Silverfort ने Fabrix Security का अधिग्रहण किया है ताकि AI युग के लिए स्वायत्त पहचान सुरक्षा का निर्माण किया जा सके

Silverfort ने घोषणा की है कि उन्होंने Fabrix Security का अधिग्रहण कर लिया है, जो दो कंपनियों को एक साथ लाता है जो साइबर सुरक्षा में सबसे तेजी से बढ़ती चुनौतियों में से एक का समाधान करने पर केंद्रित हैं: एआई द्वारा चलाए जा रहे वातावरण में पहुंच को कैसे नियंत्रित किया जाए। यह सौदा सिल्वरफोर्ट की वास्तविक समय प्रवर्तन क्षमताओं को फाब्रिक्स के एआई-मूल निर्णय इंजन के साथ जोड़ने पर केंद्रित है, जिसका उद्देश्य संगठनों को मानव उपयोगकर्ताओं, मशीनों और स्वायत्त एजेंटों के लिए पहुंच को प्रबंधित करने में सक्षम बनाना है।

यह अधिग्रहण ऐसे समय में हुआ है जब पहचान सुरक्षा दबाव में है। उद्यम प्रणालियां अब केवल कर्मचारियों द्वारा अनुप्रयोगों में लॉग इन करने तक सीमित नहीं हैं। इसके बजाय, वे एपीआई, सेवाओं और एआई एजेंटों से भरी हुई हैं जो बिना मानव हस्तक्षेप के लगातार बुनियादी ढांचे के साथ बातचीत करते हैं। स्थिर अनुमतियों और पूर्वनिर्धारित भूमिकाओं के आसपास निर्मित पारंपरिक दृष्टिकोण इस बदलाव के साथ तालमेल बिठाने के लिए संघर्ष कर रहे हैं, खासकर जब प्रणालियां अधिक गतिशील हो जाती हैं और मशीन की गति पर संचालित होती हैं।

स्थिर नियमों से वास्तविक समय निर्णयों तक का परिवर्तन

सिल्वरफोर्ट ने अपने मंच का निर्माण वास्तविक समय में सुरक्षा निर्णयों को लागू करने के आसपास किया है, जिसका अर्थ है कि पहुंच का मूल्यांकन उसी समय किया जाता है जब यह अनुरोध किया जाता है, न कि पहले से की गई धारणाओं पर निर्भर करता है। यह दृष्टिकोण पहले से ही संगठनों को बादल और ऑन-प्रिमाइसेस सिस्टम दोनों में पहुंच की निगरानी और नियंत्रण करने का एक तरीका देता है बिना मौजूदा बुनियादी ढांचे को बाधित किए।

फाब्रिक्स का अतिरिक्त एक नई परत की बुद्धिमत्ता प्रक्रिया में पेश करता है। फाब्रिक्स को मूल रूप से एक एआई-मूल पहचान सुरक्षा कंपनी के रूप में डिज़ाइन किया गया था, जो संदर्भ, इरादे और व्यवहार को वास्तविक समय में समझने पर केंद्रित था। यह केवल यह जांचने के बजाय कि क्या पहचान की अनुमति है, इसकी प्रौद्योगिकी यह मूल्यांकन करती है कि पहचान क्या करने की कोशिश कर रही है और क्या कार्रवाई वर्तमान संदर्भ में समझ में आती है।

यह अंतर महत्वपूर्ण हो जाता है क्योंकि एआई एजेंट चित्र में प्रवेश करते हैं। ये प्रणालियां मानव उपयोगकर्ताओं की तरह व्यवहार नहीं करती हैं। वे निरंतर संचालित होती हैं, एक ही समय में कई सेवाओं के साथ बातचीत करती हैं, और जटिल क्रियाओं को ट्रिगर कर सकती हैं जो भविष्यवाणी करना मुश्किल है।

पहचान सुरक्षा क्यों टूट रही है

गैर-मानव पहचानों का विस्फोट साइबर सुरक्षा में सबसे महत्वपूर्ण लेकिन कम चर्चा की जाने वाली चुनौतियों में से एक है। उद्यम अब हजारों, कभी-कभी लाखों मशीन पहचानों का प्रबंधन करते हैं, प्रत्येक के अपने अनुमतियों और व्यवहार के साथ। एआई एजेंटों को मिश्रण में जोड़ने से एक और स्तर की अप्रत्याशितता पेश की जाती है, क्योंकि ये प्रणालियां पारंपरिक सुरक्षा मॉडलों को संभालने के लिए कभी भी डिज़ाइन नहीं की गई थीं।

यहीं पर रनटाइम निर्णय लेने की अवधारणी महत्वपूर्ण हो जाती है। इसके बजाय हर संभावित परिदृश्य की先े से भविष्यवाणी करने की कोशिश करने के, प्रणाली प्रत्येक पहुंच अनुरोध का मूल्यांकन वास्तविक समय में करती है, सभी उपलब्ध संदर्भ का उपयोग यह निर्धारित करने के लिए करती है कि क्या इसे अनुमति दी जानी चाहिए। इसमें पहचान संबंधों, ऐतिहासिक व्यवहार, संगठनात्मक भूमिकाओं और अनुरोध के पीछे के इरादे का विश्लेषण करना शामिल है।

सिल्वरफोर्ट की मौजूदा प्रवर्तन क्षमताओं को फाब्रिक्स के निर्णय इंजन के साथ जोड़ने का उद्देश्य एक ऐसी प्रणाली बनाना है जो न केवल इन निर्णयों को तुरंत ले सकती है, बल्कि पूरे वातावरण में बिना किसी घर्षण के लागू भी कर सकती है।

