Governance für alle Agenten über eine zentrale Kontrollebene
Okta stellt die Identity-Ebene für Ihre Agenten-Rollouts bereit. Binden Sie Ihre KI-Agenten in Ihren Identity Security Fabric ein, damit Sie sie im großen Maßstab erkennen, einbinden und schützen können.
Herausforderungen
Die Identity-Management-Lücke bei der Gewährleistung von KI-Sicherheit
Neue Angriffsfläche
In diesem Jahr haben 88 % aller Unternehmen bereits einen bestätigten oder potenziellen Sicherheitsvorfall durch KI-Agenten verzeichnet.*
Agenten ohne Identität
Nur 22 % aller Security-Teams verwalten Agenten als unabhängige Einheiten mit einer eigenen Identität.*
Wachsende Governance-Lücke
91 % aller Unternehmen nutzen KI, aber 44 % haben keine Governance-Struktur.**
DAS KONZEPT
Sicherheit für Ihr agentenbasiertes Unternehmen
KI-Agenten schaffen eine Identity-Management-Lücke, für die klassische Sicherheitsansätze nicht geschaffen wurden. Mit Okta können Sie diese Lücke schließen, da jeder Agent als vollwertige Identität verwaltet wird. Dazu werden zunächst drei zentrale Fragen beantwortet.
FUNKTIONSWEISE
Holen Sie Agenten aus dem Schatten
Okta stellt einen Identity Security Fabric bereit, über den Sie alle Ihre KI-Agenten im großen Umfang überblicken, verwalten und zu kontrollieren können. Entdecken Sie die Kernfunktionen, die jetzt im Early Access verfügbar sind.‡
Erkennung von KI-Agenten
Identifizieren Sie kontinuierlich genehmigte KI-Agenten sowie Schatten-KI-Agenten, um deren Zugriffe zu überblicken, das potenzielle Schadensausmaß zu bewerten und Ihre größten Risiken zu priorisieren.
Registrierung von Agenten und Festlegen eines Besitzers
Registrieren Sie jeden Agenten in einem zentralen Directory. Durch die Benennung eines eindeutigen menschlichen Besitzers schaffen Sie eine zentrale Informationsquelle für Verantwortlichkeit und Richtlinien.
Verwaltung von Zugangsdaten und API-Zugriffen
Beseitigen Sie riskante, langlebige Token, indem Sie privilegierte Anmeldedaten sicher im Vault speichern und regelmäßig rotieren. Setzen Sie Least-Privilege-Richtlinien durch, um kritische Systeme zu schützen.
Kontinuierliche Governance und Überwachung der Agentenzugriffe
Integrieren Sie Agenten in Zertifizierungsworkflows, um das Least-Privilege-Prinzip durchzusetzen. Führen Sie automatische Zugriffsprüfungen durch und weisen Sie einen menschlichen Besitzer zu, damit der Lebenszyklus vollständig kontrolliert wird.
DEMNÄCHST VERFÜGBAR
Agent Gateway
Agent Gateway ist eine zentrale Kontrollebene, die über einen virtuellen MCP-Server alle Tools aus der Okta MCP-Registrierung aggregiert. Dadurch werden alle Agenteninteraktionen geschützt und protokolliert. Zudem werden einheitliche Audits und Beobachtbarkeit ermöglicht.
Ressourcen
Häufig gestellte Fragen
Okta for AI Agents bietet eine umfassende Governance-Ebene, da jeder KI-Agent im Okta Universal Directory als eine individuelle, nicht-menschliche Identität behandelt wird. Das bietet folgende Vorteile:
Erkennung von Schatten-KI-Agenten: Erkennen und registrieren Sie automatisch Ihre KI-Agenten, um Schatten-KI zu reduzieren.
Standardisierter Zugriff: Vereinheitlichen Sie Agentenzugriffe über eine einzige Kontrollebene und setzen Sie Least-Privilege-Richtlinien durch.
Lebenszyklusverwaltung: Überwachen Sie den gesamten Agentenlebenszyklus – von der Generierung der Zugangsdaten und der Absicherung des Zugriffs bis zur Überwachung und Stilllegung.
Agentenlebenszyklus-Verwaltung: Integrieren Sie KI-Agenten in Standard-Zertifizierungsworkflows, um sicherzustellen, dass alle Aktionen auf menschliche Absichten zurückführbar sind.
