साक्षात्कार
रेफेल एंजेल, एकीलेस के सह-संस्थापक और सीटीओ – साक्षात्कार श्रृंखला
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
रेफेल एंजेल, एकीलेस के सह-संस्थापक और सीटीओ, साइबर सुरक्षा और सॉफ्टवेयर इंजीनियरिंग के क्षेत्र में एक नेता हैं, जिनके पास क्लाउड सुरक्षा, एन्क्रिप्शन, मशीन प्रमाणीकरण और उद्यम अवसंरचना में गहरा अनुभव है। एकीलेस की स्थापना 2018 में करने के बाद, उन्होंने क्लाउड-मूल परिवेशों के लिए आधुनिक रहस्य प्रबंधन और पहचान सुरक्षा के आसपास कंपनी का निर्माण करने में मदद की है। एकीलेस से पहले, उन्होंने इंट्यूट में सुरक्षा में वरिष्ठ सॉफ्टवेयर इंजीनियर के रूप में काम किया, जहां उन्होंने सार्वजनिक-क्लाउड एन्क्रिप्शन कुंजी प्रबंधन और मशीन प्रमाणीकरण के लिए सिस्टम बनाए, जिससे उन्हें एएवी, गो, पाइथन, जावा, पीएचपी, बैश, लिनक्स, गिट और जेनकिन्स में व्यावहारिक अनुभव प्राप्त हुआ। अपने करियर की शुरुआत में, एंजेल ने 3डी सिस्टम और सिमेट्रॉन में सॉफ्टवेयर इंजीनियरिंग भूमिकाएं निभाईं, जिनमें सी/सी++, सी#, डब्ल्यूपीएफ, एमएफसी और वस्तु-उन्मुख डिजाइन पैटर्न का उपयोग करके सीएडी/सीएएम और विंडोज-आधारित अनुप्रयोगों का विकास किया गया था।
एकीलेस एक पहचान सुरक्षा कंपनी है जो शून्य-ज्ञान क्रिप्टोग्राफी पर आधारित एक क्लाउड-मूल प्लेटफ़ॉर्म के माध्यम से मशीनों, एआई एजेंटों और मानवों को सुरक्षित करने पर केंद्रित है। इसका प्लेटफ़ॉर्म रहस्य प्रबंधन, एन्क्रिप्शन कुंजी प्रबंधन, प्रमाण पत्र जीवनचक्र प्रबंधन, विशेषाधिकार प्राप्त पहुंच और मशीन पहचान सुरक्षा को एक साथ लाता है, जिससे संगठनों को हाइब्रिड, मल्टी-क्लाउड, डेवऑप्स और एआई परिवेशों में प्रमाण पत्र, कुंजी और पहुंच को प्रबंधित करने के लिए एक एकीकृत तरीका मिलता है। कंपनी की स्थिति साइबर सुरक्षा में एक व्यापक बदलाव को दर्शाती है: क्योंकि कार्यभार, सेवाएं और एआई एजेंट बढ़ती तरह से मानवीय भागीदारी के बिना प्रणाली पहुंच करते हैं, उद्यमों को गैर-मानव पहचानों, अल्पकालिक प्रमाण पत्रों, स्वचालित रोटेशन और रनटाइम शासन के आसपास मजबूत नियंत्रण की आवश्यकता होती है।
आप 2018 में इंट्यूट में एन्क्रिप्शन कुंजी प्रबंधन और मशीन प्रमाणीकरण प्रणालियों का निर्माण करने के बाद एकीलेस की सह-स्थापना की। क्लाउड सुरक्षा और पहचान प्रबंधन में कौन सा अंतर आपको यह महसूस कराया कि एकीलेस शुरू करने का समय आ गया है, और एआई एजेंटों के उदय के साथ आपकी मूल दृष्टि कैसे विकसित हुई है?
