OktaでAIを保護
AIエージェントに権限を与えても、完全な自由は与えません。AIを広く導入するには、妥協のないセキュリティが必要です。
AIエージェントの労働力はすでに存在
シャドー ITはシャドーAIへと進化しました。エージェントが不正行為を行っている場合、リスクは未来形ではなく、すでに境界を越えて内部に侵入している可能性があります。
すでにAIエージェントを利用している組織の割合*
意図しないエージェントの挙動を経験した組織の割合**
ガバナンスを整備していない組織の割合**
エージェントによる認証情報の漏洩を報告した組織の割合**
統合アイデンティティプラットフォーム
初日からエージェントを管理
エージェントを構築する場合でも、ベンダーのソリューションを導入する場合でも、開発者、セキュリティ、IT向けに構築されたプラットフォームで、作成から廃止までのライフサイクル全体を保護します。
開発者向け
最初から安全にAIを構築
従業員にサービスを提供する場合でも、顧客にサービスを提供する場合でも、セキュアバイデザインでエージェントを構築します。
誰の代理として行動しているかをエージェントが確認できるようにします。検証済みのユーザーコンテキストをエージェントに与え、信頼と説明責任を保ちます。
エージェントをサードパーティのツールにシームレスに接続します。アクセストークンとリフレッシュトークンの処理を自動化して、認証情報の無秩序な増加を減らします。
重要なリスクを伴う決定を自信を持って行えます。実行時間の長いワークフローを自動的に一時停止して、人間の承認を得るようにします。
RAGパイプラインの機密データを保護します。きめ細かな許可を適用し、エージェントが必要な情報だけにアクセスするようにします。
-
エージェントにアイデンティティのコンテキストを付与
誰の代理として行動しているかをエージェントが確認できるようにします。検証済みのユーザーコンテキストをエージェントに与え、信頼と説明責任を保ちます。
-
安全なサードパーティ統合
エージェントをサードパーティのツールにシームレスに接続します。アクセストークンとリフレッシュトークンの処理を自動化して、認証情報の無秩序な増加を減らします。
-
人間が介在
重要なリスクを伴う決定を自信を持って行えます。実行時間の長いワークフローを自動的に一時停止して、人間の承認を得るようにします。
-
必要なアクセス権限だけを付与
RAGパイプラインの機密データを保護します。きめ細かな許可を適用し、エージェントが必要な情報だけにアクセスするようにします。
セキュリティおよびITチーム向け
AIワークフォースを大規模に管理
単一のコントロールプレーンから、非人間ワークフォースのライフサイクル全体を自動化します。
スタックで実行されている管理されていないエージェントを自動的に検知し、盲点を排除します。
エージェントをディレクトリに登録し、人間の担当者を指定することで、説明責任を強化します。
厳格な最小権限のスコープを適用することで、役に立つボットが内部の脅威になることを防ぎます。
アクティビティを監視し、脅威をリアルタイムで検知します。アクセス許可を検証し、エージェントが疑わしい行動をとった場合は、アクセス権をすぐに取り消します。
-
シャドーエージェントを検知
スタックで実行されている管理されていないエージェントを自動的に検知し、盲点を排除します。
-
すべてのエージェントに所有権を付与
エージェントをディレクトリに登録し、人間の担当者を指定することで、説明責任を強化します。
-
エージェントのスコープを制限
厳格な最小権限のスコープを適用することで、役に立つボットが内部の脅威になることを防ぎます。
-
不正なエージェントを検出
アクティビティを監視し、脅威をリアルタイムで検知します。アクセス許可を検証し、エージェントが疑わしい行動をとった場合は、アクセス権をすぐに取り消します。
AIセキュリティブログシリーズ
マシンのスピードで自律した信頼を構築
パート1
エージェントの速度でIAMを実現
人間による監視は、毎分5,000 回のオペレーションに対応できません。ランタイム認証がマシンスピードのエージェントを保護する唯一の方法である理由をご紹介します。
パート2
認可の存続が意図した長さを超えるケース
休眠トークンは、静かな脅威になります。Salesloft Driftの侵害事例で明らかになった認証情報のリスクと、認可ドリフトを阻止する方法についてご紹介します。
パート3
システム間エージェントの信頼
エージェントがドメインを越えて機能すると、セキュリティの境界は消え去ります。検証済みの委任と即時失効が重要な理由をご紹介します。
パート4
改ざん不可能な監査証跡
エージェントに実行を指示した人物を証明できますか？検証可能な委任チェーンが、すべてのリクエストをその元である人間に戻って追跡するうえでいかに重要かを説明します。
パート5
AIが現実空間で具現化される
リスクは、もはやデジタルに限ったことではありません。AIエージェントが現実世界のサイバーフィジカルシステムを制御する状況で、アイデンティティがいかに安全性の鍵となるかをご覧ください。
パート6
AIが共有ワークスペースでサービスを提供する状況
エージェントには、実行権限があります。では、そのアウトプットを共有チャネルで見るのは誰でしょうか？認可がオーディエンスに従うべき理由についてご覧ください。