IBM ostaa AuthMindin valvoakseen tekoälyagenttien tunnistetietojen käyttöä

IBM ilmoitti 12. marraskuuta 2026 ostaneensa AuthMindin, identiteettiturvallisuuteen keskittyvän yrityksen, joka seuraa identiteettien toimintaa ja tunnistaa uhkia. IBM aikoo integroida AuthMindin tiiviimmin HashiCorp Vaultiin, jotta organisaatiot voivat suojata tunnistetietoja ja salaisuuksia niiden myöntämisen yhteydessä sekä tekoälyagenttien käyttäessä niitä eri sovelluksissa, työkaluissa ja tietolähteissä.

Kauppa auttaa paikkaamaan tietoturvan katvealueen, joka syntyy tunnistautumisen jälkeen. Agentti voi aloittaa kelvollisella identiteetillä ja hyväksytyillä tunnistetiedoilla, mutta muuttaa sitten toimintaansa käyttäessään eri työkaluja, siirtäessään tehtäviä muille agenteille tai päästessään käsiksi yhä useampiin resursseihin. Tietoturvatiimien on siksi selvitettävä, pysyykö agentin toiminta sille myönnetyn toimivallan rajoissa.

Tietoturva käyttöoikeuden myöntämisen jälkeen

HashiCorp Vault tarjoaa identiteettiin perustuvia käyttöoikeuksien hallintakeinoja, salaisuuksien hallintaa ja lyhytikäisiä tunnistetietoja. Vaultin osana IBM Agent Identity voi soveltaa tätä mallia tekoälyagenttien identiteettien ja toimivallan määrittämiseen ja hallintaan. AuthMindin tarkoituksena on tuoda mukaan seuraava kerros: näkyvyys siihen, miten tunnistetietoja käytetään sen jälkeen, kun ne poistuvat Vaultista.

IBM:n tietoturvatuotteista vastaava varapääjohtaja Suja Viswesan kertoi tiedotteessa, että AuthMindin tiimi liittyy IBM:ään. Suunnitellun tiiviimmän integraation on tarkoitus auttaa tietoturvatiimejä siirtymään kertaluonteisista käyttöoikeuspäätöksistä agenttien toiminnan jatkuvaan valvontaan.

Näin AuthMindin toimintagraafi toimii

AuthMindin järjestelmä on suunniteltu ihmisten, koneiden ja agenttien identiteettien jatkuvaan seurantaan. Sen identiteettitoiminnan graafi kuvaa identiteettien ja resurssien välisiä suhteita sekä reittejä, joita pitkin käyttöoikeuksia käytetään. Näin tiimit voivat tarkastella toimintaa eri ympäristöissä sen sijaan, että ne nojaisivat vain yksittäisiin käyttöoikeuksiin tai erillisiin tietoturvatapahtumiin.

IBM:n mukaan verkkoliikenteen analysointi voi auttaa paljastamaan varjoagentteja ja identiteettejä, jotka toimivat vakiintuneiden hallintaprosessien ulkopuolella. Teknologia on suunniteltu myös seuraamaan, miten identiteetit ovat vuorovaikutuksessa sovellusten, järjestelmien ja tietojen kanssa, tunnistamaan riskejä, kuten poikkeavaa käyttöoikeuksien käyttöä, liian laajoja käyttöoikeuksia ja mahdollisia käytäntörikkomuksia, sekä tarjoamaan tutkinnassa tarvittavaa tietoa osallisista identiteeteistä, resursseista ja toimista.

Tämän ajonaikaisen tiedon on tarkoitus täydentää Vaultin hallintakeinoja osoittamalla, miten myönnettyjä käyttöoikeuksia käytetään. IBM kuvailee tulosta jatkuvammaksi näkymäksi identiteettien toimintaan ja uusiin riskeihin hybridiympäristöissä: sen avulla voidaan yhdistää agentille myönnetyt käyttöoikeudet siihen, mitä agentti myöhemmin tekee.

IBM:n viisiosainen agenttien tietoturvamalli

IBM sijoittaa yritysoston agenttien tietoturvan viiden osa-alueen kokonaisuuteen: jokainen agentti rekisteröidään luotetulla identiteetillä ja vastuullisella omistajalla, sille delegoitua toimivaltaa hallitaan ja sen pääsyä rajataan vähimpien käyttöoikeuksien periaatteen mukaisilla, identiteettiin perustuvilla käytännöillä ja lyhytikäisillä tunnistetiedoilla. Malli kattaa myös resursseihin pääsyn ja käyttöoikeuksien käytön auditoinnin sekä tietoturvatiimien mahdollisuuden rajoittaa tai peruuttaa käyttöoikeuksia reaaliajassa, jos havaitaan vaarallista tai luvatonta toimintaa.

Näissä toimissa agenttien tietoturvaa käsitellään jatkuvana prosessina, sillä agentit voivat toimia keskeytyksettä, olla vuorovaikutuksessa useiden järjestelmien kanssa ja delegoida tehtäviä ilman, että ihminen hyväksyy jokaisen toimen. AuthMindin toimintatietojen on tarkoitus tukea auditointia ja reagointia, kun taas Vault tarjoaa käyttöoikeuksien hallintaan tarvittavat identiteetti- ja tunnistetietomekanismit.

Yritysosto pohjautuu yhtiöiden aiempaan yhteistyöhön. AuthMind oli tehnyt IBM:n kanssa yhteistyötä IBM Identity Protectionin kautta agenttien ja muiden ei-inhimillisten identiteettien hallinnan, riskien tunnistamisen ja reaaliaikaisen korjaamisen parissa. Nämä identiteetit toimivat IBM Vaultin rinnalla. IBM Ventures sijoitti AuthMindin siemenrahoituskierrokseen vuonna 2023.

Yrityksille, jotka ottavat agentteja käyttöön useissa järjestelmissä, pelkkä kelvollinen tunnistetieto ei kerro, pysyykö agentin myöhempi toiminta käytäntöjen rajoissa. Suunnitellun integraation on tarkoitus yhdistää Vaultin käyttöoikeuksien hallinta AuthMindin näkymään havaittuun toimintaan, jotta tietoturvatiimit saavat tarvittavat tiedot agenttien toiminnan auditointiin ja voivat puuttua tilanteeseen, kun käyttöoikeuksien käyttö muuttuu riskialttiiksi.