Cách Blueprint Alliance bảo mật các Agent AI trên khắp các hệ sinh thái

Để hỗ trợ các yêu cầu thực tế này, các thành viên Liên minh cam kết khả năng tương tác kỹ thuật sâu rộng trên các tiêu chuẩn mở bao gồm MCP, Open Cybersecurity Schema Framework (OCSF), Shared Signals Framework (SSF) và Continuous Access Evaluation Profile (CAEP).

Okta mở rộng quản trị danh tính cho các tác nhân

Để hỗ trợ trực tiếp khung làm việc này, Okta đã công bố các khả năng mới trong Okta cho AI Agents nhằm cung cấp khả năng quản lý vòng đời, bảo vệ thời gian chạy và ngăn chặn tức thời.

“Tiến triển nhanh chóng với các tác nhân AI không đồng nghĩa với việc hy sinh khả năng kiểm soát,” Ryan Barnes, Giám đốc CNTT tại MJS Packaging, cho biết.

Mặt khác, Ric Smith, Chủ tịch Sản phẩm và Công nghệ tại Okta, giải thích rằng quyền truy cập khiến các tác nhân vừa mạnh mẽ vừa nguy hiểm.

Ông nói: “Trong hơn một thập kỷ, Okta đã liên tục hiện đại hóa cách lực lượng lao động xác thực và kết nối với mọi ứng dụng họ sử dụng. Kỷ luật tương tự đó cũng được áp dụng cho các tác nhân AI.”

Là một phần của đợt triển khai này, Okta đã giới thiệu Shadow AI Agent Discovery for Endpoints để phát hiện các tác nhân cục bộ không được quản lý đang chạy trên thiết bị của nhân viên.

Nhà cung cấp này cũng mở rộng quản trị kết nối thông qua Agent SSO, các quy tắc Agent-to-Agent Connections, công cụ Configuration Designer trực quan và Resource Access Certifications.

Khả năng hiển thị thời gian chạy được tăng cường hơn nữa thông qua Agent Gateway, giúp thực thi các chính sách trực tiếp trong các lộ trình thực thi đang hoạt động.

Nhìn về tương lai, Okta có kế hoạch mở rộng khả năng Kill Switch cho cổng kết nối, cho phép quản trị viên thu hồi các mã thông báo (tokens) đang hoạt động và chấm dứt các phiên làm việc bất thường ngay lập tức.