстраняване на проблема въз основа на съществуващите правила за достъп на организацията.

„Изкуственият интелект се развива твърде бързо, за да могат екипите по сигурност да го управляват само чрез видимост“, заяви Дени Лекомпт, главен изпълнителен директор на Portnox. „Организациите трябва да знаят кои AI инструменти се намират в тяхната среда, да задават политики кои от тях са надеждни и да прилагат тези решения автоматично в реално време. Тъй като изкуственият интелект става все по-автономен, контролът върху достъпа става също толкова важен, колкото и самата технология.“

От сянката на изкуствения интелект до автоматичното прилагане на мерки

Автономните агенти и други AI приложения продължават да се появяват на управляваните устройства с малко предупреждения. Служителите инсталират AI асистенти, инструменти за кодиране и локални модели директно, без да преминават през централизирано закупуване или одобрение, оставяйки екипите по сигурност с ограничена видимост за това какво работи или какъв достъп има.

Вместо да изисква отделен процес за сигурност за генеративен AI, Portnox разширява съществуващото си откриване на състоянието и контрола на достъпа до този нов клас приложения, давайки на ИТ екипите същия базиран на политики контрол върху Shadow AI, който вече прилагат на други места.

Откриването е полезно само ако води до действие. След като Portnox идентифицира приложение, което излиза извън политиката на организацията, независимо дали е изрично забранено или просто неодобрено, то може да реагира незабавно, без да чака екипът по сигурност да го прихване ръчно.

В зависимост от сериозността на риска, това може да означава блокиране на устройството от мрежата, ограничаване на достъпа му до специфични ресурси или пълно премахване на приложението – както на macOS, така и на Windows. ИТ екипите и екипите по сигурност задават правилата веднъж, а Portnox поема автоматичното и непрекъснато прилагане оттам нататък.

Зазапазване на контрола при бързо развиващ се AI

Новата функционалност надгражда наскоро обявените възможности на Portnox за сигурност на AI агенти, които предоставят на организациите мрежов „прекъсвач“ (kill switch) за незабавно ограничаване или отнемане на достъпа, когато даден AI агент или друга самоличност стане рискова. Двете възможности се справят с риска от AI в различни етапи от цикъла на сигурност: идентифициране и контролиране на неодобрени AI приложения на крайните устройства, докато непрекъснато се оценява и ограничава достъпът, когато AI агент, вече работещ в средата, стане рисков.

„Тъй като AI инструментите стават все по-способни и по-дълбоко внедрени в предприятията, екипите по сигурност трябва да поддържат контрол върху това къде работят и до какво имат достъп“, добави Лекомпт. „Това изисква видимост, ясни граници на достъп и възможност за автоматична интервенция, когато нещо излезе извън политиката. Политиката не означава нищо, ако не можете да я приложите.“

  • Portnox