स्वायत्त पहचान सुरक्षा की ओर निर्माण

सिल्वरफोर्ट और फाब्रिक्स का संयुक्त दृष्टिकोण वह है जिसे वे स्वायत्त पहचान सुरक्षा कहते हैं। व्यावहारिक शब्दों में, इसका अर्थ है मानव-प्रबंधित पहुंच नियंत्रण से दूर जाना और एक प्रणाली की ओर बढ़ना जहां एआई निरंतर रूप से निर्णय लेता है और लागू करता है बिना निरंतर हस्तक्षेप की।

यह दृष्टिकोण साइबर सुरक्षा में एक व्यापक रुझान को दर्शाता है, जहां एआई का उपयोग न केवल खतरों का पता लगाने के लिए किया जा रहा है, बल्कि वास्तविक समय में उन्हें रोकने के लिए भी किया जा रहा है। पहचान के संदर्भ में, यह संगठनों द्वारा पहुंच के प्रबंधन के तरीके को मूल रूप से बदल सकता है, जिसमें नीति निर्माण से निरंतर मान्यकरण पर ध्यान केंद्रित किया जा सकता है।

विचार यह नहीं है कि मानव पर्यवेक्षण को पूरी तरह से समाप्त किया जाए, बल्कि उन बोतलनेक्स को दूर किया जाए जो सुरक्षा टीमों को आधुनिक प्रणालियों की गति के साथ तालमेल बिठाने से रोकते हैं। पहुंच बिंदु पर स्वचालित निर्णय लेने से, संगठन जटिल होते हुए भी नियंत्रण बनाए रख सकते हैं।

यह अधिग्रहण अब क्यों महत्वपूर्ण है

इस अधिग्रहण का समय महत्वपूर्ण है। उद्यम एआई-चालित उपकरणों को तेजी से अपना रहे हैं, जिनमें से कुछ को पूरी तरह से स्वायत्त एजेंटों के रूप में कार्य करने में सक्षम हैं जो मल्टी-स्टेप वर्कफ्लो को निष्पादित कर सकते हैं। ये प्रणालियां दक्षता लाभ का वादा करती हैं, लेकिन वे जोखिम भी पेश करती हैं जो मौजूदा सुरक्षा ढांचे द्वारा अच्छी तरह से संबोधित नहीं किए जाते हैं।

वास्तविक समय नियंत्रण के बिना, एक एआई एजेंट जिसमें अत्यधिक अनुमतियां या दोषपूर्ण तर्क है, प्रणालियों में कैस्केडिंग मुद्दों का कारण बन सकता है। यहां तक कि छोटी गलतियां भी तेजी से मशीन की गति से स्वचालित रूप से कार्रवाई करने पर तेजी से बढ़ सकती हैं। यह पहचान सुरक्षा को आधुनिक सुरक्षा स्टैक में सबसे महत्वपूर्ण परतों में से एक बनाता है।

सिल्वरफोर्ट और फाब्रिक्स रनटाइम प्रवर्तन को एआई-चालित निर्णय लेने के साथ जोड़कर इस चुनौती का सीधे सामना करने के लिए खुद को स्थिति में ला रहे हैं। उनका दृष्टिकोण सुझाव देता है कि पहचान सुरक्षा का भविष्य यह नहीं होगा कि किसे पहुंच प्राप्त है, बल्कि यह होगा कि किसी दिए गए क्षण में क्या कार्रवाई अनुमत है।

पहचान सुरक्षा के भविष्य के लिए निहितार्थ

यह अधिग्रहण इस बात पर प्रकाश डालता है कि पहचान सुरक्षा कैसे विकसित होने की संभावना है क्योंकि एआई प्रणालियां अधिक स्वायत्त हो जाती हैं। स्थिर अनुमतियां और पूर्वनिर्धारित भूमिकाएं मशीन और एजेंट पहचानों द्वारा लगातार और उच्च गति से काम करने वाले वातावरण में प्रबंधन करना मुश्किल हो रहा है। इसके जवाब में, सुरक्षा मॉडल वास्तविक समय में मूल्यांकन की ओर बढ़ रहे हैं, जहां पहुंच निर्णय उस समय किए जाते हैं जब वे होते हैं।

यह परिवर्तन संभावित रूप से सुरक्षा टीमों के संचालन को बदल देगा। मैनुअल रूप से पहुंच नियमों को परिभाषित करने के बजाय, ध्यान स्वचालित निर्णयों की निगरानी करने, परिणामों की ऑडिट करने और यह निर्धारित करने पर हो सकता है कि प्रणालियां कैसे व्यवहार करती हैं। यह पारदर्शिता और जवाबदेही के बारे में नए चुनौतियां पेश करता है, विशेष रूप से जब एआई प्रणालियां महत्वपूर्ण पहुंच निर्णय ले रही होती हैं।

इसी समय, वास्तविक समय निर्णय लेने से व्यावहारिक चिंताएं उठती हैं। प्रणालियों को गति के साथ सटीकता का संतुलन बनाना चाहिए, क्योंकि गलतियां या तो संचालन में व्यवधान पैदा कर सकती हैं या कमजोरियों को उजागर कर सकती हैं। जैसे ही संगठन अधिक एआई-चालित बुनियादी ढांचे को अपनाते हैं, पहचान सुरक्षा को बिना अनावश्यक जटिलता या जोखिम पेश किए अनुकूलन करने की आवश्यकता होगी।