Dê uma identidade para cada agente da sua força de trabalho

O gerenciamento de identidade e acesso foi projetado originalmente em torno do comportamento humano: funções previsíveis, autenticação interativa e permissões estáticas. Os agentes de IA rompem com os modelos tradicionais de IAM de quatro maneiras fundamentais:

• Comportamento não determinístico e velocidade de máquina: ao contrário dos humanos, que seguem fluxos de trabalho estáticos, os agentes de IA tomam decisões autônomas em várias etapas e executam chamadas de API encadeadas em velocidade de máquina, exigindo autorização dinâmica em tempo real em vez de logins pontuais.

• Proliferação de credenciais permanentes: as contas de serviço e as integrações de API tradicionais utilizam segredos codificados e de longa duração ou concessões OAuth amplas. Caso um agente seja comprometido, os invasores herdam o acesso administrativo persistente e não rotacionado em todos os sistemas conectados.

• Falta de contexto no tempo de execução: o IAM tradicional não consegue avaliar o que um agente está tentando realizar dentro de uma chamada de ferramenta individual. Ele só enxerga a conexão, criando sérias lacunas de visibilidade em relação à exfiltração de dados e à manipulação de prompts.

• Lacunas na delegação entre agentes: os diretórios tradicionais não têm a estrutura necessária para a governança segura de tarefas encadeadas, em que um agente principal delega subtarefas a agentes especializados downstream em diferentes aplicativos SaaS e ambientes de nuvem.

O Okta for AI Agents preenche essa lacuna porque trata os agentes não humanos como identidades de primeira classe no Universal Directory, emitindo credenciais criptográficas de curta duração e colocando a avaliação de políticas em tempo real diretamente no caminho de execução de cada chamada de ferramenta.

Para governar a “IA paralela” (ou Shadow AI) não gerenciada, você precisa de uma plataforma de segurança de identidade dedicada, capaz de oferecer proteção em múltiplas camadas e governança de todo o ciclo de vida. A Okta oferece uma solução completa que combina descoberta de agentes, registro, controles de tempo de execução, governança de acesso e remediação. 

Descoberta de IA paralela em múltiplas superfícies: a Okta analisa navegadores, endpoints gerenciados e ambientes de nuvem de forma contínua para descobrir agentes não verificados e concessões de consentimento OAuth não autorizadas que tenham sido criados por funcionários sem a aprovação da TI.

Registro centralizado de identidades: após a descoberta, os agentes são registrados no Universal Directory com os usuários da força de trabalho, atribuindo propriedade humana explícita, finalidade comercial e credenciais criptográficas.

Gerenciamento da postura de segurança de identidade: a Okta avalia a postura de segurança de cada identidade de agente, oferecendo visibilidade sobre usuários, apps e permissões.

Aplicação durante a execução: o Agent Gateway da Okta fornece a camada de aplicação durante a execução que garante a identidade, a política e a auditoria para cada chamada de ferramenta, permitindo comprovar a conformidade durante uma auditoria.

A Okta mitiga as vulnerabilidades críticas de LLM — incluindo agência excessiva (ASI01/LLM06), injeção de prompts e execução insegura de ferramentas — com a imposição do princípio do menor privilégio orientado pela identidade nas camadas de prompt e de execução:

• Definição do escopo das ferramentas em nível de prompt (mitigação de agência excessiva): a Okta define o escopo das ferramentas expostas a um agente antes da execução do modelo. Com a remoção de ferramentas MCP não autorizadas com base na identidade do usuário delegador, um agente não pode acessar bancos de dados ou APIs fora de seu escopo explícito. Isso reduz a superfície de ataque e diminui os custos de tokens de esquema em mais de 90%.
  

• Contenção do raio de impacto durante a execução (mitigação de injeção de prompts): se um agente for manipulado por injeção de prompts, políticas de autorização rigorosas baseadas em relacionamento impedem que o agente comprometido execute comandos não autorizados ou faça exfiltração de dados.
  

• Limites operacionais Human-in-the-Loop (HITL): ações de alto risco — como transações financeiras, exportações em massa de bancos de dados ou alterações de permissões — exigem aprovação humana de aumento de nível antes da execução.

• Proteção do pipeline de IA: a Okta protege a cadeia de suprimentos de MLOps mais ampla por meio do controle de acesso a registros de modelos, repositórios de código e ambientes de desenvolvimento.

Sim. O Okta for AI Agents oferece gerenciamento do ciclo de vida de ponta a ponta para agentes personalizados e SaaS de terceiros, espelhando o rigor de governança aplicado a funcionários humanos:

1. Descoberta e inscrição: descubra agentes desconhecidos automaticamente em navegadores e endpoints, além de importar agentes personalizados para o Universal Directory com identidades criptográficas verificadas e proprietários humanos designados.

2. Credenciamento com escopo: emita tokens efêmeros e sem segredos e armazene credenciais de modo dinâmico, reduzindo chaves de API estáticas e o acesso administrativo permanente.

3. Governança de acesso durante a execução: direcione as chamadas de ferramentas pelo Agent Gateway da Okta para avaliar o contexto, verificar a delegação de usuários e aplicar o princípio do menor privilégio em tempo real.

4. Certificações e revisões de acesso: agende revisões automatizadas de acesso de usuários e recursos para revogar permissões obsoletas à medida que os projetos evoluem.

5. Contenção e desativação: encerre um agente e revogue seu acesso usando um mecanismo de desativação programático quando o agente apresentar comportamento inesperado.

Sim. A Okta oferece suporte à governança de IA em ambientes regulamentados por meio de duas soluções, com cobertura que varia de acordo com a estrutura de conformidade:

• Ambientes FedRAMP Moderate/High e DoD Impact Level 5: a SKU do Okta for AI Agents — Core oferece inscrição centralizada de agentes no Universal Directory, autenticação criptográfica, provisionamento do ciclo de vida e registro de auditoria integrado ao SIEM, tudo dentro de um perímetro de nuvem governamental em conformidade.

• Ambientes HIPAA: a SKU completa do Okta for AI Agents está disponível, incluindo recursos do Identity Security Posture Management (ISPM) e do Okta Privileged Access (OPA).