de.wedoany.com-Bericht: CrowdStrike hat kürzlich drei Innovationen angekündigt, darunter die kontinuierliche Authentifizierung für KI-Agenten, um die kontinuierliche Authentifizierung auf die moderne Identitätsangriffsfläche auszuweiten und den neuen Sicherheitsherausforderungen durch menschliche, nicht-menschliche und KI-Identitäten zu begegnen.
Lange Zeit basierte die Identitätssicherheit auf einer einfachen Annahme: Die Identität eines Benutzers wird verifiziert, Zugriff gewährt und diese Entscheidung bis zur nächsten Anmeldung als vertrauenswürdig betrachtet. Dieses Modell funktionierte, solange die Identitätsträger hauptsächlich Menschen waren und die Zugriffsmuster vorhersehbar waren. Die aktuelle Identitätslandschaft hat sich jedoch grundlegend verändert und umfasst Menschen, Dienstkonten, Cloud-Workloads, SaaS-Anwendungen, APIs und zunehmend autonome KI-Agenten. Diese Agenten operieren über Cloud-Infrastruktur, SaaS-Plattformen, Browser und nicht verwaltete Geräte hinweg, können auf mehrere Systeme zugreifen, APIs aufrufen, mit SaaS-Anwendungen interagieren und in Maschinengeschwindigkeit autonome Entscheidungen treffen.
Diese Veränderung stellt eine ernsthafte Herausforderung für traditionelle Sicherheitsmodelle dar. Die Geschwindigkeit der Agenten, gepaart mit unterschiedlichen Berechtigungen der Menschen, die sie nutzen, führt dazu, dass eine zum Zeitpunkt der Anmeldung gültige Vertrauensentscheidung bereits einen Moment später nicht mehr zutreffen kann. Kompromittierte Anmeldeinformationen oder Änderungen im Geschäftskontext können das Risikoprofil sofort verändern. Es reicht bei weitem nicht mehr aus, einmalig Zugriff zu gewähren und von einem anhaltenden Vertrauen auszugehen.
Die von CrowdStrike eingeführte kontinuierliche Authentifizierung für KI-Agenten führt ein neues Modell ein, das statische Berechtigungen eliminiert und das Vertrauen für jede Aktion eines Agenten sofort überprüft. Die Funktionsweise basiert auf modernen Identitätsstandards, darunter SPIFFE und das Shared Signals Framework (SSF). Jeder Agent besitzt eine überprüfbare Identität basierend auf dem SPIFFE-Standard, und jede Aktion wird in Echtzeit anhand der Berechtigungen von Mensch und Agent sowie des Sicherheits- und Geschäftskontexts autorisiert. Wenn ein Agent mit Lese-/Schreibberechtigung eine Aktion für einen Nur-Lese-Benutzer ausführt, werden seine Berechtigungen auf Nur-Lesen beschränkt; derselbe Agent, der Aktionen für verschiedene Menschen ausführt, erzielt unterschiedliche Ergebnisse. Die Autorisierung erfolgt zum Zeitpunkt der Aktion unter Verwendung von Echtzeit-Risikosignalen; es gibt keine statischen Berechtigungen. Wenn ein Agent an einen Unteragenten delegiert, bleiben die menschliche Identität und die Berechtigungen erhalten. Ändert sich der Kontext, beispielsweise durch eine neue Sicherheitslücke oder eine Änderung des Personalstatus, wird der Zugriff sofort entzogen.
Die von CrowdStrike über Falcon Next-Gen Identity Security bereitgestellte kontinuierliche Authentifizierung für KI-Agenten bildet zusammen mit CrowdStrike Falcon AI Detection and Response (AIDR) eine abgestufte Verteidigung für die KI-Agentensicherheit. Falcon AIDR überprüft kontinuierlich Prompts und Absichten, erkennt Berechtigungsmissbrauch oder Versuche, große Sprachmodelle über ihren autorisierten Bereich hinaus zu manipulieren, und löst eine kontinuierliche Authentifizierung aus, um den Zugriff zu entziehen, bevor ein Schaden eintritt.
Darüber hinaus hat CrowdStrike die Funktionen für modernen privilegierten Zugriff erweitert, um die AWS-Cloud-Infrastruktur zu unterstützen, und eine einheitliche Verwaltung, Transparenz und intelligente Steuerung über nicht-menschliche Identitäten hinweg eingeführt. Diese Funktionen werden über CrowdStrike Falcon Next-Gen Identity Security bereitgestellt.
Gemeinsam helfen diese Innovationen Organisationen dabei, Vertrauen über menschliche, nicht-menschliche und KI-Identitäten hinweg kontinuierlich zu überprüfen und gleichzeitig statische Berechtigungen und identitätsgetriebene Risiken zu reduzieren.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