इंट्यूट में, मैं उस टीम का हिस्सा था जो एन्क्रिप्शन कुंजी प्रबंधन और मशीन प्रमाणीकरण प्रणालियों का निर्माण कर रही थी, जब इंट्यूट क्लाउड में जाने वाले पहले बड़े उद्यमों में से एक था। जो मुझे स्पष्ट हो गया था कि हर संगठन जो क्लाउड अपनाता है, अंततः वही समस्या का सामना करेगा जिसे हम आंतरिक रूप से हल कर रहे थे: वितरित, गतिशील अवसंरचना में रहस्यों और कुंजियों का प्रबंधन कैसे करें। इसे इन-हाउस बनाने में बड़े पैमाने पर इंजीनियरिंग संसाधनों की खपत होती है, और यह किसी भी कंपनी के लिए इसे पुनः आविष्कार करने के लिए कोई मतलब नहीं है। तार्किक उत्तर एक सास मॉडल था।
लेकिन पकड़ यह थी कि विश्वास। यह एक उद्यम की सबसे संवेदनशील सामग्री है, और कोई भी गंभीर संगठन तीसरे पक्ष को इसकी पहुंच देने के लिए तैयार नहीं होगा। इसलिए आवश्यकता लगभग विरोधाभासी थी: इसे सास के रूप में वितरित करें ताकि पैमाने और सरलता के लिए, लेकिन इसे वास्तुकला रूप से असंभव बनाएं ताकि विक्रेता कभी भी ग्राहक के डेटा को देख न सके। यह तनाव ही वितरित खंड क्रिप्टोग्राफी (डीएफसी) को जन्म देता है। डीएफसी हमें एक पूरी तरह से प्रबंधित सास नियंत्रण विमान चलाने की अनुमति देता है, जबकि ग्राहक एक खंड रखता है जिसे हम कभी भी कब्जा नहीं कर सकते हैं, इसलिए हम गणितीय रूप से उनकी कुंजियों तक पहुंच प्राप्त करने में असमर्थ हैं। यही सास प्लस शून्य-ज्ञान मॉडल का आधार है जिस पर एकीलेस बनाया गया है।
मूल दृष्टि मानव और मशीन पहुंच को क्लाउड में सुरक्षित करने के बारे में थी। एआई एजेंट उसी समस्या का सबसे चरम विस्तार हैं। वे गैर-मानव पहचान हैं जो एक पैमाने और गति पर काम करती हैं जिसके लिए कोई निर्देशिका डिज़ाइन नहीं की गई है, और उसी शून्य-ज्ञान, पहचान-केंद्रित नींव अब सीधे उन्हें बढ़ाती है।
आप एकीलेस की पेटेंटेड ज़ीरो-ट्रस्ट एन्क्रिप्शन प्रौद्योगिकी के वास्तुकार के रूप में श्रेय दिए जाते हैं। एक सुरक्षा मॉडल बनाने में सबसे बड़ी तकनीकी चुनौतियां क्या थीं जो विश्वास धारणाओं को समाप्त कर सकती थीं और फिर भी बड़े उद्यमों के लिए व्यावहारिक बनी रहीं?
सबसे कठिन हिस्सा “किसी पर विश्वास न करें” को व्यावहारिक बनाना था, न कि अकादमिक। अधिकांश विभाजित-कुंजी या रहस्य-साझा करने वाली योजनाएं अभी भी एक क्रिप्टोग्राफिक ऑपरेशन के क्षण में, आमतौर पर एक ही प्रक्रिया, एचएसएम या एन्क्लेव में कुंजी को एकत्रित करती हैं। यह संक्षिप्त खिड़की ही है जिस पर हमलावर, दुर्भाग्यपूर्ण अंदरूनी लोग और कानूनी-प्रेरित परिदृश्यों का लक्ष्य होता है।
डीएफसी के साथ, कुंजी कभी भी एकत्रित नहीं की जाती है, निर्माण के दौरान नहीं, आराम पर नहीं और उपयोग के दौरान नहीं। स्वतंत्र ट्रस्ट डोमेन में स्वतंत्र रूप से खंड उत्पन्न किए जाते हैं, और क्रिप्टोग्राफिक ऑपरेशन एक वितरित गणना के रूप में चलते हैं जहां प्रत्येक खंड धारक स्थानीय रूप से अपना हिस्सा गणना करता है और केवल आंशिक परिणामों का आदान-प्रदान किया जाता है। इंजीनियरिंग चुनौती बड़े उद्यमों के लिए उत्पादन में आवश्यक विलंबता, थ्रूपुट और विश्वसनीयता के साथ यह हासिल करना था।
