Silverfort, Fabrix Güvenlik’i Otomatik Kimlik Güvenliğini Oluşturmak için Satın Alıyor

Silverfort, Fabrix Güvenlik’i satın aldığını duyurdu, böylece iki şirket, siber güvenliğin en hızlı büyüyen zorluklarından birini çözmeye odaklandı: AI tarafından sürülen ortamlarda erişimi nasıl kontrol edeceksiniz. Anlaşma, Silverfort’un gerçek zamanlı uygulama yeteneklerini Fabrix’in AI-yerli karar alma motoruyla birleştirmeye odaklanıyor ve amacında, organizasyonların insan kullanıcıları, makineleri ve otomatik ajanları arasında erişimi yönetmesine olanak tanıyor.

Bu satın alma, kimlik güvenliğinin baskı altında olduğu bir zamanda gerçekleşiyor. Şirket sistemleri artık yalnızca çalışanların uygulamalara giriş yapmasıyla sınırlı değil. Bunun yerine, API’ler, hizmetler ve AI ajanları sürekli olarak altyapıyla etkileşime giriyor ve genellikle doğrudan insan müdahalesi olmadan. Statik izinlere ve önceden tanımlanmış rollere dayanan geleneksel yaklaşımlar, özellikle sistemler daha dinamik hale geldikçe ve makine hızında çalıştıklarında, bu değişikliklere uyum sağlamakta zorlanıyor.

Statik Kurallardan Gerçek Zamanlı Kararlara Geçiş

Silverfort, güvenlik kararlarını çalışma zamanında uygulamaya odaklanan bir platform oluşturdu, yani erişim, önceden varsayımlar yapılmadan talep edildiği anda değerlendiriliyor. Bu yaklaşım, organizasyonlara, mevcut altyapıyı bozmadan hem bulut hem de şirket içi sistemler boyunca erişimi izleme ve kontrol etme olanağı zaten sunuyor.

Fabrix’in eklenmesi, bu sürece yeni bir zeka katmanı getiriyor. Fabrix, AI-yerli bir kimlik güvenliği şirketi olarak tasarlandı ve gerçek zamanlı olarak bağlam, niyet ve davranış anlamaya odaklandı. Bir kimliğin izinlere sahip olup olmadığını kontrol etmek yerine, teknoloji, bu kimliğin ne yapmaya çalıştığını ve bu eyleminmevcut bağlamda anlamlı olup olmadığını değerlendirir.

Bu ayrım, AI ajanları devreye girdiğinde kritik hale geliyor. Bu sistemler, insan kullanıcılar gibi davranmıyor. Sürekli olarak çalışıyorlar, aynı anda birden fazla hizmetle etkileşime giriyorlar ve insan kullanıcılar için zor olan karmaşık eylem zincirlerini tetikleyebiliyorlar. Bir insan kullanıcısı için çalışan bir statik kural, otomatik bir sisteme uygulandığında hızla bir yük haline gelebilir.

Kimlik Güvenliğinin Neden Bozulduğu

Non-insan kimliklerinin patlaması, siber güvenliğin en önemli ancak az tartışılan zorluklarından biridir. Şirketler artık binlerce, bazen milyonlarca makine kimliğini yönetiyorlar, her biri kendi izinleri ve davranışları ile. AI ajanlarını bu karışıma eklemek, geleneksel güvenlik modellerinin asla ele almadığı bir düzeyde öngörülemezlik getiriyor.

Bu, çalışma zamanı karar alma kavramının neden temel olduğunu gösteriyor. Her olası senaryoyu önceden tahmin etmeye çalışmak yerine, sistem her erişim isteğini gerçek zamanlı olarak değerlendirir ve kararı verirken tüm mevcut bağlamı kullanır. Bu, kimlik ilişkilerini, geçmiş davranışları, organizasyonel rolleri ve isteğin arkasındaki niyeti analiz etmeyi içerir.

Silverfort’un mevcut uygulama yetenekleri ile Fabrix’in karar alma motorunun birleştirilmesi, kararları anında verebilen ve tüm ortam boyunca uygulayabilen bir sistem oluşturmayı amaçlıyor, ancak bunu yaparken sürtünme getirmez.

