Η Obsidian Security λανσάρει μηχανή πολιτικής κατά τον χρόνο εκτέλεσης για τον έλεγχο των ενεργειών των πρακτόρων ΤΝ

Η Obsidian Security λανσάρισε μια μηχανή λήψης αποφάσεων πολιτικής κατά τον χρόνο εκτέλεσης, σχεδιασμένη ώστε να επιτρέπει στις επιχειρήσεις να ελέγχουν τι κάνουν οι πράκτορες ΤΝ μέσα σε επιχειρηματικές εφαρμογές, προτού εκτελεστεί μια ενέργεια. Η ανακοίνωση επεκτείνει την πλατφόρμα ασφάλειας πρακτόρων της εταιρείας με έναν διαμεσολαβητή ασφαλείας MCP, ένα API λήψης αποφάσεων πολιτικής και πρόσθετη κάλυψη για εργαλεία κώδικα και πράκτορες ενσωματωμένους σε λογισμικό τρίτων.

Η νέα δυνατότητα αντιμετωπίζει ένα πρόβλημα που οι συνήθεις έλεγχοι πρόσβασης δεν επιλύουν πλήρως: ένας πράκτορας μπορεί να διαθέτει έγκυρα διαπιστευτήρια και να χρησιμοποιεί μια εγκεκριμένη εφαρμογή, αλλά παρ’ όλα αυτά να επιχειρεί μια ακατάλληλη ενέργεια. Για παράδειγμα, η άδεια ανάγνωσης αρχείων πελατών δεν συνεπάγεται απαραίτητα και άδεια εξαγωγής τους σε εξωτερικό προορισμό.

Η προσέγγιση της Obsidian είναι να αξιολογεί την προτεινόμενη ενέργεια με βάση κεντρικά διαχειριζόμενες πολιτικές, λαμβάνοντας υπόψη το άτομο που βρίσκεται πίσω από τον πράκτορα, την εργασιακή του σχέση και τα δικαιώματά του, την εμπλεκόμενη εφαρμογή και τις ταξινομήσεις δεδομένων που παρέχει ο πελάτης. Στη συνέχεια, διασυνδεδεμένα σημεία επιβολής επιτρέπουν ή αποκλείουν την ενέργεια ή απαιτούν έγκριση, όπου υποστηρίζεται αυτή η δυνατότητα.

Από τον εντοπισμό των πρακτόρων στον έλεγχο των ενεργειών τους

Ο εντοπισμός πρακτόρων απαντά στα ερωτήματα ποια εργαλεία υπάρχουν και σε ποιους πόρους έχουν πρόσβαση. Η διακυβέρνηση μπορεί να περιορίσει τα περιττά δικαιώματα ή να εντοπίσει επικίνδυνες ρυθμίσεις. Η πολιτική κατά τον χρόνο εκτέλεσης εξετάζει το ερώτημα που απομένει: τι πρέπει να επιτρέπεται να κάνει αυτήν τη στιγμή ένας κατά τα άλλα εξουσιοδοτημένος πράκτορας;

Η ανακοίνωση της Obsidian καλύπτει τόσο πράκτορες που χρησιμοποιούν οι εργαζόμενοι όσο και πράκτορες που περιλαμβάνονται σε λογισμικό το οποίο χρησιμοποιεί ήδη η επιχείρηση. Οι διευρυμένες δυνατότητες εντοπισμού και διακυβέρνησης περιλαμβάνουν τα Salesforce Agentforce, Databricks, GitHub, Microsoft 365, Snowflake, ServiceNow και Workday.

Πρόκειται για διαφορετικά σημεία ελέγχου. Ο εντοπισμός ενός πράκτορα μέσα σε μια εφαρμογή SaaS δεν σημαίνει από μόνος του ότι αναχαιτίζονται όλες οι ενέργειες σε αυτήν την εφαρμογή. Η επιβολή πολιτικών κατά τον χρόνο εκτέλεσης εξαρτάται από την υποστηριζόμενη διασύνδεση και το σημείο από το οποίο διέρχεται μια ενέργεια.

Η εταιρεία πρόσθεσε επίσης υποστήριξη πολιτικών κατά τον χρόνο εκτέλεσης για το OpenAI Codex, παράλληλα με τους υφιστάμενους ελέγχους της για πράκτορες κώδικα. Στην ανακοίνωσή της επισημαίνει κινδύνους όπως καταστροφικές εντολές, έκθεση διαπιστευτηρίων και αναγνώσεις εκτός του προβλεπόμενου πεδίου ενός έργου — ενέργειες που μπορεί να προκύψουν κατά τη διάρκεια μιας κατά τα άλλα νόμιμης συνεδρίας ανάπτυξης.

