Blueprint Allianceがエコシステム全体でAIエージェントを保護する方法

これらの実世界の要件をサポートするため、アライアンスメンバーは、MCP、Open Cybersecurity Schema Framework (OCSF)、Shared Signals Framework (SSF)、Continuous Access Evaluation Profile (CAEP) を含むオープン標準にわたる深い技術的相互運用性にコミットしています。

Okta、エージェント向けのアイデンティティ・ガバナンスを拡張

フレームワークを直接サポートするため、Okta は、ライフサイクル管理、ランタイム保護、即時封じ込めを提供する Okta for AI Agents 内の新しい機能を発表しました。

「AI エージェントで迅速に動くことが、制御を犠牲にすることを意味すべきではありません」と、MJS Packaging の IT ディレクターである Ryan Barnes 氏は述べています。

一方、Okta のプロダクト＆テクノロジー担当プレジデントである Ric Smith 氏は、アクセス許可がエージェントを強力にすると同時に危険なものにもすると説明しています。

同氏は次のように述べています。「10年以上にわたり、Okta は従業員が使用するすべてのアプリに対して認証し、接続する方法を継続的に近代化してきました。その同じ規律が AI エージェントにも適用されます。」

この展開の一環として、Okta は従業員のデバイスで実行されている管理されていないローカルエージェントを表面化させるため、Shadow AI Agent Discovery for Endpoints を導入しました。

また、同プロバイダーは、Agent SSO、Agent-to-Agent Connections ルール、ビジュアルな Configuration Designer ツール、Resource Access Certifications を通じて、接続ガバナンスを拡張しました。

ランタイムの可視性は Agent Gateway を介してさらに強化され、アクティブな実行パス内で直接ポリシーを適用します。

今後、Okta はキルスイッチ機能をゲートウェイに拡張し、管理者がアクティブなトークンを失効させ、不正なセッションを即座に終了できるようにする計画です。