Silverfort Acquires Fabrix Security to Build Autonomous Identity Security for the AI Era

Silverfort heeft aangekondigd de overname van Fabrix Security, waardoor twee bedrijven die zich richten op het aanpakken van een van de snelst groeiende uitdagingen in cybersecurity samen komen: hoe toegang te controleren in omgevingen die steeds meer door AI worden aangestuurd. De overeenkomst draait om het combineren van Silverfort’s real-time handhavingsmogelijkheden met Fabrix’s AI-native beslissingsengine, met als doel organisaties in staat te stellen toegang te beheren over menselijke gebruikers, machines en autonome agenten.

De overname vindt plaats op een moment waarop identiteitsbeveiliging onder druk staat. Bedrijfssystemen zijn niet langer beperkt tot medewerkers die inloggen op toepassingen. In plaats daarvan zijn ze gevuld met API’s, services en AI-agents die voortdurend interactie hebben met de infrastructuur, vaak zonder directe menselijke betrokkenheid. Traditionele benaderingen die zijn gebaseerd op statische machtigingen en vooraf gedefinieerde rollen hebben moeite om gelijke tred te houden met deze verschuiving, vooral omdat systemen dynamischer worden en op machinesnelheid opereren.

De verschuiving van statische regels naar real-time beslissingen

Silverfort heeft zijn platform gebouwd rond het afdwingen van beveiligingsbeslissingen op runtime, wat betekent dat toegang wordt geëvalueerd op het exacte moment dat deze wordt aangevraagd, in plaats van te vertrouwen op aannamen die van tevoren zijn gedaan. Deze benadering geeft organisaties al een manier om toegang te controleren over zowel cloud- als on-premise systemen zonder bestaande infrastructuur te verstoren.

De toevoeging van Fabrix introduceert een nieuwe laag intelligentie in dat proces. Fabrix is vanaf het begin ontworpen als een AI-native identiteitsbeveiligingsbedrijf, met een focus op het begrijpen van context, intentie en gedrag in real-time. In plaats van alleen te controleren of een identiteit machtiging heeft, evalueert de technologie van Fabrix wat die identiteit probeert te doen en of de actie zinvol is in de huidige context.

Dit onderscheid wordt kritiek als AI-agents in beeld komen. Deze systemen gedragen zich niet als menselijke gebruikers. Ze opereren voortdurend, interactie hebben met meerdere services tegelijk en kunnen complexe ketens van acties triggeren die moeilijk te voorspellen zijn. Een statische regel die werkt voor een menselijke gebruiker, kan snel een beperking worden als deze wordt toegepast op een autonoom systeem.

Waarom identiteitsbeveiliging uit elkaar valt

De explosie van niet-menselijke identiteiten is een van de belangrijkste, maar onderbelichte uitdagingen in cybersecurity. Bedrijven beheren nu duizenden, soms miljoenen, machine-identiteiten, elk met hun eigen machtigingen en gedrag. Het toevoegen van AI-agents aan dat mengsel introduceert een extra niveau van onvoorspelbaarheid, aangezien deze systemen kunnen aanpassen en evolueren op manieren waar traditionele beveiligingsmodellen nooit voor zijn ontworpen.

Dit is waar het concept van runtime-beslissingen essentieel wordt. In plaats van te proberen elke mogelijke scenario te anticiperen, evalueert het systeem elke toegangsverzoek in real-time, met behulp van alle beschikbare context om te bepalen of deze moet worden toegestaan. Dat omvat het analyseren van identiteitsrelaties, historisch gedrag, organisatorische rollen en de intentie achter het verzoek.

Silverfort’s bestaande handhavingsmogelijkheden in combinatie met Fabrix’s beslissingsengine hebben tot doel een systeem te creëren dat niet alleen deze beslissingen onmiddellijk kan nemen, maar deze ook kan afdwingen over de hele omgeving zonder wrijving te introduceren.

Naar autonome identiteitsbeveiliging

De gecombineerde visie van Silverfort en Fabrix is wat zij autonome identiteitsbeveiliging noemen. In praktische zin betekent dit het verplaatsen van menselijk beheerde toegangscontrole naar een systeem waar AI voortdurend beslissingen evalueert en afdwingt zonder constante interventie.

Deze benadering weerspiegelt een bredere trend in cybersecurity, waar AI steeds vaker wordt gebruikt om niet alleen bedreigingen te detecteren, maar ook om deze actief te voorkomen in real-time. In de context van identiteit kan dit fundamenteel veranderen hoe organisaties toegang beheren, waarbij de focus verschuift van het maken van beleid naar continue validatie.

Het idee is niet om menselijke toezicht volledig te elimineren, maar om de bottlenecks te verwijderen die beveiligingsteams verhinderen om gelijke tred te houden met de snelheid van moderne systemen. Door beslissingen te automatiseren op het moment van toegang, kunnen organisaties controle behouden, zelfs als hun omgevingen complexer worden.

Waarom deze overname nu belangrijk is

De timing van deze overname is significant. Bedrijven versnellen hun adoptie van AI-gestuurde tools, van copilots tot volledig autonome agenten die in staat zijn om multi-stap workflows uit te voeren. Deze systemen beloven efficiencywinsten, maar ze introduceren ook nieuwe risico’s die niet goed worden aangepakt door bestaande beveiligingskaders.

Zonder real-time controles kan een AI-agent met overmatige machtigingen of gebrekkige logica cascaderende problemen creëren over systemen. Zelfs kleine fouten kunnen snel opschalen als acties automatisch en op hoge snelheid worden uitgevoerd. Dit maakt identiteitsbeveiliging een van de meest kritieke lagen in de moderne beveiligingsstack.

Door runtime-handhaving te combineren met AI-gestuurde beslissingen, positioneren Silverfort en Fabrix zich om deze uitdaging rechtstreeks aan te pakken. Hun benadering suggereert dat de toekomst van identiteitsbeveiliging niet zal worden gedefinieerd door wie toegang heeft, maar door welke acties zijn toegestaan op een bepaald moment.

Implicaties voor de toekomst van identiteitsbeveiliging

Deze overname benadrukt een verschuiving in hoe identiteitsbeveiliging waarschijnlijk zal evolueren als AI-systemen autonomer worden. Statische machtigingen en vooraf gedefinieerde rollen worden moeilijker te beheren in omgevingen waar machine- en agent-identiteiten voortdurend en op hoge snelheid opereren. Als reactie daarop bewegen beveiligingsmodellen zich naar real-time evaluatie, waar toegangsbeslissingen worden genomen op basis van context en gedrag op het moment dat ze plaatsvinden.

Deze verschuiving zal waarschijnlijk de manier veranderen waarop beveiligingsteams opereren. In plaats van handmatig toegangsregels te definiëren, kan de focus verschuiven naar het monitoren van geautomatiseerde beslissingen, het auditen van resultaten en het instellen van grenzen voor hoe systemen zich gedragen. Dat introduceert nieuwe uitdagingen rond transparantie en verantwoordelijkheid, vooral als AI-systemen kritieke toegangsbeslissingen nemen.

Tegelijkertijd roept real-time beslissingen praktische zorgen op. Systemen moeten snelheid afwegen tegen nauwkeurigheid, aangezien fouten EITHER operaties kunnen verstoren OF kwetsbaarheden kunnen blootleggen. Als organisaties meer AI-gestuurde infrastructuur adopteren, zal identiteitsbeveiliging moeten aanpassen zonder onnodige complexiteit of risico’s te introduceren.