Silverfort приобрела Fabrix Security для создания автономной безопасности идентификации для эры ИИ

Silverfort объявила о приобретении Fabrix Security, объединив две компании, которые фокусируются на решении одной из самых быстрорастущих проблем в области кибербезопасности: как контролировать доступ в средах, которые все больше управляются ИИ. Сделка заключается в объединении возможностей Silverfort по принудительному исполнению решений в реальном времени с двигателем принятия решений Fabrix, основанным на ИИ, с целью предоставления организациям возможности управлять доступом для человеческих пользователей, машин и автономных агентов.

Эта приобретение происходит в момент, когда безопасность идентификации находится под давлением. Корпоративные системы больше не ограничиваются только сотрудниками, которые входят в систему. Вместо этого они заполнены API, сервисами и агентами ИИ, которые непрерывно взаимодействуют с инфраструктурой, часто без прямого участия человека. Традиционные подходы, построенные на статических разрешениях и предопределенных ролях, борются за то, чтобы идти в ногу с этим сдвигом, особенно когда системы становятся более динамичными и работают на скорости машины.

Переход от статических правил к решениям в реальном времени

Silverfort построила свою платформу вокруг принудительного исполнения решений по безопасности в реальном времени, что означает, что доступ оценивается в момент его запроса, а не полагается на предположения, сделанные заранее. Этот подход уже дает организациям возможность контролировать и отслеживать доступ как в облачных, так и в локальных системах без нарушения существующей инфраструктуры.

Добавление Fabrix вводит новый слой интеллекта в этот процесс. Fabrix была разработана с нуля как компания по безопасности идентификации, основанная на ИИ, которая фокусируется на понимании контекста, намерений и поведения в реальном времени. Вместо того, чтобы просто проверять, имеет ли идентификация разрешение, ее технология оценивает, что эта идентификация пытается сделать и имеет ли это действие смысл в текущем контексте.

Этот различие становится критическим, когда агенты ИИ входят в картину. Эти системы не ведут себя как человеческие пользователи. Они работают непрерывно, взаимодействуют с несколькими сервисами одновременно и могут запускать сложные цепочки действий, которые трудно предсказать. Статическое правило, которое работает для человеческого пользователя, может быстро стать проблемой, когда оно применяется к автономной системе.

Почему безопасность идентификации разрушается

Взрыв нечеловеческих идентификаций является одной из наиболее важных, но недостаточно обсуждаемых проблем в области кибербезопасности. Корпорации теперь управляют тысячами, иногда миллионами, машинных идентификаций, каждая со своими разрешениями и поведением. Добавление агентов ИИ в эту смесь вводит еще один уровень непредсказуемости, поскольку эти системы могут адаптироваться и эволюционировать способами, которые традиционные модели безопасности никогда не были разработаны для обработки.

Именно здесь концепция принятия решений в реальном времени становится необходимой. Вместо того, чтобы пытаться предвидеть каждый возможный сценарий заранее, система оценивает каждый запрос на доступ в реальном времени, используя все доступный контекст для определения того, должен ли он быть разрешен. Это включает в себя анализ отношений идентификаций, исторического поведения, организационных ролей и намерений, стоящих за запросом.

Существующие возможности Silverfort по принудительному исполнению, объединенные с двигателем принятия решений Fabrix, направлены на создание системы, которая не только может принимать эти решения мгновенно, но и обеспечивать их соблюдение во всей среде без введения трения.

Строительство автономной безопасности идентификации

Объединенная видение Silverfort и Fabrix – это то, что они описывают как автономную безопасность идентификации. В практическом смысле это означает переход от контроля доступа, управляемого человеком, к системе, в которой ИИ непрерывно оценивает и обеспечивает соблюдение решений без необходимости постоянного вмешательства.

Этот подход отражает более широкую тенденцию в области кибербезопасности, где ИИ все чаще используется не только для обнаружения угроз, но и для их активной предотвращения в реальном времени. В контексте идентификации это может фундаментально изменить то, как организации управляют доступом, смещая фокус от создания политики к непрерывной проверке.

Идея не заключается в том, чтобы полностью исключить человеческий надзор, а в том, чтобы удалить узкие места, которые мешают командам безопасности идти в ногу со скоростью современных систем. Автоматизируя принятие решений в момент доступа, организации могут поддерживать контроль даже тогда, когда их среды становятся более сложными.

Почему это приобретение имеет значение сейчас

Время этого приобретения является значимым. Корпорации ускоряют внедрение инструментов, управляемых ИИ, от сопилотов до полностью автономных агентов, способных выполнять многоступенчатые рабочие процессы. Эти системы обещают повышение эффективности, но они также вводят новые риски, которые не хорошо решаются существующими рамками безопасности.

Без контроля в реальном времени агент ИИ с чрезмерными разрешениями или ошибочной логикой может создать каскадные проблемы во всей системе. Даже небольшие ошибки могут быстро масштабироваться, когда действия выполняются автоматически и на высокой скорости. Это делает безопасность идентификации одним из наиболее критических слоев в современном стеке безопасности.

Объединив принудительное исполнение в реальном времени с принятием решений на основе ИИ, Silverfort и Fabrix позиционируют себя для решения этой проблемы напрямую. Их подход предполагает, что будущее безопасности идентификации не будет определяться тем, кто имеет доступ, а тем, какие действия разрешены в любой данный момент.

Последствия для будущего безопасности идентификации

Это приобретение подчеркивает сдвиг в том, как безопасность идентификации, скорее всего, будет развиваться, когда системы ИИ становятся более автономными. Статические разрешения и предопределенные роли становятся все труднее управлять в средах, где машинные и агентные идентификации действуют непрерывно и на высокой скорости. В ответ модели безопасности переходят к оценке в реальном времени, где решения о доступе принимаются на основе контекста и поведения в момент их возникновения.

Этот сдвиг, вероятно, изменит то, как команды безопасности работают. Вместо ручного определения правил доступа, фокус может сместиться в сторону мониторинга автоматических решений, аудита результатов и установления границ для поведения систем. Это вводит новые проблемы вокруг прозрачности и подотчетности, особенно когда системы ИИ принимают критические решения о доступе.

В то же время, принятие решений в реальном времени вызывает практические проблемы. Системы должны сбалансировать скорость с точностью, поскольку ошибки могут либо нарушить операции, либо раскрыть уязвимости. Когда организации принимают больше инфраструктуры, управляемой ИИ, безопасность идентификации должна адаптироваться без введения ненужной сложности или риска.