SailPoint обяви значителни нови възможности в SailPoint Agentic Fabric (SAF) и SailPoint Human Fabric (SHF) — двата специализирани продукта от нейното решение за сигурност на идентичността (Identity Security), изградени върху SailPoint Atlas. Тези иновации осигуряват на предприятията видимост за всеки скрит AI инструмент, непрекъснато съответствие в работните процеси на хора и машини, замяна на постоянните ключове за достъп с временни разрешения и трансформиране на сигурността на идентичността от статична проверка за съответствие в автоматизирана защита в реално време.

Според най-новия доклад на SailPoint Horizons of Identity Security 79% от предприятията вече използват AI агенти в производствена среда, но едва 2% са внедрили инструменти за сигурност на идентичността, специално създадени за тяхното управление и защита. В същото време предприятията са блокирани между статични прегледи, които са остарели в момента, в който приключат, и табла за състоянието на сигурността, които отбелязват рисковете, но не могат да ги коригират.

Представяне на SailPoint Autonomous Agents

Когато AI агентите извикват MCP инструменти с машинна скорост, прегледът от човек на всяко действие е невъзможен. SailPoint обяви Autonomous Agents — набор от специализирани AI агенти, създадени да управляват и защитават агентната екосистема. За разлика от общите инструменти, които просто изключват агентите при възникване на аномалии, Autonomous Agents използват контекста на идентичността, за да разграничат легитимните намерения от злонамерени действия, спирайки заплахите, докато поддържат продуктивните агенти работещи. Тези Autonomous Agents активно управляват жизнения цикъл на агентите: непрекъснато наблюдават действията по време на изпълнение, прихващат заплахи и коригират разрешенията за прилагане на концепцията за липса на постоянни привилегии (zero standing privilege) с машинна скорост.

„Автономните агенти вече не са просто експериментални помощници (copilots); те се превръщат в основен слой за изпълнение на съвременните предприятия. Предприятията не могат да си позволят да забавят AI иновациите от страх, нито могат да си позволят хаос от неуправляван достъп. Преминаването отвъд Zero Trust към автономна идентичност (Autonomous Identity) позволява на организациите да овладеят комбинираната работна сила от хора и AI, да елиминират невидимия риск и да иновират с пълна увереност“, заяви Мат Милс, президент на SailPoint.

„Идеята, че администратор по сигурността ще преглежда и одобрява достъпа за група от автономни агенти, извършващи 10 000 извиквания на инструменти в секунда, не е просто остаряла — тя е фантазия. Единственият начин да се управляват автономни машини е чрез автономна машинна защита. Създадохме Autonomous Agents, за да могат предприятията да спрат заплахата, да запазят добрите агенти и да въведат човешката и нечовешката идентичност в реално време. В свят, близък до AGI, постоянните привилегии са минало“, добави Чандра Гнанасамбандам, старши вицепрезидент по продуктите и главен технологичен директор.

Autonomous Identity Security Posture Management (A-ISPM) отива отвъд контролното табло

Използвайки живия контекст на идентичността в SailPoint Atlas, новият A-ISPM на SailPoint непрекъснато открива неактивни акаунти, частично премахнати идентичности, изоставен достъп, скрити администратори (shadow admins) и привилегировани отклонения, скрити дълбоко в пътищата за достъп. След това той затваря цикъла според условията на всяка организация, с възможности за отстраняване, вариращи от корекции с едно щракване — като отнемане на достъп, деактивиране на идентичност или AI агент или определяне на собственик — до напълно автоматизирано прилагане на политики.

Нова автоматизация и актуализации за глобално съответствие

SailPoint развива глобалната сигурност на идентичността с мощни нови актуализации в цялата си платформа. Компанията представи нови актуализации за ядрото SailPoint Atlas с разширени работни процеси за автоматизация, които помагат на предприятията да мащабират сигурността, като същевременно пусна IdentityIQ 9.0, за да направи ежедневното управление на достъпа по-просто и по-сигурно за бизнес потребителите. За подкрепа на този растеж SailPoint разширява и своето глобално присъствие — отваряйки нов център за данни в Южна Корея и подготвяйки се да отговори на някои от най-строгите федерални и финансови стандарти за съответствие, включително FedRAMP High, PCI DSS 4.0 и EU Sovereign Cloud.

Постигане на четири основни резултата за клиентите чрез нови иновации

SailPoint осигурява автономна идентичност и редица ползи за клиентите и подобрени резултати за сигурността в своята платформа Identity Security. Новите продуктови иновации, представени на Navigate, позволяват на клиентите да постигнат тези четири ключови бизнес резултата:

  • Цялостно откриване: Екипите по сигурност не могат да управляват това, което не виждат. Всеки агент, идентификационна данни и хранилище на данни, които никога не стигат до програмата за идентичност, се превръщат в достъп, който никой не притежава. Новите сензори за крайни устройства и браузъри, телеметрията от SIEM и XDR, както и откриването на нечовешки идентичности (NHI) в среди за съхранение и пайплайни извеждат на показ MCP сървърите, инструментите, данните за достъп и хранилищата на данни. Data Access Security добавя интеграции за класификация с Microsoft Purview и BigID, както и нови конектори за Atlassian Confluence, Google BigQuery и AWS Redshift.
  • Осигуряване на съответствие: Одиторите питат как се управляват AI агентите и повечето организации все още не могат да предоставят доказателства. Новата функция Agent Audit превръща инвентара на агентите и дейността по управлението им в доклади с доказателства, съобразени със стандартите, които могат да бъдат експортирани с едно действие, персонализирани или планирани, което прави подготовката за одит повторуема.
  • Укрепване на състоянието на сигурността: Постоянните привилегии са невидим риск. Всеки постоянно активен акаунт е отворена врата за атакуващите. Предоставянето на достъп точно навреме (Just-in-Time provisioning - JIT-P) предоставя достъп само при необходимост, с условия като бизнес обосновка или повторна автентификация и активиране чрез Slack или ServiceNow. Agentic Fabric осигурява мониторинг на подканващите съобщения (prompts) с редактиране и блокиране въз основа на политики и откриване на поведенчески рискове. Human Fabric разполага с CrowdStrike Foundry App и действия за ограничаване от SecOps с пълна одитна следа.
  • Оптимизиране на операциите: Управлението стана твърде административно тежко и ръчните процеси не могат да поддържат темпото с обема на човешкия и агентния достъп. Human Fabric вече ще предлага заявки за достъп от следващо поколение с вграден Harbor Pilot Access Request Agent. Предстоящият Harbor Pilot Policy Agent позволява на администраторите да обясняват и съставят политики за достъп за хора и агенти на обикновен език, а Agentic Fabric осигурява контрол върху жизнения цикъл на агентите с едно щракване и аварийно изключване (kill switch) за агенти.

Каменен крайъгълен камък за платформата: Интеграция на SailPoint Agentic Fabric + Entro

Също така бе обявено, че интеграцията на Entro Security в SailPoint Agentic Fabric скоро ще бъде завършена. Интеграцията включва проследяване на произхода на данните за достъп, откриване на разкрити тайни и мониторинг на намеренията в подканващите съобщения чрез Entro в Agentic Fabric, разширявайки управлението върху тайните и идентификационните данни, от които зависят AI агентите и нечовешките идентичности (NHIs).

  • SailPoint