Silverfort förvärvar Fabrix Security för att bygga autonom identitetssäkerhet för AI-eran

Silverfort har meddelat att de förvärvat Fabrix Security, vilket förenar två företag som fokuserar på att lösa en av de snabbast växande utmaningarna inom cybersäkerhet: hur man kontrollerar åtkomst i miljöer som alltmer drivs av AI. Affären handlar om att kombinera Silverforts förmåga att verkställa beslut i realtid med Fabrix AI-nativa beslutsfattande motor, med målet att möjliggöra för organisationer att hantera åtkomst över mänskliga användare, maskiner och autonoma agenter.

Förvärvet sker vid en tidpunkt då identitetssäkerhet är under press. Företagssystem är inte längre begränsade till anställda som loggar in på applikationer. Istället är de fyllda med API:er, tjänster och AI-agenter som kontinuerligt interagerar med infrastrukturen, ofta utan direkt mänsklig inblandning. Traditionella metoder byggda kring statiska behörigheter och fördefinierade roller kämpar för att hålla jämna steg med denna förändring, särskilt när system blir mer dynamiska och fungerar i maskinhastighet.

Övergången från statiska regler till beslut i realtid

Silverfort har byggt sin plattform kring att verkställa säkerhetsbeslut i realtid, vilket innebär att åtkomst utvärderas exakt när den begärs snarare än att förlita sig på antaganden gjorda i förväg. Denna metod ger redan organisationer ett sätt att övervaka och kontrollera åtkomst över både moln- och lokala system utan att störa befintlig infrastruktur.

Tillägget av Fabrix introducerar en ny lager av intelligens i den processen. Fabrix var utformat från grunden som ett AI-nativt identitetssäkerhetsföretag, med fokus på att förstå sammanhang, avsikt och beteende i realtid. Istället för att bara kontrollera om en identitet har behörighet, utvärderar deras teknik vad den identiteten försöker göra och om åtgärden är meningsfull i det aktuella sammanhanget.

Denna distinktion blir kritisk när AI-agenter kommer in i bilden. Dessa system beter sig inte som mänskliga användare. De fungerar kontinuerligt, interagerar med flera tjänster samtidigt och kan utlösa komplexa kedjor av åtgärder som är svåra att förutsäga. En statisk regel som fungerar för en mänsklig användare kan snabbt bli en belastning när den tillämpas på ett autonomt system.

Varför identitetssäkerhet bryter samman

Explosionen av icke-mänskliga identiteter är en av de viktigaste men underdiskuterade utmaningarna inom cybersäkerhet. Företag hanterar nu tusentals, ibland miljontals, maskinidentiteter, var och en med sina egna behörigheter och beteenden. Att lägga till AI-agenter i den mixen introducerar ytterligare en nivå av oförutsägbarhet, eftersom dessa system kan anpassa sig och utvecklas på sätt som traditionella säkerhetsmodeller aldrig var utformade för att hantera.

Detta är där konceptet med beslutsfattande i realtid blir avgörande. Istället för att försöka förutsäga varje möjlig scenario i förväg, utvärderar systemet varje åtkomstbegäran i realtid, med hjälp av all tillgänglig kontext för att bestämma om den ska tillåtas. Detta inkluderar att analysera identitetsrelationer, historiskt beteende, organisationsroller och avsikten bakom begäran.

Silverforts befintliga verkställande förmåga kombinerad med Fabrix beslutsfattande motor syftar till att skapa ett system som inte bara kan fatta dessa beslut ögonblickligen utan också verkställa dem över hela miljön utan att införa friktion.

Bygga mot autonom identitetssäkerhet

Den kombinerade visionen från Silverfort och Fabrix är vad de beskriver som autonom identitetssäkerhet. I praktiska termer innebär detta att gå bort från mänskligt hanterad åtkomstkontroll till ett system där AI kontinuerligt utvärderar och verkställer beslut utan att kräva konstant inblandning.

Denna metod reflekterar en bredare trend inom cybersäkerhet, där AI alltmer används inte bara för att upptäcka hot utan också för att aktivt förhindra dem i realtid. I identitetssammanhang kan detta fundamentalt förändra hur organisationer hanterar åtkomst, med fokus på kontinuerlig validering snarare än policy-skapande.

Idén är inte att eliminera mänsklig tillsyn helt, utan att ta bort flaskhalsarna som förhindrar säkerhetsteam från att hålla jämna steg med systemens hastighet. Genom att automatisera beslutsfattandet vid åtkomstpunkten kan organisationer upprätthålla kontroll även när deras miljöer blir mer komplexa.

Varför detta förvärv är viktigt nu

Tidpunkten för detta förvärv är betydelsefull. Företag accelererar sin adoption av AI-drivna verktyg, från copiloter till fullt autonoma agenter som kan utföra flerstegsarbetsflöden. Dessa system lovar effektivitetsvinster, men de introducerar också nya risker som inte hanteras väl av befintliga säkerhetsramverk.

Utan realtidskontroller kan en AI-agent med för stor behörighet eller felaktig logik skapa kedjereaktioner över system. Även små misstag kan skalas upp snabbt när åtgärder utförs automatiskt och i hög hastighet. Detta gör identitetssäkerhet till ett av de mest kritiska lagren i den moderna säkerhetsstacken.

Genom att kombinera verkställande i realtid med AI-drivet beslutsfattande positionerar sig Silverfort och Fabrix för att direkt hantera denna utmaning. Deras metod antyder att framtiden för identitetssäkerhet inte kommer att definieras av vem som har åtkomst, utan av vilka åtgärder som tillåts vid en given tidpunkt.

Konsekvenser för identitetssäkerhetens framtid

Detta förvärv belyser en förändring i hur identitetssäkerhet sannolikt kommer att utvecklas när AI-system blir mer autonoma. Statiska behörigheter och fördefinierade roller blir allt svårare att hantera i miljöer där maskin- och agentidentiteter agerar kontinuerligt och i hög hastighet. Som svar rör sig säkerhetsmodellerna mot utvärdering i realtid, där åtkomstbeslut fattas baserat på sammanhang och beteende vid den tidpunkt de sker.

Denna förändring kommer sannolikt att förändra hur säkerhetsteam opererar. Istället för att manuellt definiera åtkomstregler, kan fokus flyttas mot att övervaka automatiserade beslut, granska resultat och fastställa gränser för hur system beter sig. Det introducerar nya utmaningar kring transparens och ansvar, särskilt när AI-system fattar kritiska åtkomstbeslut.

Samtidigt väcker realtidsbeslutsfattande praktiska bekymmer. System måste balansera hastighet med precision, eftersom misstag antingen kan störa verksamheten eller exponera sårbarheter. När organisationer antar mer AI-driven infrastruktur måste identitetssäkerhet anpassas utan att introducera onödig komplexitet eller risk.