Ню Йорк, щат Ню Йорк, 6 октомври 2026 г., CyberNewswire

Специално създадени за AI агенти, новите възможности разкриват невидимия AI (shadow AI), спират нерегламентирани корпоративни агенти по време на изпълнение и издават квантово-устойчиви идентичности за агентите

AppViewX, водещата компания за сигурност на идентичността, изградена за корпоративната среда с изкуствен интелект и постквантова защита, днес разшири възможностите на решението Agent Identity Security — което позволява на предприятията да откриват всеки агент (независимо дали е разрешен или нерегламентиран/shadow); да управляват състоянието им и да поддържат готови за одит дневници на събитията; както и да наблюдават и контролират в реално време всяко действие, извършвано от агента.

AppViewX вече издава и квантово-устойчиви идентичности за агентите, така че доверието във всеки агент да се запази при развитието на криптографския инфраструктурен слой на предприятието.

Неконтролираното нарастване на AI агентите създава ново предизвикателство за идентичността пред CISO. Всеки агент носи със себе си модели, идентификационни данни, привилегии, умения и връзки към корпоративни системи, които трябва да бъдат защитени. Освен това агентите могат да се създават и да действат автономно или от името на хора със скорост, за която традиционните контроли за достъп никога не са били проектирани.

Идентификационните данни и криптографията, които установяват доверието в тези идентичности, също трябва да останат защитени, докато предприятията се подготвят за постквантовия свят.

AppViewX подхожда към сигурността на агентите като към проблем на идентичността и достъпа, но такъв, който изисква нова парадигма.

Вместо просто да преустройва традиционните архитектури за човешка идентичност, Agent Identity Security е специално изграден на ниво идентичност.

Той предлага най-цялостните в отрасъла възможности за откриване, управление и сигурност по време на изпълнение (runtime) за агенти за кодиране, корпоративни агенти за производителност, агенти на крайни устройства, SaaS агенти и потребителски създадени агенти.

„Управлението става много по-трудно за въвеждане, след като агентите и техният достъп вече са се разпространили“, заяви Венкат Чивукула, вицепрезидент „Корпоративни приложения и AI“ в ZoomInfo.

„Тъй като агентите се свързват с все повече системи и предприемат повече действия, организациите се нуждаят от начин да разберат и контролират техния комбиниран достъп. Agent Identity Security ни помага да обединим по-широкото управление на жизнения цикъл, контрола на привилегирования достъп и откриването по време на изпълнение, така че да можем да установим тези защитни рамки рано и да поддържаме контрол с нарастването на внедряването на AI.“

Най-новите възможности на Agent Identity Security подпомагат предприятията да:

  • Откриват всеки агент, включително невидимия AI (Shadow AI), с разширен описателен списък на AI компонентите (AI Bill of Materials): AppViewX открива разрешени и нерегламентирани агенти в цялото предприятие, с нови възможности за откриване на браузърни и краткотрайни скриптови невидими агенти. Описателният списък на AI компонентите (AIBOM), който дава на екипите по сигурност централизиран изглед на моделите, MCP инструментите, идентификационните данни и идентичностите на всеки агент, вече се разпростира и върху уменията, до които агентите имат достъп, така че екипите да могат да оценят какво позволяват тези умения и да маркират небезопасни възможности. За разлика от алтернативни решения, разчитащи на един-единствен метод за откриване, AppViewX комбинира своя нов лек агент за крайни точки Guardian Agent с API интеграции в EDR, SaaS и облачни платформи, давайки на екипите по сигурност увереност, че нито един нерегламентиран агент няма да остане незабелязан.
  • Управляват всеки MCP сървър, включително невидими сървъри, с новия MCP Gateway: AppViewX открива разрешени и нерегламентирани MCP сървъри и непрекъснато оценява техния риск и състояние. Достъпът при поискване (Just-in-time access) премахва постоянните привилегии, като предоставя на агентите достъп до MCP сървъри и инструменти само когато и за колкото време е необходимо, въз основа на идентичността и контекста на агента. Чувствителните данни се редактират/скриват чрез вградени контроли или чрез интеграция със съществуващи инструменти за сигурност на данните като Microsoft Purview.
  • Спират всеки агент по време на изпълнение с новия бутон за аварийно спиране (Agent Kill Switch): AppViewX предлага най-цялостния подход в индустрията за прекратяване на агент и неговите активни сесии — автоматично при задействане от събития, чрез политики по време на изпълнение или при поискване. Екипите по сигурност могат лесно да изграждат работни процеси, задвижвани от събития, които прекратяват агент въз основа на промени, открити от AppViewX (като например промени в конфигурацията). Чрез интеграция със Shared Signals Framework (SSF), работните процеси могат да действат и по сигнали от инструменти за сигурност на трети страни. Агентите могат да бъдат спирани и чрез използване на политики по време на изпълнение въз основа на типа ресурс, самия агент и неговото намерение, или при поискване от конзолата. За разлика от алтернативните подходи, Agent Kill Switch покрива както разрешени, така и нерегламентирани агенти и не зависи от MCP шлюз.
  • Управляват AI програми с разширени контроли за разходи и съответствие: AppViewX вече показва използването на AI токени, тенденциите и разходите, и позволява на предприятията да задават политики за прагови стойности, за да предотвратят неконтролирани разходи. За да помогне на предприятията да вървят в крак с нововъзникващите регулации за AI, AppViewX вече дава възможност на организациите да оценяват и демонстрират съответствието на внедрените от тях агенти спрямо OWASP Top 10 for Agentic Applications and Agentic Skills, MITRE ATLAS, GDPR, HIPAA, ISO 27001/42001 и NIST SP 800-53 Rev. 5, заедно с NIST AI RMF, EU AI Act, SOC 2 и SEC Cyber Disclosure.

„Трябва да мащабираме AI и трябва да го направим бързо, но това изисква решаване на основополагащите въпроси за управлението и риска в същото време“, каза Садек Забихи, старши директор „Платформа и услуги“ в Docusign.

„Agent Identity Security на AppViewX обединява откриването, управлението, сигурността, откриването на заплахи и реагирането, така че моят екип да вижда къде оперират агентите, да прилага правилните политики и да открива кога тяхното поведение създава риск.“

Това издание на Agent Identity Security е най-новото доказателство за по-широката визия на AppViewX за съвместно осигуряване на сигурността на идентичността, идентификационните данни и криптографията за агенти и машини.

Тъй като предприятията внедряват AI агенти, всеки от тях се превръща в уникален клас идентичност, който се нуждае от идентификационни данни за достъп до API, инструменти и други агенти, често в мащаб и със скорост, които традиционните процеси не могат да управляват.

OAuth управлява какво може да прави даден агент от името на потребителя, но агентът все пак трябва да докаже кой е, а статичните идентичности лесно изтичат и се управляват трудно при голям брой агенти.

AppViewX разшири основните си възможности на платформата за PKI (Public Key Infrastructure) и CLM (Certificate Lifecycle Management), за да издава криптографски проверими квантово-устойчиви идентичности на агенти, което добавя допълнителен слой на доверие при автентификация чрез корпоративен IdP.

Тъй като тези идентичности се свързват с управляваната от AppViewX PKI на клиента, екипите по сигурност получават един доверен корен (root), ясна защитена от подправяне одитна следа и единно място за изграждане на квантово-устойчиви идентичности за агентите.

Организациите могат да се свържат с експерт на AppViewX относно Agent Identity Security или да научат повече на appviewx.com/products/ai-agent-identity-security-software.

За AppViewX

AppViewX е водещата компания за сигурност на машинната идентичност и идентичността на агенти, изградена за корпоративния сектор с AI и квантови технологии, обединяваща откриване, автоматизация, контрол и интелигентност.

Платформата AVX помага на предприятията да намалят риска, като осигурява пълна видимост и управление над всяка идентичност на машина и AI агент, автоматизира техния жизнен цикъл, контролира достъпа им и гарантира съответствие със скоростта, изисквана от бизнеса.

С доверието на глобални предприятия в областта на финансовите услуги, здравеопазването и технологиите, AppViewX е призната за лидер в IDC MarketScape за Certificate Lifecycle Management и KuppingerCole’s Non-Human Identity Management Leadership Compass.

За повече информация потребителите могат да посетят appviewx.com.

Контакт