एक दूसरी चुनौती, और सबसे महत्वपूर्ण में से एक, खंडों को निरंतर ताज़ा करने में सक्षम होना था। हमें प्रत्येक खंड को एक नए गणितीय मान से बदलने में सक्षम होने की आवश्यकता थी, प्रत्येक स्थान में, जबकि अंतर्निहित मास्टर कुंजी जिसे खंड प्रतिनिधित्व करते हैं अपरिवर्तित रहती है और क्रिप्टोग्राफिक प्रक्रिया कभी भी बाधित नहीं होती है। यह समाधान में एक बहुत बड़ी सुरक्षा परत जोड़ देता है। क्योंकि ताज़ा करने से, एक हमलावर अब खंडों को धैर्यपूर्वक समय के साथ एकत्र नहीं कर सकता है। पिछले सप्ताह में कब्जा किया गया एक खंड आज मौजूद खंडों से गणितीय रूप से असंबंधित है, इसलिए यह शोर है न कि एक शुरुआती बिंदु। किसी कुंजी के बारे में कुछ भी सीखने के लिए, एक हमलावर को एक ही ताज़ा खिड़की के भीतर, खंडों के हर स्थान को समानांतर रूप से समझौता करने की आवश्यकता होगी, और यह आवश्यकता स्थानों, ट्रस्ट डोमेन और ताज़ा आवृत्ति में वृद्धि के साथ बढ़ती तरह से कठिन हो जाती है। एक-या-कुछ खंडों के साथ संयुक्त, जहां 100 प्रतिशत खंडों की आवश्यकता होती है कुछ भी प्रकट करने के लिए और किसी भी सख्त उपसेट कोई जानकारी नहीं देता है, ताज़ा खंडों को समय-समय पर बदलते रहने देता है।
कई संगठन एआई एजेंटों को तैनात करने की दौड़ में हैं, लेकिन पहचान सुरक्षा अक्सर एक बाद की सोच बनी रहती है। कंपनियां एआई एजेंटों को उद्यम प्रणालियों और संवेदनशील डेटा तक पहुंच प्रदान करते समय सबसे आम गलतियां क्या करती हैं?
सबसे बड़ी गलती एक एजेंट को एक स्थिर, दीर्घकालिक एपीआई कुंजी देना है। वह प्रमाण पत्र एक स्थायी रूप से काटा जा सकने वाला संपत्ति बन जाता है जो एक गैर-निर्धारित, प्रेरक-इंजेक्ट करने योग्य अभिनेता के भीतर बैठता है।
मैं जो अन्य सामान्य त्रुटियां देखता हूं: न्यायसंगत पहुंच के बजाय खड़े विशेषाधिकार प्रदान करना, स्थिर भूमिका-आधारित अनुमतियों पर भरोसा करना जो बताता है कि एक एजेंट क्या पहुंच सकता है लेकिन कभी भी यह नहीं बताता है कि यह क्या करने का इरादा रखता है, एजेंटों को सीधे नेटवर्क पथ देना ताकि डेटाबेस और एपीआई तक पहुंच मिल सके ताकि समझौता बगल की गति बन जाए, और कोई ऑडिट श्रृंखला नहीं है जो एजेंट की कार्रवाई को मानव और प्रेरक से जोड़ती है जिसने इसे ट्रिगर किया था। प्रत्येक एक मानव-युग के नियंत्रणों को किसी ऐसी चीज़ पर पुनर्निर्देशित करने का प्रयास है जो मानव जैसा व्यवहार नहीं करता है।
एकीलेस ने तर्क दिया है कि एआई एजेंटों को मानवों या पारंपरिक मशीन कार्यभार की तुलना में एक मौलिक रूप से अलग पहचान मॉडल की आवश्यकता है। एआई एजेंटों को सुरक्षित करने के लिए मौजूदा आईएएम और पीएएम फ्रेमवर्क की तुलना में क्या उन्हें विशिष्ट रूप से कठिन बनाता है?
