सिल्वरफोर्ट ने फैब्रिक्स सिक्योरिटी का अधिग्रहण किया है ताकि एआई युग के लिए स्वायत्त पहचान सुरक्षा का निर्माण किया जा सके

सिल्वरफोर्ट ने घोषणा की है कि उन्होंने फैब्रिक्स सिक्योरिटी का अधिग्रहण कर लिया है, जो दो कंपनियों को एक साथ लाता है जो साइबर सुरक्षा में सबसे तेजी से बढ़ती चुनौतियों में से एक का समाधान करने पर केंद्रित हैं: एआई द्वारा चलाए जा रहे परिवेश में पहुंच को कैसे नियंत्रित किया जाए। यह सौदा सिल्वरफोर्ट की वास्तविक समय प्रवर्तन क्षमताओं को फैब्रिक्स के एआई-मूल डिसीजनिंग इंजन के साथ जोड़ने पर केंद्रित है, जिसका उद्देश्य संगठनों को मानव उपयोगकर्ताओं, मशीनों और स्वायत्त एजेंटों के लिए पहुंच प्रबंधन की अनुमति देना है।

यह अधिग्रहण ऐसे समय में हुआ है जब पहचान सुरक्षा दबाव में है। उद्यम प्रणालियां अब केवल कर्मचारियों द्वारा अनुप्रयोगों में लॉग इन करने तक सीमित नहीं हैं। इसके बजाय, वे एपीआई, सेवाओं और एआई एजेंटों से भरे हुए हैं जो बिना सीधे मानव हस्तक्षेप के बुनियादी ढांचे के साथ लगातार बातचीत करते हैं। स्थिर अनुमतियों और पूर्व-निर्धारित भूमिकाओं के आसपास निर्मित पारंपरिक दृष्टिकोण इस बदलाव के साथ तालमेल बिठाने के लिए संघर्ष कर रहे हैं, विशेष रूप से जब प्रणालियां अधिक गतिशील हो जाती हैं और मशीन गति पर संचालित होती हैं।

स्थिर नियमों से वास्तविक समय निर्णयों की ओर परिवर्तन

सिल्वरफोर्ट ने अपने मंच का निर्माण वास्तविक समय में सुरक्षा निर्णयों को लागू करने के आसपास किया है, जिसका अर्थ है कि पहुंच का मूल्यांकन उस क्षण में किया जाता है जब यह अनुरोध किया जाता है, न कि पहले से बनाई गई धारणाओं पर निर्भर करता है। यह दृष्टिकोण पहले से ही संगठनों को बादल और ऑन-प्रिमाइसेस सिस्टम दोनों में पहुंच की निगरानी और नियंत्रण करने का एक तरीका देता है बिना मौजूदा बुनियादी ढांचे को बाधित किए।

फैब्रिक्स का अतिरिक्त एक नए स्तर की बुद्धिमत्ता को उस प्रक्रिया में पेश करता है। फैब्रिक्स को मूल रूप से एक एआई-मूल पहचान सुरक्षा कंपनी के रूप में डिज़ाइन किया गया था, जो वास्तविक समय में संदर्भ, इरादा और व्यवहार को समझने पर केंद्रित था। केवल यह जांचने के बजाय कि क्या एक पहचान की अनुमति है, इसकी तकनीक यह मूल्यांकन करती है कि पहचान क्या करने की कोशिश कर रही है और क्या कार्रवाई वर्तमान संदर्भ में समझ में आती है।

यह अंतर महत्वपूर्ण हो जाता है क्योंकि एआई एजेंट चित्र में प्रवेश करते हैं। ये प्रणालियां मानव उपयोगकर्ताओं की तरह व्यवहार नहीं करती हैं। वे लगातार संचालित होते हैं, एक ही समय में कई सेवाओं के साथ बातचीत करते हैं, और जटिल क्रियाओं के क्रम को ट्रिगर कर सकते हैं जो कठिन हैं अनुमान लगाने के लिए। एक स्थिर नियम जो एक मानव उपयोगकर्ता के लिए काम करता है जल्दी से एक देनदारी बन सकता है जब इसे एक स्वायत्त प्रणाली पर लागू किया जाता है।

पहचान सुरक्षा क्यों टूट रही है

गैर-मानव पहचानों का विस्फोट साइबर सुरक्षा में सबसे महत्वपूर्ण लेकिन कम चर्चा की जाने वाली चुनौतियों में से एक है। उद्यम अब मशीन पहचानों के हजारों, कभी-कभी लाखों का प्रबंधन करते हैं, प्रत्येक की अपनी अनुमतियों और व्यवहार के साथ। एआई एजेंटों को उस मिश्रण में जोड़ने से एक और स्तर की अप्रत्याशितता पैदा होती है, क्योंकि ये प्रणालियां पारंपरिक सुरक्षा मॉडल के लिए डिज़ाइन किए गए तरीके से अनुकूलन और विकसित हो सकती हैं।

यह वह जगह है जहां वास्तविक समय निर्णय लेने की अवधारणा आवश्यक हो जाती है। अग्रिम में हर संभावित परिदृश्य की भविष्यवाणी करने की कोशिश करने के बजाय, प्रणाली प्रत्येक पहुंच अनुरोध का मूल्यांकन वास्तविक समय में करती है, सभी उपलब्ध संदर्भ का उपयोग यह निर्धारित करने के लिए करती है कि क्या इसे अनुमति दी जानी चाहिए। इसमें पहचान संबंधों, ऐतिहासिक व्यवहार, संगठनात्मक भूमिकाओं और अनुरोध के पीछे के इरादे का विश्लेषण करना शामिल है।

