Silverfort Neemt Fabrix Security Over om Autonome Identiteitsbeveiliging te Bouwen voor de AI-Era

Silverfort heeft aangekondigd dat het Fabrix Security heeft overgenomen, waardoor twee bedrijven die zich richten op het aanpakken van een van de snelst groeiende uitdagingen in de cybersecurity samen komen: hoe toegang te controleren in omgevingen die steeds meer door AI worden aangestuurd. De overname richt zich op het combineren van Silverforts mogelijkheden voor real-time handhaving met Fabrix’ AI-native beslissingsengine, met als doel organisaties in staat te stellen toegang te beheren over menselijke gebruikers, machines en autonome agenten.

De overname vindt plaats op een moment waarop identiteitsbeveiliging onder druk staat. Bedrijfssystemen zijn niet langer beperkt tot medewerkers die inloggen op applicaties. In plaats daarvan zijn ze gevuld met API’s, services en AI-agents die voortdurend interactie hebben met de infrastructuur, vaak zonder directe menselijke betrokkenheid. Traditionele benaderingen die zijn gebaseerd op statische machtigingen en vooraf gedefinieerde rollen hebben moeite om gelijke tred te houden met deze verschuiving, vooral omdat systemen dynamischer worden en op machinesnelheid opereren.

De Overgang van Statische Regels naar Real-Time Beslissingen

Silverfort heeft zijn platform gebouwd rond het afdwingen van beveiligingsbeslissingen op runtime, wat betekent dat toegang wordt geëvalueerd op het exacte moment dat deze wordt aangevraagd, in plaats van te vertrouwen op aannamen die van tevoren zijn gemaakt. Deze benadering geeft organisaties al een manier om toegang te controleren en te monitoren over zowel cloud- als on-premise systemen zonder bestaande infrastructuur te verstoren.

De toevoeging van Fabrix introduceert een nieuwe laag van intelligentie in dat proces. Fabrix was vanaf het begin ontworpen als een AI-native identiteitsbeveiligingsbedrijf, met een focus op het begrijpen van context, intentie en gedrag in real-time. In plaats van alleen te controleren of een identiteit de benodigde machtigingen heeft, evalueert de technologie van Fabrix wat die identiteit probeert te doen en of de actie zinvol is in de huidige context.

Dit onderscheid wordt cruciaal als AI-agents in beeld komen. Deze systemen gedragen zich niet als menselijke gebruikers. Ze opereren voortdurend, interactie hebben met meerdere services tegelijk en kunnen complexe ketens van acties uitlokken die moeilijk te voorspellen zijn. Een statische regel die werkt voor een menselijke gebruiker kan snel een liability worden als deze wordt toegepast op een autonoom systeem.

Waarom Identiteitsbeveiliging het Begeeft

De explosie van niet-menselijke identiteiten is een van de belangrijkste maar onderbelichte uitdagingen in de cybersecurity. Bedrijven beheren nu duizenden, soms miljoenen, machine-identiteiten, elk met hun eigen machtigingen en gedrag. Het toevoegen van AI-agents aan die mix introduceert een extra niveau van onvoorspelbaarheid, omdat deze systemen kunnen aanpassen en evolueren op manieren waarop traditionele beveiligingsmodellen nooit zijn ontworpen om mee om te gaan.

Dit is waar het concept van runtime-beslissingen essentieel wordt. In plaats van te proberen elke mogelijke scenario te anticiperen, evalueert het systeem elke toegangsverzoek in real-time, met alle beschikbare context om te bepalen of het toegestaan moet worden. Dat omvat het analyseren van identiteitsrelaties, historisch gedrag, organisatorische rollen en de intentie achter het verzoek.

De bestaande handhavingsmogelijkheden van Silverfort in combinatie met de beslissingsengine van Fabrix hebben tot doel een systeem te creëren dat niet alleen deze beslissingen onmiddellijk kan nemen, maar ze ook kan afdwingen over de hele omgeving zonder wrijving te introduceren.

Op Weg naar Autonome Identiteitsbeveiliging

De gecombineerde visie van Silverfort en Fabrix is wat zij autonome identiteitsbeveiliging noemen. In praktische zin betekent dit het verplaatsen van menselijk beheerde toegangscontrole naar een systeem waarin AI voortdurend beslissingen evalueert en afdwingt zonder constante interventie te vereisen.

Deze benadering weerspiegelt een bredere trend in de cybersecurity, waar AI steeds vaker wordt gebruikt om niet alleen bedreigingen te detecteren, maar ook om ze actief te voorkomen in real-time. In de context van identiteit kan dit fundamenteel veranderen hoe organisaties toegang beheren, waarbij de focus verschuift van het maken van beleid naar continue validatie.

Het idee is niet om menselijke toezicht helemaal te elimineren, maar om de bottlenecks te verwijderen die voorkomen dat beveiligingsteams gelijke tred kunnen houden met de snelheid van moderne systemen. Door beslissingen te automatiseren op het moment van toegang, kunnen organisaties controle behouden, zelfs als hun omgevingen complexer worden.

Waarom Deze Overname Nu Relevant Is

De timing van deze overname is significant. Bedrijven versnellen hun adoptie van AI-gedreven tools, van copilots tot volledig autonome agenten die in staat zijn om multi-stap workflows uit te voeren. Deze systemen beloven efficiëntiegewinnen, maar ze introduceren ook nieuwe risico’s die niet goed worden aangepakt door bestaande beveiligingskaders.

Zonder real-time controles kan een AI-agent met te veel machtigingen of gebrekkige logica cascaderende problemen creëren over systemen. Zelfs kleine fouten kunnen snel opschalen als acties automatisch en met hoge snelheid worden uitgevoerd. Dit maakt identiteitsbeveiliging een van de meest kritische lagen in de moderne beveiligingsstack.

Door runtime-handhaving te combineren met AI-gedreven beslissingen, positioneren Silverfort en Fabrix zich om deze uitdaging direct aan te pakken. Hun benadering suggereert dat de toekomst van identiteitsbeveiliging niet zal worden gedefinieerd door wie toegang heeft, maar door welke acties zijn toegestaan op een bepaald moment.

Implicaties voor de Toekomst van Identiteitsbeveiliging

Deze overname benadrukt een verschuiving in hoe identiteitsbeveiliging waarschijnlijk zal evolueren als AI-systemen autonomer worden. Statische machtigingen en vooraf gedefinieerde rollen worden moeilijker te beheren in omgevingen waar machine- en agente-identiteiten voortdurend en met hoge snelheid opereren. Als reactie daarop bewegen beveiligingsmodellen zich in de richting van real-time evaluatie, waarbij toegangsbeslissingen worden genomen op basis van context en gedrag op het moment dat ze plaatsvinden.

Dit zal waarschijnlijk de manier veranderen waarop beveiligingsteams opereren. In plaats van handmatig toegangsregels te definiëren, kan de focus verschuiven naar het monitoren van geautomatiseerde beslissingen, het auditen van resultaten en het stellen van grenzen voor hoe systemen zich gedragen. Dat introduceert nieuwe uitdagingen rond transparantie en verantwoordelijkheid, vooral als AI-systemen kritische toegangsbeslissingen nemen.

Tegelijkertijd roept real-time beslissingen praktische zorgen op. Systemen moeten snelheid en nauwkeurigheid in balans houden, omdat fouten ofwel operaties kunnen verstoren of kwetsbaarheden kunnen blootleggen. Als organisaties meer AI-gedreven infrastructuur adopteren, zal identiteitsbeveiliging moeten aanpassen zonder onnodige complexiteit of risico’s in te voeren.