मूल गलती यह है कि एआई एजेंटों को एक नए प्रकार के उपयोगकर्ता के रूप में मानना या यहां तक कि एक नए प्रकार के सेवा खाते के रूप में मानना और मान लेना कि वे मानव पहचानों की तरह ऑनबोर्ड और शासित किए जा सकते हैं। यह एक श्रेणी त्रुटि है, कई जुड़े कारणों से।
एजेंट पहचान गणना योग्य नहीं हैं। विशिष्ट उदाहरण जिसे आप शासन करना चाहते हैं आमतौर पर अभी तक मौजूद नहीं है, और जब तक यह मौजूद होता है, यह पहले ही गायब हो चुका होता है। एक एजेंट लैम्ब्डा पर स्पिन कर सकता है, 800 मिलीसेकंड तक चल सकता है और ऑडिट स्कैनर नोटिस करने से पहले ही गायब हो सकता है, या वीएम, कंटेनर और सर्वरलेस में उप-एजेंटों की श्रृंखला को उत्पन्न कर सकता है जो सेकंड में पूरा हो जाता है। उन्हें एक निर्देशिका में पंजीकृत करना उन्हें निवासियों के रूप में भूतों का इलाज करने जैसा है: जैसे ही प्रविष्टि प्रतिबद्ध होती है, जिस इकाई का वर्णन किया गया है वह चली गई है।
सही लंगर एजेंट नहीं है, बल्कि इसके रनटाइम द्वारा जारी कार्यभार पहचान है – एएवी, कुबेरनेट्स सेवा खाता टोकन, ओआईडीसी संघ, और एसपीआईएफएफ/एसपीआईआरई जैसे मानक जो पहले से ही उत्पादन में सिद्ध हो चुके हैं और क्रॉस-सब्सट्रेट हैं। प्राधिकरण को प्रमाणीकरण विधियों और लक्ष्य प्रणालियों के बीच संबंधों के रूप में व्यक्त किया जाएगा, न कि नामित पहचान और दायरे के बीच। और गुरुत्वाकर्षण का केंद्र एक रनटाइम प्रवर्तन विमान होगा, एक गेटवे जो हर कार्रवाई को ब्रोकर करता है, इरादे का वर्गीकरण करता है, अल्पकालिक प्रमाण पत्र इंजेक्ट करता है, संवेदनशील प्रतिक्रियाओं को मास्क करता है और एक पूर्ण फोरेंसिक श्रृंखला का उत्पादन करता है। पहचान अभी भी महत्वपूर्ण है, लेकिन यह प्रवर्तन के पीछे आती है, न कि इसके सामने।
एआई प्रणालियों के लिए “गुप्तहीन” वास्तुकला के बारे में बढ़ती चर्चा है। आप गुप्तहीन प्रमाणीकरण को कैसे परिभाषित करते हैं, और एआई एजेंटों के युग में, स्थिर प्रमाण पत्र और एपीआई कुंजियां क्यों अस्थिर होती जा रही हैं?
गुप्तहीन प्रमाणीकरण का अर्थ है कि एजेंट कभी भी कोई प्रमाण पत्र धारण नहीं करता है। इसके बजाय, एजेंट को एक कुंजी प्रदान करने के बजाय, एजेंट अपनी मूल कार्यभार पहचान के माध्यम से प्रमाणित करता है, और एक अल्पकालिक, जस्ट-इन-टाइम प्रमाण पत्र को ब्रोकर किए गए सत्र में इंजेक्ट किया जाता है, फिर सत्र के अंत में नष्ट कर दिया जाता है। एजेंट इसे कभी नहीं देखता है।
स्थिर प्रमाण पत्र और एपीआई कुंजियां अस्थिर होती जा रही हैं क्योंकि एक एजेंट द्वारा धारण की जाने वाली एक गुप्त एक हमलावर द्वारा चोरी की जा सकने वाली गुप्त है। एक ऐसी दुनिया में जहां अभिनेता जो प्रमाण पत्र धारण करता है प्रेरक-इंजेक्ट किया जा सकता है या मतिभ्रम कर सकता है, एक दीर्घकालिक कुंजी एक कुंजी रिसाव में बदल जाती है जिसे हर समझौता किया गया एजेंट लीक कर सकता है। एजेंट से प्रमाण पत्र हटा दें और एक समझौता किया गया एजेंट कुछ भी लीक नहीं कर सकता है। यही वह बिंदु है जिसे हम गुप्तहीनएआई कहते हैं।
एआई एजेंट स्वतंत्र रूप से योजना बनाने, क्रियाएं करने और कई प्रणालियों के साथ स्वतंत्र रूप से बातचीत करने में सक्षम हो जाते हैं, तो अगले तीन से पांच वर्षों में आपको कौन से नए हमले वेक्टर सबसे अधिक चिंतित करते हैं?