Otomatik Kimlik Güvenliğine Doğru İnşaa Etme

Silverfort ve Fabrix’in birleşik vizyonu, otomatik kimlik güvenliği olarak adlandırdıkları şeydir. Pratik anlamda, bu, insan tarafından yönetilen erişim kontrolünden, AI’nin sürekli olarak kararlar aldığını ve bunları uyguladığını, ancak insan müdahalesi gerektirmediği bir sisteme doğru bir geçişi ifade eder.

Bu yaklaşım, siber güvenliğin daha geniş bir eğilimini yansıtıyor, burada AI, tehditleri yalnızca tespit etmek için değil, aynı zamanda gerçek zamanlı olarak önlemek için de kullanılıyor. Kimlik bağlamında, bu, organizasyonların erişimi nasıl yönettiği konusunda temel bir değişikliğe neden olabilir, odak noktasını politika oluşturmadan sürekli doğrulamaya kaydırabilir.

Amacın, insan denetimini tamamen ortadan kaldırmak değil, güvenlik ekiplerinin modern sistemlerin hızıyla başa çıkmasını engelleyen tıkanıklıkları ortadan kaldırmak olduğunu belirtmek önemlidir. Erişim noktasında karar alma otomatize edilerek, organizasyonlar, ortamları daha karmaşık hale geldikçe bile kontrolü elinde tutabilir.

Neden Bu Satın Alma Şimdi Önemli

Bu satın almanın zamanlaması önemlidir. Şirketler, kopya pilotlarından tam otomatik ajanlara kadar AI sürümlü araçların benimsemesini hızlandırıyor. Bu sistemler, verimlilik kazanımları vaat ediyor, ancak aynı zamanda mevcut güvenlik çerçevelerinin iyi ele almadığı yeni riskleri de getiriyor.

Gerçek zamanlı kontroller olmadan, fazla izin verilen veya mantıksal olarak hatalı bir AI ajanı, sistem boyunca kaskad eden sorunlar oluşturabilir. Küçük hatalar, eylemler otomatik olarak ve yüksek hızda yürütüldüğünde hızla ölçeklenebilir. Bu, kimlik güvenliğini modern güvenlik yığınının en kritik katmanlarından biri haline getirir.

Silverfort ve Fabrix, çalışma zamanı uygulama yeteneklerini AI ile sürülen karar alma ile birleştirmeyi hedefliyor. Bu yaklaşım, kimlik güvenliğinin geleceğinin, kimlerin erişimi olduğu değil, hangi eylemlerin belirli bir anda izin verildiği tarafından belirleneceğini öne sürüyor.

Kimlik Güvenliğinin Geleceği için Sonuçlar

Bu satın alma, AI sistemleri daha otomatik hale geldikçe kimlik güvenliğinin muhtemelen nasıl evrileceğini vurguluyor. Statik izinler ve önceden tanımlanmış roller, makine ve ajans kimliklerinin sürekli ve yüksek hızda çalıştığı ortamlarda yönetilmesi giderek daha zor hale geliyor. Buna karşılık, güvenlik modelleri gerçek zamanlı değerlendirme yönünde ilerliyor, erişim kararları, meydana geldikleri anda bağlam ve davranış temelinde veriliyor.

Bu, güvenlik ekiplerinin nasıl çalıştığını değiştirecektir. Erişim kurallarını manuel olarak tanımlamak yerine, odak, otomatik kararları izlemeye, sonuçları denetlemeye ve sistemlerin nasıl davranabileceği sınırlarını ayarlamaya kayabilir. Bu, özellikle AI sistemleri kritik erişim kararları aldığında, şeffaflık ve hesap verebilirlik konusunda yeni zorluklar getirir.

Aynı zamanda, gerçek zamanlı karar verme pratik endişeler doğurur. Sistemlerin hız ile doğruluğu dengelemesi gerekir, çünkü hatalar ya operasyonları bozabilir ya da zayıflıkları ortaya çıkarabilir. Şirketler daha fazla AI sürümlü altyapıyı benimsedikçe, kimlik güvenliğinin gereksiz karmaşıklık veya risk getirmeden uyum sağlaması gerekir.