Governança dos agentes de IA em um único plano de controle
A Okta fornece a camada de identidade para o rollout dos seus agentes. Integre os agentes de IA à sua estrutura de segurança de identidade para garantir a descoberta, a integração e a proteção em grande escala.
A lacuna de identidade no centro da segurança da IA
das organizações reportaram incidentes de segurança envolvendo agentes de IA.*
das equipes tratam os agentes como identidades únicas.**
das organizações usam IA.**
das organizações não têm governança em vigor.**
O PLANO
Proteja sua empresa agêntica
Os agentes de IA criam uma lacuna de identidade que a segurança tradicional não é capaz de preencher. A Okta ajuda a eliminar esse problema tratando cada agente como uma identidade de primeira classe — um processo que começa com as respostas a três perguntas inegociáveis.
Como funciona
Tire os agentes das sombras
A Okta fornece a estrutura de segurança de identidade necessária para ver, gerenciar e governar toda a sua força de trabalho de IA em grande escala. Confira as funcionalidades principais, agora disponíveis por Acesso Antecipado.‡
Descubra os agentes de IA
Descubra agentes de IA autorizados e não autorizados de forma contínua, para verificar ao que eles têm acesso, mapear o impacto potencial e priorizar os maiores riscos.
Registre agentes e defina a propriedade
Registre todos os agentes em um diretório unificado. Com a atribuição de responsáveis humanos claros, você estabelece uma única fonte da verdade para fins de prestação de contas e políticas.
Gerencie as credenciais privilegiadas e o acesso à API
Com o armazenamento seguro e a rotação de credenciais privilegiadas, é possível eliminar os arriscados tokens de longa duração. Imponha políticas de menor privilégio para proteger sistemas críticos.
Faça a governança e a auditoria do acesso dos agentes ao longo do tempo
Inclua os agentes nos fluxos de trabalho de certificação para garantir o princípio do menor privilégio. Habilite revisões de acesso automatizadas e responsabilidade humana para controle total do ciclo de vida.
EM BREVE
Agent Gateway
O Agent Gateway funciona como um plano de controle central que utiliza um servidor MCP virtual para agregar ferramentas do registro MCP da Okta, que protege e registra todas as interações dos agentes para auditoria e observabilidade unificadas.
Recursos
Perguntas frequentes
O Okta for AI Agents fornece uma camada de governança abrangente porque trata cada agente de IA como uma identidade não humana única dentro do Okta Universal Directory. Isso permite que você:
Descubra agentes de IA ocultos: descubra e registre automaticamente seus agentes de IA, reduzindo, com isso, a "Shadow AI".
Padronize o acesso: unifique o acesso dos agentes por meio de um único plano de controle, aplicando políticas de menor privilégio.
Gerenciar ciclos de vida: supervisione todo o ciclo de vida do agente, desde a autenticação e o acesso seguro até o monitoramento e a desativação.
Gerenciamento do ciclo de vida do agente: integre agentes de IA em fluxos de trabalho de certificação padrão para ajudar a garantir que todas as ações sejam rastreáveis à intenção humana.
“Shadow AI” refere-se a qualquer agente de IA que esteja sendo usado ou desenvolvido em sua organização sem a aprovação dos departamentos de TI e segurança, criando riscos significativos e pontos cegos.
Em ambientes autorizados, como Salesforce e Microsoft Copilot Studio, a Okta oferece visibilidade completa dos proprietários e permissões dos agentes. Para encontrar agentes verdadeiramente ocultos, a Okta Platform também analisa concessões OAuth em tempo real para expor apps não verificados que burlam as avaliações de segurança.
Esse processo unificado de descoberta permite que você registre seu agente no Universal Directory, criando uma única fonte da verdade e ajudando a reduzir a Shadow AI.
O Agent Gateway serve como um plano de controle centralizado para proteger o acesso dos agentes de IA aos recursos. Sua funcionalidade de servidor MCP virtual permite que os administradores agreguem e exponham ferramentas do registro MCP da Okta. Todas as interações entre agentes de IA e recursos são registradas para fins de auditoria e observabilidade.
A Okta ajuda a proteger os agentes de IA pela aplicação do princípio do menor privilégio, uma mitigação essencial para muitas das 10 principais ameaças da OWASP para LLM. Por exemplo:
Injeção de prompts e agência excessiva: com a imposição de políticas de autorização rigorosas e sensíveis ao contexto, a Okta limita o que um agente de IA pode fazer caso seja comprometido por um ataque de injeção de prompts. Isso ajuda a impedir que um agente mal-intencionado acesse dados sensíveis ou realize ações não autorizadas.
Vulnerabilidades na cadeia de suprimentos e roubo de modelos: a Okta ajuda a proteger todo o pipeline de MLOps ao gerenciar o acesso às ferramentas, repositórios de código e registros de modelos utilizados pelos desenvolvedores, impedindo acessos não autorizados e adulterações.
Sim. A Okta ajuda a gerenciar todo o ciclo de vida dos seus agentes de IA, desde o registro até a desativação final. Isso inclui:
Inscrição: atribuição de uma identidade única e segura quando um agente é criado.
Credenciamento: armazenamento seguro e rotação de senhas e chaves de API para evitar exposição.
Operação: aplicação de políticas de acesso com granularidade fina durante a execução.
Auditoria: fornecimento de uma trilha de auditoria completa de todas as atividades do agente.
Desativação: revogação de acesso e credenciais quando um agente não é mais necessário.
A abordagem da Okta é fundamentalmente diferente por três razões principais:
Identidade em primeiro lugar: as ferramentas de segurança tradicionais falham porque os agentes de IA não operam na camada de rede ou de endpoint. Nosso modelo que prioriza a identidade é essencial porque protege o próprio agente, e não apenas o perímetro.
Neutra em relação a fornecedores: ao contrário das ferramentas vinculadas a um único ecossistema de nuvem, oferecemos um plano de controle universal. Isso permite que você governe seus agentes de IA com políticas consistentes em todas as suas plataformas.
Gerencia todo o ciclo de vida da IA: a Okta vai além da simples proteção de credenciais. Nossa plataforma permite a descoberta de agentes ocultos, o mapeamento do raio de ação em potencial e a atribuição de responsáveis humanos, transformando riscos desconhecidos em ativos governados.