Το Knowledge Graph παρέχει το πλαίσιο που λείπει

Μια πύλη μπορεί να επιθεωρήσει ένα αίτημα, αλλά το ίδιο το αίτημα ενδέχεται να μην εξηγεί ποια δικαιώματα βρίσκονται πίσω από αυτό. Για μια ουσιαστική απόφαση ασφαλείας μπορεί να χρειάζεται να γνωρίζουμε αν ο λογαριασμός που υπέβαλε το αίτημα ανήκει σε εργαζόμενο ή εξωτερικό συνεργάτη, αν έχει λήξει η εργασιακή του σχέση και ποια δικαιώματα διαθέτει πράγματι ο λογαριασμός στην εφαρμογή προορισμού.

Η αρχιτεκτονική Knowledge Graph της Obsidian συνδέει άτομα, λογαριασμούς, εφαρμογές, διακριτικά πρόσβασης, δικαιώματα και τις μεταξύ τους σχέσεις. Η εταιρεία περιγράφει πώς κανονικοποιεί σε ένα κοινό μοντέλο πληροφορίες από API διαχείρισης, ροές δραστηριότητας και διασυνδέσεις, χρησιμοποιώντας οντότητες και σχέσεις με εκδόσεις, ώστε να καταγράφονται οι αλλαγές με την πάροδο του χρόνου.

Αυτή η δομή βοηθά στην ιχνηλάτηση της πρόσβασης σε πολλά συστήματα, αντί να εξετάζεται κάθε λογαριασμός μεμονωμένα. Ο φαινομενικός ρόλος ενός πράκτορα μπορεί να είναι περιορισμένος, ενώ ένα διακριτικό πρόσβασης ή ένα δικαίωμα που έχει κληρονομήσει μπορεί να του παρέχει ευρύτερη πρόσβαση αλλού. Η σύνδεση αυτών των σχέσεων προσφέρει στη μηχανή πολιτικών ισχυρότερη βάση για να κρίνει αν μια συγκεκριμένη ενέργεια συνάδει με τους κανόνες του οργανισμού.

Οι πελάτες μπορούν να προσθέσουν το δικό τους πλαίσιο, συμπεριλαμβανομένων ετικετών ταξινόμησης. Έτσι, μια πολιτική μπορεί να διακρίνει ένα συνηθισμένο αρχείο από ένα αρχείο που η επιχείρηση χαρακτηρίζει εξαιρετικά ευαίσθητο, αντί να βασίζεται αποκλειστικά στον γενικό ορισμό του εμπιστευτικού δεδομένου που χρησιμοποιεί ένας προμηθευτής ασφάλειας.

Πώς η απόφαση μετατρέπεται σε επιβολή

Η αρχιτεκτονική διαχωρίζει τη λήψη απόφασης από την εκτέλεση. Όπως εξηγεί η μηχανή κατά τον χρόνο εκτέλεσης της Obsidian, ένα σημείο επιβολής θέτει σε αναμονή μια προτεινόμενη ενέργεια, υποβάλλει τα στοιχεία της για αξιολόγηση και εφαρμόζει την απόφαση που επιστρέφεται μαζί με την αιτιολόγησή της.

Το νέο API λήψης αποφάσεων πολιτικής επεκτείνει αυτό το μοντέλο σε πύλες που διαχειρίζονται οι πελάτες, περιβάλλοντα εκτέλεσης πρακτόρων και ροές εργασιών. Μια επιχείρηση μπορεί να διατηρήσει την υπάρχουσα υποδομή της και, παράλληλα, να ζητά από την Obsidian μια απόφαση που λαμβάνει υπόψη το πλαίσιο. Στη συνέχεια, το στοιχείο επιβολής του πελάτη πρέπει να εφαρμόσει αυτήν την απόφαση προτού προχωρήσει η ενέργεια.

Η Obsidian τεκμηριώνει επίσης μια λειτουργία επισήμανσης για τον έλεγχο της αντιστοίχισης πολιτικών σε πραγματική κίνηση προτού αποκλειστούν ενέργειες. Τα αρχεία αποφάσεων καταγράφουν τον πράκτορα, το άτομο που υπέβαλε το αίτημα, το εργαλείο, τα ορίσματα, το αποτέλεσμα και την πολιτική που αντιστοιχίστηκε, δίνοντας στις ομάδες ασφαλείας τη δυνατότητα να διερευνήσουν γιατί μια ενέργεια επιτράπηκε ή ανακόπηκε.

