Silverfort, Fabrix Security 인수로 AI 시대의 자율형 신원 보안 구축

Silverfort는 Fabrix Security의 인수를 발표했으며, 두 회사는 모두 AI로 구동되는 환경에서 접근을 제어하는 것과 같은 빠르게 성장하는 사이버 보안 도전을 해결하기 위해 노력하고 있습니다. 이 거래는 Silverfort의 실시간 시행 기능과 Fabrix의 AI 네이티브 의사 결정 엔진을 결합하여 조직이 인간 사용자, 기계, 및 자율 에이전트 간의 접근을 관리할 수 있도록 하는 것을 목표로 합니다.

이 인수는 신원 보안이 압력에 직면하고 있는 시기에 이루어졌습니다. 기업 시스템은 더 이상 직원이 응용 프로그램에 로그인하는 것만이 아닙니다. 대신, API, 서비스, 및 AI 에이전트가 인프라와 지속적으로 상호 작용하며, 직접적인 인간의 개입 없이 작동합니다. 정적 권한과 사전 정의된 역할을 중심으로 구축된 전통적인 접근 방식은 이러한 변화를 따라가기 위해 어려움을 겪고 있습니다. 특히 시스템이 더 동적이고 기계 속도로 작동할수록 더욱 그렇습니다.

정적 규칙에서 실시간 결정으로의 전환

Silverfort는 보안 결정이 요청되는 정확한 순간에 평가되는 것을 의미하는 런타임에 보안 결정들을 시행하는 것을 중심으로 플랫폼을 구축했습니다. 이는 기존 인프라를 방해하지 않고 클라우드 및 온프레미스 시스템 모두에서 접근을 모니터링하고 제어할 수 있는 방법을 이미 조직에 제공합니다.

Fabrix의 추가는 이 과정에 새로운 지능의 계층을 도입합니다. Fabrix는 컨텍스트, 의도, 및 행동을 실시간으로 이해하는 것을 중심으로 설계된 AI 네이티브 신원 보안 회사입니다. 단순히 신원이 권한을 가지고 있는지 확인하는 대신, 기술은 신원이 무엇을 시도하는지 및 해당 동작이 현재 컨텍스트에서 의미가 있는지 평가합니다.

이 구별은 AI 에이전트가 등장할 때 중요해집니다. 이러한 시스템은 인간 사용자와 다르게 작동하지 않습니다.그것들는 지속적으로 작동하며, 여러 서비스와 동시에 상호 작용하며, 예측하기 어려운 복잡한 동작의 사슬을 트리거할 수 있습니다. 인간 사용자에게 작동하는 정적 규칙은 자율 시스템에 적용될 때 빠르게 부담이 될 수 있습니다.

신원 보안이붕괴하는 이유

비인간 신원의 폭발은 사이버 보안에서 가장 중요한 그러나 논의되지 않는 도전 중 하나입니다. 기업은 이제 수천, 때로는 수백만개의 기계 신원을 관리하며, 각기 다른 권한 및 행동을 가지고 있습니다. AI 에이전트를 이 혼합물에 추가하면 전통적인 보안 모델이 처리하지 못하도록 설계된 또 다른 수준의 예측 불가능성을 도입합니다.

이것이 런타임 결정이 필수적인 이유입니다. 모든 가능한 시나리오를 미리 예상하려고 시도하는 대신, 시스템은 각 접근 요청을 실시간으로 평가하여 모든 사용 가능한 컨텍스트를 사용하여 허용되어야 하는지 여부를 결정합니다. 이는 신원 관계, 역사적 행동, 조직 역할, 및 요청의 의도를 분석하는 것을 포함합니다.

Silverfort의 기존 시행 기능과 Fabrix의 의사 결정 엔진은 이러한 결정들을 즉시 만들고 조직 전체에서 시행할 수 있는 시스템을 만들기 위해 결합됩니다. 이는 마찰을 도입하지 않고 시행할 수 있습니다.

자율적 신원 보안으로의 구축

Silverfort와 Fabrix의 결합된 비전은 자율적 신원 보안입니다. 실제로 이는 인간이 관리하는 접근 제어에서 AI가 지속적으로 평가하고 시행하는 결정으로의 이동을 의미합니다. 이는 사이버 보안 전반에서 나타나는 더 광범위한 추세를 반영하며, 여기서 AI는 위협을 탐지하는 것뿐만 아니라 실시간으로 예방하는 데 사용되고 있습니다. 신원의 경우, 이는 조직이 접근을 관리하는 방식을 근본적으로 변경할 수 있습니다. 정책 생성에서 지속적인 검증으로초점을 변경하는 것입니다.

이 접근 방식은 인간의 감독을 완전히 제거하는 것이 아닙니다. 그러나 현대 시스템의 속도에 따라 보안 팀이 따라가기 어려워지는 병목 현상을 제거하는 것입니다. 접근 지점에서 의사 결정이 자동화되면 조직은 환경이 더 복잡해지더라도 제어를 유지할 수 있습니다.

이 인수는 중요한 시기에 이루어졌습니다. 기업은 AI 구동 도구를 채택하고 있으며, 이는 효율성 향상을 약속하지만 새로운 위험도 도입합니다. 이러한 위험은 기존 보안 프레임워크에서 잘 해결되지 않습니다.

실시간 제어와 AI 구동 의사 결정의 결합은 Silverfort와 Fabrix가 이 도전에 직접 대처하도록 위치시킵니다. 그들의 접근 방식은 신원 보안의 미래가누가 접근할 수 있는지에 대한 것이 아니라, 특정 순간에 어떤 동작이 허용되는지에 대한 것일 수 있음을 시사합니다.

이 인수는 AI 시스템이 더 자율적이 되는 경우 신원 보안이 어떻게 발전할지에 대한 시사를 제공합니다. 정적 권한 및 사전 정의된 역할은 기계 및 에이전트 신원이 지속적으로 작동하고 높은 속도로 작동하는 환경에서 더어려움하게 관리되고 있습니다. 보안 모델은 실시간 평가로 이동하고 있으며, 여기서 접근 결정은 발생하는 순간에 컨텍스트 및 행동에 따라 이루어집니다.

이 시프트는 보안 팀이 작동하는 방식을 변경할 수 있습니다. 접근 규칙을 수동으로 정의하는 것보다 자동화된 결정 사항을 모니터링하고, 결과를 감사하고, 시스템이 작동하는 방식에 대한 경계를 설정하는초점을 맞출 수 있습니다. 이는 투명성 및 책임성에 대한 새로운 도전을 도입합니다. 특히 AI 시스템이 중요한 접근 결정 사항을 내릴 때 더욱 그렇습니다.

동시에, 실시간 의사 결정은 실제적인 우려를 야기합니다. 시스템은 속도와 정확성 사이에서 균형을 유지해야 하며, 오류는 작동을 방해하거나 취약성을 노출할 수 있습니다. 조직이 더 많은 AI 구동 인프라를 채택함에 따라, 신원 보안은 불필요한 복잡성이나 위험을 도입하지 않고 적응해야 합니다.