Schatten-KI bezeichnet KI-Agenten, die in Ihrem Unternehmen ohne Genehmigung des IT- und Security-Teams eingesetzt oder entwickelt werden. Schatten-KI kann zu erheblichen Risiken und blinden Flecken führen.
Für sanktionierte Umgebungen wie Salesforce und Microsoft Copilot Studio erhalten Sie einen umfassenden Überblick über die Besitzer und Berechtigungen aller Agenten. Um wirklich versteckte Agenten zu finden, analysiert die Okta Platform OAuth-Berechtigungen in Echtzeit. Auf diese Weise werden auch ungeprüfte Anwendungen entdeckt, die Security-Reviews umgehen.
Dieser einheitliche Erkennungsprozess ermöglicht die Registrierung Ihrer Agenten im Universal Directory. Diese zentrale Informationsquelle hilft Ihnen, Schatten-KI zu reduzieren.
Agent Gateway ist eine zentrale Kontrollebene, die Ihre KI-Agenten und Ressourcen schützt. Dazu aggregiert und meldet ein virtueller MCP-Server alle Tools aus der Okta MCP-Registrierung. Alle Interaktionen zwischen KI-Agenten und Ressourcen werden protokolliert, um Audits und Beobachtbarkeit zu ermöglichen.
Mit Okta können Sie das Least-Privilege-Prinzip durchsetzen. Dieses ermöglicht die Abwehr zahlreicher wichtiger von OWASP genannter LLM-Bedrohungen und trägt damit erheblich zum Schutz von KI-Agenten bei. Beispiele:
Prompt Injection und exzessive Agentenzugriffe: Durch die Durchsetzung strenger, kontextbezogener Autorisierungsrichtlinien schränkt Okta ein, was ein KI-Agent tun kann, wenn er durch einen Prompt-Injection-Angriff kompromittiert wird. Auf diese Weise wird verhindert, dass ein ausgenutzter Agent auf sensible Daten zugreift oder nicht autorisierte Aktionen ausführt.
Sicherheitslücken in der Lieferkette und Modelldiebstahl: Okta hilft Ihnen bei der Absicherung der gesamten MLOps-Pipeline. Dazu wird der Zugriff auf die von Entwicklern verwendeten Tools, Code-Repositories und Modellregistrierungen verwaltet, um unbefugten Zugriff und Manipulation zu verhindern.
Ja. Okta hilft Ihnen bei der Verwaltung des gesamten Lebenszyklus Ihrer KI-Agenten – von der Registrierung bis zur endgültigen Stilllegung. Dies umfasst:
Registrierung: Zuweisung einer eindeutigen und sicheren Identität, sobald der Agent erstellt wird.
Anmeldedaten: Secrets und API-Keys werden im Vault gespeichert und rotiert, um eine Offenlegung zu verhindern.
Betrieb: Während der Laufzeit werden feingranulare Richtlinien durchgesetzt.
Auditing: Es wird ein vollständiger Audit-Trail aller Agenten-Aktivitäten bereitgestellt.
Stilllegung: Wenn ein Agent nicht mehr benötigt wird, werden die Zugriffsrechte und Anmeldedaten widerrufen.
Der Ansatz von Okta unterscheidet sich aus drei Hauptgründen grundlegend:
Identity-zentriert: Herkömmliche Sicherheitstools können nicht mithalten, weil KI-Agenten nicht auf der Netzwerk- oder Endpunktebene agieren. Unser Identity-zentriertes Modell ist unerlässlich, da es den Agenten selbst schützt und nicht nur den Perimeter.
Herstellerunabhängig: Im Gegensatz zu Tools, die an ein einzelnes Cloud-Ökosystem gebunden sind, bieten wir eine universelle Kontrollebene, sodass Sie Ihre KI-Agenten auf allen Ihren Plattformen mit konsistenten Richtlinien verwalten können.
Verwaltet den gesamten KI-Lebenszyklus: Okta geht über den reinen Schutz der Anmeldedaten hinaus. Mit unserer Plattform können Sie Schatten-KI erkennen, das Gefahrenpotenzial abschätzen und Agenten ihren menschlichen Besitzern zuweisen, sodass unbekannte Risiken in kontrollierte Assets umgewandelt werden.