मुझे जो वेक्टर सबसे ज्यादा चिंतित करते हैं वे सभी एजेंटों की क्षमता से उत्पन्न होते हैं जो स्वतंत्र रूप से कई प्रणालियों में योजना बना सकते हैं और कार्य कर सकते हैं। प्रोम्प्ट इंजेक्शन जो एक एजेंट के इरादे को मध्य-कार्य में हाईजैक करता है सबसे स्पष्ट है, क्योंकि पहचान तब भी वैध रहती है जब व्यवहार दुर्भाग्यपूर्ण हो जाता है। उसके अलावा, मैं एजेंट-टू-एजेंट हैंडओफ़र्स के बारे में चिंतित हूं जहां प्राधिकरण एक श्रृंखला के साथ पारित किया जाता है जिसमें कोई स्पष्ट जवाबदेही नहीं है, बगल की गति के माध्यम से एजेंटों के माध्यम से जो सीधे नेटवर्क पहुंच रखते हैं, और डेटा अपवाह जहां एक अधिक अनुमति वाला एजेंट आवश्यकता से अधिक खींचता है।
सामान्य धागा यह है कि प्रमाण पत्र और भूमिका पूरी तरह से वैध हो सकते हैं जबकि कार्रवाई नहीं है। जो बचाव केवल अनुमति की जांच करते हैं, न कि उद्देश्य की, इनमें से किसी को भी नहीं पकड़ेंगे। यही कारण है कि गेटवे पर हर एक कार्रवाई पर इरादे-जागरूक प्रवर्तन सबसे महत्वपूर्ण नियंत्रण होगा जो मुझे लगता है।
हम मानव पहचानों की सुरक्षा से मशीन और एजेंट पहचानों की सुरक्षा की ओर स्थानांतरित हो रहे हैं। अगले कुछ वर्षों में सुरक्षा प्राथमिकताओं के संतुलन में आप क्या बदलाव देखते हैं क्योंकि संगठन अपनी अवसंरचना में लाखों गैर-मानव पहचानों का प्रबंधन करना शुरू कर देते हैं?
हम एक ऐसी दुनिया में जा रहे हैं जहां अधिकांश प्रणाली पहुंच गैर-मानव पहचान द्वारा की जाती है, मशीनें, कार्यभार और अब एजेंट, लेकिन अधिकांश टूलिंग अभी भी मानव को कीबोर्ड पर मानती है। परिणाम यह है कि हर जगह रहस्य हैं, खड़े विशेषाधिकार, और पहचान जिन्हें कोई पूरी तरह से ट्रैक नहीं कर सकता है।
प्राथमिकताओं में बदलाव मानव-ताल वाले नियंत्रणों से दूर हो रहा है और मशीन पैमाने पर रनटाइम प्रवर्तन की ओर बढ़ रहा है। जब आप लाखों गैर-मानव पहचानों का प्रबंधन करते हैं, तो आप नामांकन, प्रमाणीकरण अभियानों और त्रैमासिक पहुंच समीक्षा पर भरोसा नहीं कर सकते। आपको निर्माण से अल्पकालिक पहचान, शून्य खड़े विशेषाधिकार और हर कार्रवाई पर स्वचालित रूप से नीति की आवश्यकता है। मानव पहचान सुरक्षा नहीं जाती है, लेकिन यह सतह का एक छोटा सा हिस्सा बन जाती है, और वास्तुकला को गैर-मानव बहुमत के लिए पहले बनाना होगा।
हाल के शोध से पता चलता है कि एआई एजेंट पहले से ही अपने इरादे के अनुसार जानकारी तक पहुंच रहे हैं। उत्पादन वातावरण में स्वतंत्र रूप से संचालित करने से पहले एजेंटों के लिए कौन से शासन और रनटाइम नियंत्रण होने चाहिए?
किसी भी एजेंट को उत्पादन में स्वतंत्र रूप से संचालित करने से पहले, मैं कुछ चीजें चाहूंगा। सबसे पहले, एजेंट पर कोई खड़ा प्रमाण पत्र नहीं है, जिसमें प्रत्येक सत्र के लिए अल्पकालिक, जस्ट-इन-टाइम पहुंच इंजेक्ट की जाती है। दूसरा, कोई सीधा नेटवर्क पथ नहीं है, इसलिए हर एजेंट कार्रवाई एक अनिवार्य गलियारे के माध्यम से ब्रोकर की जाती है, न कि सीधे डेटाबेस और एपीआई तक पहुंचती है। तीसरा, इरादे-जागरूक नीति प्रवर्तन जो अनुरोध के उद्देश्य का मूल प्रेरक के खिलाफ मूल्यांकन करता है इससे पहले कि कोई प्रमाण पत्र जारी किया जाए, ताकि एक एजेंट जिसे राजस्व विश्लेषण के लिए कहा जाता है विनाशकारी कमांड जारी न करे। चौथा, सत्र के दौरान निरीक्षण और प्रतिक्रिया मास्किंग ताकि संवेदनशील डेटा जैसे पीआईआई और पीएचआई को एजेंट के संदर्भ विंडो में प्रवेश करने से पहले लाल किया जा सके। और पांचवां, एक एकल अविनाशी ऑडिट रिकॉर्ड जो मानव प्रेरक, वर्गीकृत इरादे, नीति फैसले, सत्र और अंतिम कार्रवाई को जोड़ता है।
उद्योग अक्सर मॉडल सुरक्षा पर ध्यान केंद्रित करता है, लेकिन पहचान, प्राधिकरण और पहुंच नियंत्रण पर कम ध्यान देता है। आप क्यों सोचते हैं कि ये क्षेत्र एआई युग की सबसे महत्वपूर्ण सुरक्षा चुनौतियों में से कुछ बन जाएंगे?
