我最近与我们的首席产品官Jeff Warren进行了交谈,他已经与客户一起解决这个问题有一段时间了。我们今天的对话涵盖了他在现场看到的情况,以及我们在实验室中正在开展的工作,以帮助客户获得对其AI代理的可见性和控制权。在明天的会议中,Jeff将演示这款软件,该软件将在Netwrix 1Secure™发布时成为其一部分。
探索每场Innovation Week对话,聆听Netwrix和行业专家讨论数据与身份安全。
代理程序出现在比您预期更多的地方
正如Jeff所描述的,AI代理是一个使用AI自主做出决策并采取行动的程序。按照这个定义,许多组织已经在运行代理,只是没有称其为代理,甚至没有意识到。仅Microsoft 365就提供了十多种创建代理的方法,业务用户也可以在SharePoint站点内自行构建。像n8n这样的工具中包含LLM步骤的工作流以及员工端点的个人助理也加入了这个列表。
代理人泛滥导致身份泛滥,但与由IGA软件管理的人类身份不同,代理身份通常缺乏治理。当创建代理人的员工离开时,该代理可能会继续存在于环境中,增加了影子AI问题。跟踪和管理AI代理对敏感数据的访问权限是另一个挑战。我们最近的调查发现,70%的组织缺乏将身份和数据可见性连接起来的统一策略,这一问题也扩展到了代理人。
安全团队以前也经历过这种情况
几十年前,我们在人类身份和服务账户上经历了同样的周期:先是可见性,然后是治理,最后是护栏。然而,许多组织在能够看到或管理AI代理之前,就急于采用它们。
"我们知道如何管理人类身份,现在我们正在部署代理,就好像我们忘记了所有最佳实践。"
Jeff Warren
抢先体验
Netwrix 1Secure with Agentic AI Security 会发现您环境中的 AI 代理,评估风险,并列出优先修复项。 免费试用 1Secure 14 天,提升数据和身份安全及合规性。
测试版现已开放,我们正在招募第一批客户。测试客户将在Netwrix Community拥有自己的空间,可直接联系Jeff及1Secure产品团队的其他成员,您对缺失功能及应支持平台的反馈将直接传达给开发人员。
加入测试版分享到
了解更多
关于作者
Grady Summers
首席执行官
Grady Summers 拥有 20 年以上的网络安全专业经验,并在带领产品创新与实现变革性增长方面拥有经验证的业绩记录。他曾在 SailPoint、FireEye、GE 和 Mandiant 等开创性企业担任领导职务,在那里推动了 SaaS 转型并拓展了产品组合。凭借覆盖全球市场的实践经验以及面向客户的岗位经历,Grady 将董事会层面的战略思维与扎根一线的洞察相结合。尽管他是网络安全领域公认的行业领军人物,Grady 仍通过在空闲时间于宾夕法尼亚农场种树来保持与自然的联系。他拥有哥伦比亚大学的 MBA 学位,以及 Grove City College 的计算机系统管理学士学位。