de.wedoany.com-Bericht: Am 2. Juni kündigte Noma Security, eine US-amerikanische Sicherheitsplattform für Unternehmens-KI und -Agenten, die Einführung von Noma Agent Access Control an. Diese Lösung hilft Sicherheitsteams in Unternehmen, Zugriffsrichtlinien für KI-Agenten und Model Context Protocol (MCP)-Server zu erkennen, zu verwalten und durchzusetzen. Sie deckt die gesamte Governance-Kette für Agenten ab – von der Bestandsaufnahme über die Identitätszuordnung bis hin zur Kontrolle auf Werkzeugebene.
Diese Produkteinführung adressiert den neuen Bedarf an Sicherheits-infrastruktur in Unternehmens-KI-Anwendungen. Mit der rasanten Verbreitung von KI-Agenten und MCP-Servern in Entwicklungsumgebungen, Geschäftssystemen und automatisierten Prozessen müssen Unternehmen nicht mehr nur traditionelle Konten, Schnittstellen und Servicekonten verwalten, sondern auch autonome Agenten, die Werkzeuge aufrufen, auf Daten zugreifen und Aktionen ausführen können. Der Kern von Nomas Agent Access Control ist die Einrichtung eines dynamischen Registrierungsverzeichnisses für jeden Agenten, jeden verbundenen MCP-Server und jedes Werkzeug. Dabei werden die drei Governance-Status „Erlauben", „Prüfung erforderlich" und „Blockieren" in den Verbindungsprozess integriert. So können Sicherheitsteams nachvollziehen, welche Agenten ausgeführt werden, mit welchen Werkzeugen sie verbunden sind, ob sie auf sensible Systeme zugreifen und ob ihr Zugriffsverhalten den aktuellen Richtlinien entspricht. Im Gegensatz zu einer nachträglichen Untersuchung benötigen Unternehmen vielmehr die Möglichkeit, Identität, Berechtigungen und Risikokontext bereits vor der Integration eines Agenten in ein Geschäftssystem zu etablieren.
Die Plattform erstellt zudem für jeden autonomen Agenten eine zuordenbare Identität, um zu verhindern, dass Agenten langfristig gemeinsam genutzte Anmeldeinformationen oder zu großzügig vergebene Servicekonten verwenden.
Auf der Ebene der Werkzeugsteuerung verfeinert Noma die Governance-Granularität weiter bis auf einzelne Werkzeuge, anstatt einfach den gesamten MCP-Server zu genehmigen oder zu sperren. Ein Server kann gleichzeitig Werkzeuge mit unterschiedlichen Risikostufen freigeben, wie z. B. schreibgeschützte Dateiabfragen, E-Mail-Versand, Datensatzlöschung oder Datenbankschreibzugriffe. Wenn Unternehmen nur eine pauschale Autorisierung pro Server vornehmen könnten, wären die Berechtigungsgrenzen schnell zu weit gefasst. Agent Access Control erlaubt es Sicherheitsteams, Richtlinien nach Werkzeug, Agententyp, Benutzer, Team oder Umgebung festzulegen und diese bei der Verbindung automatisch durchzusetzen. Die damit einhergehende Laufzeit-Erkennungsfähigkeit dient der Beobachtung von Prompts, Werkzeugaufrufen, Datenzugriffen und Aktionsketten innerhalb von Agentensitzungen, um Risiken wie Prompt-Injection, Datenabfluss und Berechtigungsüberschreitungen zu identifizieren. Für Unternehmen, die bereits Microsoft Copilot Studio, Salesforce Agentforce, Claude Code, Cursor, GitHub Copilot oder selbst entwickelte Agenten einsetzen, bietet eine solche Plattform die Möglichkeit, die verteilten Agenten-Assets in einer einheitlichen Sicherheitsansicht zusammenzuführen.
Aus Sicht des Informationsschutzes und der Datensicherheit entwickelt sich die Zugriffskontrolle für Agenten zu einem neuen Zweig der Identitäts-Governance im KI-Zeitalter. Traditionelles Identitäts- und Zugriffsmanagement konzentriert sich hauptsächlich auf Mitarbeiter, Anwendungen, Geräte und Servicekonten. Sobald Agenten jedoch über die Fähigkeit zur aktiven Planung und zum Aufruf von Werkzeugen verfügen, ändern sich die Berechtigungsrisiken dynamisch in Abhängigkeit von Aufgaben, Prompts, externen Daten und Werkzeugreaktionen. Unternehmen müssen einerseits sicherstellen, dass Agenten notwendige Systeme aufrufen können, um Aufgaben zu erfüllen, andererseits dürfen Agenten unter dem Einfluss unbekannter Eingaben keine legitimen Berechtigungen missbrauchen. Noma integriert Registrierung, Zugriffskontrolle, Laufzeiterkennung und KI-Sicherheitslage-Management in denselben Lebenszyklus. Dies zeigt, dass Sicherheitsanbieter sich vom „Schutz des Modells" hin zur „Governance des Agentenverhaltens" bewegen. Die entscheidenden Faktoren für die zukünftige Unternehmenseinführung werden in der Anpassungstiefe der Plattform an gängige Modellplattformen und Entwicklungsumgebungen, den Kosten für die Richtlinienkonfiguration, der Fehlerrate, den Auswirkungen auf die Laufzeitleistung sowie der Integrationsfähigkeit mit bestehenden Identitäts-Governance- und Security Operations Centern liegen.
Das Aufkommen solcher Produkte wird auch die Geschwindigkeit der Einführung von KI-Anwendungen in Unternehmen beeinflussen. Ohne klare Agentenidentitäten, Werkzeugberechtigungen und Laufzeit-Audit-Mechanismen werden Unternehmen in den Bereichen Finanzen, Gesundheitswesen, Fertigung, öffentliche Verwaltung und große Internetunternehmen nur zögerlich Agenten in reale Geschäftsprozesse integrieren. Mit der weiteren Ausweitung des MCP und des Ökosystems für Unternehmensagenten wird sich die Sicherheitsinfrastruktur von einem nachträglichen Pflaster zu einer grundlegenden Voraussetzung vor der Inbetriebnahme von Agentenanwendungen entwickeln. Mit der Einführung von Agent Access Control liefert Noma ein Governance-Beispiel, das sich um „Erkennen – Autorisieren – Ausführen – Überwachen" dreht, und zeigt, dass sich der Wettbewerb um Unternehmens-KI-Sicherheit hin zu einer feiner granularen Zugriffskontrolle und Verhaltensüberprüfung verlagert.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