मॉडल सुरक्षा को हेडलाइंस मिलती है, लेकिन एक पूरी तरह से संरेखित मॉडल वास्तविक दुनिया में अभिनय करने के लिए अभी भी पहुंच और डेटा की आवश्यकता है। यही वह जगह है जहां वास्तविक नुकसान होता है। प्राधिकरण भी सबसे कठिन हिस्सा है, क्योंकि अभिनेता गैर-निर्धारित और अल्पकालिक है। आप इसे पूरी तरह से मॉडल परत पर हल नहीं कर सकते हैं, और आप इसे स्थिर भूमिकाओं से नहीं हल कर सकते हैं। यह निरंतर, इरादे-जागरूक प्रवर्तन को हर कार्रवाई पर आवश्यकता है, जो एक गेटवे पर है। यह ग्लैमरस इंफ्रास्ट्रक्चर का काम है, जो कि यही कारण है कि यह कम चर्चा की जाती है और यही कारण है कि यह इस युग की सबसे महत्वपूर्ण सुरक्षा समस्याओं में से एक साबित होगा।
आगे देखते हुए, क्या आप मानते हैं कि उद्यमों को अंततः एआई एजेंटों के लिए एक समर्पित पहचान परत की आवश्यकता होगी, मानव उपयोगकर्ताओं के लिए पहचान प्रदाताओं के समान, और वह भविष्य की वास्तुकला कैसी दिखेगी?
हां, लेकिन यह मानव पहचान प्रदाता मॉडल की तरह नहीं दिखेगा जिसे एजेंटों के लिए पुनः ब्रांड किया गया है। एजेंटों की एक निर्देशिका बनाने का प्रयास करना उन्हें भूतों के लिए एक निर्देशिका बनाने जैसा है: जैसे ही आप उन्हें नामांकित करते हैं, वे पहले ही गायब हो चुके होते हैं।
मैं जिस एजेंट पहचान परत की उम्मीद करता हूं वह कार्यभार पहचान से जुड़ी होगी जो रनटाइम जारी करता है – क्लाउड आईएएम, कुबेरनेट्स सेवा खाते, ओआईडीसी संघ, और एसपीआईएफएफ/एसपीआईआरई जैसे मानक जो पहले से ही उत्पादन में सिद्ध हो चुके हैं और क्रॉस-सब्सट्रेट हैं। प्राधिकरण को प्रमाणीकरण विधियों और लक्ष्य प्रणालियों के बीच संबंधों के रूप में व्यक्त किया जाएगा, न कि नामित पहचान और दायरे के बीच। और गुरुत्वाकर्षण का केंद्र एक रनटाइम प्रवर्तन विमान होगा, एक गेटवे जो हर कार्रवाई को ब्रोकर करता है, इरादे का वर्गीकरण करता है, अल्पकालिक प्रमाण पत्र इंजेक्ट करता है, संवेदनशील प्रतिक्रियाओं को मास्क करता है और एक पूर्ण फोरेंसिक श्रृंखला का उत्पादन करता है। पहचान अभी भी महत्वपूर्ण है, लेकिन यह प्रवर्तन के पीछे आती है, न कि इसके सामने। यही रनटाइम प्राधिकरण परत है जो उसी प्लेटफ़ॉर्म पर बैठती है जो पहले से ही मानव और मशीन पहुंच को नियंत्रित करती है, जो मुझे लगता है कि हर उद्यम को उत्पादन में एजेंटों को चलाने की आवश्यकता होगी।
धन्यवाद महान साक्षात्कार के लिए, पाठक जो अधिक जानना चाहते हैं उन्हें एकीलेस पर जाना चाहिए।