सिल्वरफोर्ट की मौजूदा प्रवर्तन क्षमताओं को फैब्रिक्स के निर्णय लेने वाले इंजन के साथ मिलाने का उद्देश्य एक ऐसी प्रणाली बनाना है जो न केवल इन निर्णयों को तुरंत ले सकती है, बल्कि पूरे वातावरण में बिना घर्षण पेश किए उन्हें लागू कर सकती है।

स्वायत्त पहचान सुरक्षा की ओर निर्माण

सिल्वरफोर्ट और फैब्रिक्स से मिली दृष्टि वास्तविक रूप से स्वायत्त पहचान सुरक्षा है। व्यावहारिक शब्दों में, इसका अर्थ है मानव-प्रबंधित पहुंच नियंत्रण से दूर जाना और एक प्रणाली की ओर बढ़ना जहां एआई लगातार निर्णयों का मूल्यांकन और प्रवर्तन करता है बिना निरंतर हस्तक्षेप की आवश्यकता के।

यह दृष्टिकोण साइबर सुरक्षा में एक व्यापक रुझान को दर्शाता है, जहां एआई का उपयोग खतरों का पता लगाने के लिए नहीं किया जा रहा है, बल्कि वास्तविक समय में उन्हें रोकने के लिए भी किया जा रहा है। पहचान के संदर्भ में, यह संगठनों द्वारा पहुंच के प्रबंधन के तरीके को मूल रूप से बदल सकता है, नीति निर्माण से निरंतर मान्यकरण पर ध्यान केंद्रित कर सकता है।

विचार यह नहीं है कि मानव पर्यवेक्षण को पूरी तरह से समाप्त कर दिया जाए, बल्कि उन बोतलनेक को दूर करना है जो सुरक्षा टीमों को आधुनिक प्रणालियों की गति के साथ तालमेल बिठाने से रोकते हैं। पहुंच बिंदु पर स्वचालित निर्णय लेने से, संगठन अपने परिवेश के जटिल होने के बावजूद नियंत्रण बनाए रख सकते हैं।

यह अधिग्रहण अब क्यों महत्वपूर्ण है

इस अधिग्रहण का समय महत्वपूर्ण है। उद्यम एआई-संचालित उपकरणों को तेजी से अपना रहे हैं, साथ ही साथ पूरी तरह से स्वायत्त एजेंट जो बहु-चरण कार्य प्रवाह को निष्पादित करने में सक्षम हैं। ये प्रणालियां दक्षता लाभ का वादा करती हैं, लेकिन वे भी नए जोखिम पेश करती हैं जो मौजूदा सुरक्षा ढांचे द्वारा अच्छी तरह से संबोधित नहीं किए जाते हैं।

वास्तविक समय नियंत्रण के बिना, एक एआई एजेंट जिसमें अत्यधिक अनुमतियां या दोषपूर्ण तर्क है, प्रणालियों में कैस्केडिंग मुद्दे पैदा कर सकता है। यहां तक कि छोटी गलतियां भी तेजी से मशीन गति पर स्वचालित रूप से और उच्च गति से कार्यों के निष्पादन के साथ तेजी से बढ़ सकती हैं। यह पहचान सुरक्षा को आधुनिक सुरक्षा स्टैक में सबसे महत्वपूर्ण परतों में से एक बनाता है।

सिल्वरफोर्ट और फैब्रिक्स वास्तविक समय प्रवर्तन के साथ एआई-संचालित निर्णय लेने को जोड़कर इस चुनौती का सीधे सामना करने के लिए खुद को स्थिति में ला रहे हैं। उनका दृष्टिकोण सुझाव देता है कि पहचान सुरक्षा का भविष्य यह नहीं होगा कि किसे पहुंच प्राप्त है, बल्कि यह कि किसी दिए गए क्षण में क्या कार्रवाई की अनुमति है।

पहचान सुरक्षा के भविष्य के लिए निहितार्थ

यह अधिग्रहण इस बात पर प्रकाश डालता है कि पहचान सुरक्षा कैसे विकसित हो सकती है क्योंकि एआई प्रणालियां अधिक स्वायत्त हो जाती हैं। स्थिर अनुमतियां और पूर्व-निर्धारित भूमिकाएं मशीन और एजेंटिक पहचानों के साथ परिवेश में जो लगातार और उच्च गति से कार्य करती हैं, उन्हें प्रबंधित करने में अधिक कठिन होती जा रही हैं। इसके जवाब में, सुरक्षा मॉडल वास्तविक समय में मूल्यांकन की ओर बढ़ रहे हैं, जहां पहुंच निर्णय उस समय किए जाते हैं जब वे होते हैं।

यह सुरक्षा टीमों के संचालन को बदलने की संभावना है। मैनुअल रूप से पहुंच नियमों को परिभाषित करने के बजाय, ध्यान स्वचालित निर्णयों की निगरानी करने, परिणामों की ऑडिटिंग करने और प्रणालियों के व्यवहार के लिए सीमाएं निर्धारित करने पर हो सकता है। यह पारदर्शिता और जवाबदेही के आसपास नए चुनौतियों को पेश करता है, विशेष रूप से जब एआई प्रणालियां महत्वपूर्ण पहुंच निर्णय ले रही हों।

इस समय, वास्तविक समय निर्णय लेने से व्यावहारिक चिंताएं उठती हैं। प्रणालियों को गति के साथ सटीकता का संतुलन बनाना होगा, क्योंकि गलतियां या तो संचालन में व्यवधान पैदा कर सकती हैं या कमजोरियों को उजागर कर सकती हैं। जैसे ही संगठन अधिक एआई-संचालित बुनियादी ढांचे को अपनाते हैं, पहचान सुरक्षा को बिना अनावश्यक जटिलता या जोखिम पेश किए अनुकूलन करने की आवश्यकता होगी।