AppViewX разшири възможностите си за сигурност на самоличността на агентите (Agent Identity Security) — решение, което позволява на предприятията да откриват всеки агент, независимо дали е одобрен или нерегламентиран (shadow); да управляват състоянието им на сигурност и да поддържат готови за одит дневници на събитията; както и да наблюдават и контролират в реално време всяко действие, извършвано от агента. AppViewX вече издава и устойчиви на квантови атаки самоличности на агенти, така че доверието във всеки агент се запазва при еволюцията на инфраструктурния слой за криптография в предприятието.

Неконтролираното нарастване на броя на AI агентите създава ново предизвикателство, свързано със самоличността пред ръководителите по информационна сигурност (CISO). Всеки агент носи със себе си модели, идентификационни данни, привилегии, умения и връзки към корпоративни системи, които трябва да бъдат защитени. Агентите могат да се създават и да действат автономно или от името на хора с темпове, с които традиционните системи за контрол на достъпа никога не са били проектирани да се справят. Идентификационните данни и криптографията, които установяват доверие в тези самоличности, също трябва да останат защитени, докато предприятията се подготвят за постквантовия свят.

AppViewX подхожда към сигурността на агентите като към проблем на самоличността и достъпа, но такъв, който изисква нова парадигма. Вместо просто да преустройва традиционните архитектури за човешка самоличност, решението Agent Identity Security е специално разработено на ниво слой на самоличност. То предлага най-изчерпателните в индустрията възможности за откриване, управление и сигурност в реално време за агенти за кодиране, агенти за корпоративна производителност, агенти за крайни устройства, SaaS агенти и персонализирани агенти.

„Управлението става много по-трудно за въвеждане, след като агентите и техният достъп вече са се разпространили“, заяви Венкат Чивукула, вицепрезидент „Корпоративни приложения и AI“ в ZoomInfo. „Тъй като агентите се свързват с все повече системи и предприемат повече действия, организациите се нуждаят от начин да разберат и контролират техния комбиниран достъп. Agent Identity Security ни помага да обединим по-широкото управление на жизнения цикъл, контрола на привилегирования достъп и откриването на заплахи в реално време, така че да можем да установим тези защитни рамки рано и да поддържаме контрол с нарастването на внедряването на AI.“

Най-новите възможности на Agent Identity Security помагат на предприятията да:

Откриват всеки агент, включително нерегламентиран AI (Shadow AI), с разширен описателен списък на съставните елементи на AI (AI Bill of Materials - AIBOM): AppViewX открива одобрени и неодобрени агенти в цялото предприятие, с нови възможности за откриване на браузърни и краткотрайни, базирани на скриптове нерегламентирани агенти. Описателният списък на съставните елементи на AI (AIBOM), който предоставя на екипите по сигурност централизиран изглед на моделите, MCP инструментите, идентификационните данни и самоличностите на всеки агент, вече се разширява и до уменията, до които агентите имат достъп. По този начин екипите могат да оценят какво позволяват тези умения и да маркират небезопасни възможности. За разлика от алтернативни решения, които разчитат на един метод за откриване, AppViewX комбинира своя нов лек агент за крайни устройства Guardian Agent с API интеграции в EDR, SaaS и облачни платформи, давайки на екипите по сигурност увереност, че нито един нерегламентиран агент няма да остане незабелязан.

Управляват всеки MCP сървър, включително нерегламентирани сървъри, с нов MCP Gateway: AppViewX открива одобрени и нерегламентирани MCP сървъри и непрекъснато оценява техния риск и състояние на сигурност. Достъпът точно навреме (just-in-time) елиминира постоянните привилегии, като предоставя на агентите достъп до MCP сървъри и инструменти само когато и за толкова дълго, колкото е необходимо, въз основа на самоличността и контекста на агента. Чуствителните данни се редактират и скриват чрез вградени контроли или чрез интеграция със съществуващи инструменти за сигурност на данните като Microsoft Purview.

Спират всеки агент в реално време с новия прекъсвач на агенти (Agent Kill Switch): AppViewX предлага най-изчерпателния подход в индустрията за прекратяване на работата на даден агент и неговите активни сесии — автоматично при задействане от събития, чрез политики за работа в реално време или при поискване. Екипите по сигурност могат лесно да изграждат работни процеси, управлявани от събития, които прекратяват агента въз основа на промени, открити от AppViewX (като промени в конфигурацията). Чрез интеграция с рамката за споделени сигнали Shared Signals Framework (SSF), работните процеси могат да действат и въз основа на сигнали от инструменти за сигурност на трети страни. Агентите могат да бъдат спирани и чрез използване на политики за изпълнение в реално време, базирани на типа ресурс, самия агент и неговото намерение, или при поискване от конзолата. За разлика от алтернативни подходи, Agent Kill Switch обхваща както одобрени, така и нерегламентирани агенти и не зависи от MCP портал.

Управляват програмите за изкуствен интелект с разширени контроли за разходи и съответствие: AppViewX вече показва използването на AI токени, тенденциите и разходите, като позволява на предприятията да задават политики с прагови стойности за предотвратяване на неконтролирани разходи. За да помогне на предприятията да се движат в крак с новите регулации за AI, AppViewX вече позволява на организациите да оценяват и демонстрират съответствието на своите внедрени агенти спрямо OWASP Top 10 за автономни приложения и умения (Agentic Applications and Agentic Skills), MITRE ATLAS, GDPR, HIPAA, ISO 27001/42001 и NIST SP 800-53 Rev. 5, заедно с NIST AI RMF, Законодателния акт на ЕС за изкуствения интелект (EU AI Act), SOC 2 и изискванията на SEC за разкриване на киберрискове.

„Трябва да разширяваме мащаба на AI и трябва да го правим бързо, но това изисква едновременно решаване на фундаменталните въпроси, свързани с управлението и риска“, каза Садек Забихи, старши директор „Платформи и услуги“ в Docusign. „Agent Identity Security на AppViewX обединява откриването, управлението, сигурността, откриването на заплахи и реагирането, така че моят екип да вижда къде оперират агентите, да прилага правилните политики и да открива кога тяхното поведение създава риск.“

Тъй като предприятията внедряват AI агенти, всеки един от тях се превръща в уникален клас самоличност, който се нуждае от идентификационни данни за достъп до API, инструменти и други агенти — често в мащаб и със скорост, с които традиционните процеси не могат да се справят. OAuth управлява какво може да прави даден агент от името на потребителя, но агентът все пак трябва да докаже кой е, а статичните самоличности лесно изтичат и се управляват трудно при мащаба на агентите.

AppViewX разшири основните си възможности на платформата за инфраструктура с публичен ключ (PKI) и управление на жизнения цикъл на сертификати (CLM), за да издава криптографски валидируеми и устойчиви на квантови атаки самоличности на агенти. Това добавя допълнителен слой на доверие при автентификация чрез корпоративен доставчик на самоличност (Enterprise IdP). Тъй като тези самоличности са свързани с управляваната от AppViewX PKI инфраструктура на клиента, екипите по сигурност получават един доверен корен (root of trust), ясна одитна следа със защита от манипулации и едно място за създаване на устойчиви на квантови атаки самоличности на агенти.