Η υποστήριξη εγκρίσεων είναι πιο περιορισμένη από τη συνολική αρχιτεκτονική έγκρισης ή αποκλεισμού: σύμφωνα με την τρέχουσα τεκμηρίωση της εταιρείας, η απαίτηση έγκρισης είναι διαθέσιμη για πολιτικές του Claude Code που εκτελούνται πριν από μια ενέργεια. Επομένως, οι δυνατότητες σε επίπεδο διασύνδεσης έχουν σημασία κατά τον σχεδιασμό ελέγχων για ένα ετερογενές σύνολο πρακτόρων.

Ο διαμεσολαβητής MCP κρατά τα διακριτικά πρόσβασης στις εφαρμογές μακριά από τους πελάτες ΤΝ

Ο διαμεσολαβητής ασφάλειας MCP ελέγχει τις συνδέσεις μεταξύ εφαρμογών-πελατών τεχνητής νοημοσύνης και υποστηριζόμενων επιχειρηματικών εφαρμογών. Το Model Context Protocol (MCP) παρέχει στους πράκτορες έναν τυποποιημένο τρόπο να καλούν εργαλεία που προσφέρουν εξωτερικοί διακομιστές. Η Obsidian παρεμβάλλει έναν έλεγχο πολιτικής μεταξύ της εφαρμογής-πελάτη και του διακομιστή MCP της εφαρμογής.

Η τεκμηρίωση του προϊόντος περιγράφει την αντικατάσταση της απευθείας διεύθυνσης URL MCP του προμηθευτή με ένα τελικό σημείο που ελέγχεται από την Obsidian. Οι χρήστες εγκρίνουν την πρόσβαση μέσω της διαδικασίας συγκατάθεσης του προμηθευτή της εφαρμογής· η εφαρμογή-πελάτης τεχνητής νοημοσύνης λαμβάνει ένα διακριτικό που εκδίδει ο διαμεσολαβητής, αντί να αποθηκεύει η ίδια το διακριτικό πρόσβασης της εφαρμογής.

Ο διαμεσολαβητής αντιστοιχίζει κάθε συνεδρία με τον χρήστη, τον λογαριασμό του στην εφαρμογή και τον σχετικό μισθωτή, όπως έναν συγκεκριμένο οργανισμό ή χώρο εργασίας στο Salesforce. Ελέγχει τις κλήσεις εργαλείων πριν τις προωθήσει και καταγράφει αν εγκρίθηκαν ή αποκλείστηκαν. Η Obsidian αναφέρει ότι η λειτουργία αυτή βασίζεται στα ήδη υπάρχοντα δικαιώματα του χρήστη στην εφαρμογή, αντί να προσθέτει προνόμια μέσω ενός κοινόχρηστου λογαριασμού υπηρεσίας.

Η ανακοίνωση αναφέρει επίσης συνεργασία με την Cloudflare και την πύλη MCP Server Portal της. Στόχος είναι να συνδυαστεί η θέση μιας πύλης στη διαδρομή της κίνησης δικτύου με τα δεδομένα της Obsidian σχετικά με την ταυτότητα, τις εφαρμογές και τα δεδομένα.

Γιατί είναι σημαντικοί οι έλεγχοι σε επίπεδο ενέργειας

Για τις επιχειρήσεις που αναπτύσσουν πράκτορες, η πρακτική πρόκληση είναι να επιτρέπουν χρήσιμες εργασίες, περιορίζοντας παράλληλα τα σοβαρά λάθη. Μια καθολική απαγόρευση μπορεί να διακόψει εντελώς μια ροή εργασίας· μια απόφαση με στενά καθορισμένο πεδίο εφαρμογής μπορεί να επιτρέψει τις συνήθεις αναγνώσεις, ενώ ταυτόχρονα να αποτρέψει μια μη εξουσιοδοτημένη εξαγωγή ή να απαιτήσει έλεγχο μιας καταστροφικής αλλαγής.

Η Obsidian εντάσσει αυτές τις αποφάσεις σε ένα κοινό επίπεδο πολιτικής, το οποίο καλύπτει τα υποστηριζόμενα εργαλεία και τα σημεία επιβολής των πολιτικών. Η αξία του θα εξαρτηθεί από την ποιότητα του υποκείμενου πλαισίου πρόσβασης και από το πόσο ολοκληρωμένα καλύπτονται οι διαδρομές που βρίσκονται υπό έλεγχο. Καθώς οι πράκτορες αναλαμβάνουν περισσότερες επιχειρησιακές αρμοδιότητες, η δυνατότητα αιτιολόγησης και επιβολής μιας απόφασης πριν από την εκτέλεση γίνεται όλο και σημαντικότερο στοιχείο της εταιρικής ασφάλειας.