A ThreatLocker külső kontrollt ad az AI-ügynökök fölé
A ThreatLocker bemutatta a Zero Trust AI Controlt, amely a vállalati környezetben működő AI-ügynökök hozzáférését és végrehajtható műveleteit szabályozza. A vállalat szerint a megoldás akkor is fenntartja a biztonsági határokat, ha egy ügynök váratlanul viselkedik.
- A ThreatLocker bemutatta a Zero Trust AI Controlt.
- A ZTAIC az AI-ügynökök hozzáférését, végrehajtását és kapcsolatait szabályozza.
- A megoldás előre elkészített, testre szabható biztonsági szabályokat kínál.
- A rendszer az AI-alkalmazások engedélyezésétől az ügynökök működéséig több pontot lefed.
- A ThreatLocker szerint több mint 70 000 szervezetet véd világszerte.
Külső szabályozással korlátoznák az AI-ügynököket
A ThreatLocker október 20-án jelentette be a Zero Trust AI Control, röviden ZTAIC nevű megoldást. A floridai Orlandóban működő kiberbiztonsági vállalat szerint az eszköz lehetővé teszi az ügynöki AI használatát anélkül, hogy a szervezetek elveszítenék az ellenőrzést saját környezetük felett.
A ZTAIC segítségével a biztonsági csapatok pontosan azokat a hozzáféréseket adhatják meg egy AI-ügynöknek, amelyekre a feladata elvégzéséhez szüksége van. Minden más hozzáférés korlátozható, akkor is, ha az ügynök a működése során további alkalmazásokat vagy folyamatokat hív meg.
A ThreatLocker szerint az AI-védelmi korlátok azt próbálják meghatározni, hogyan viselkedjen egy ügynök, az AI azonban időnként megtalálhatja a módját ezek megkerülésének. A ZTAIC erre úgy reagál, hogy a megengedett műveleteket az AI-telepítésen kívül, önállóan szabályozza.
Egyetlen kérés több rendszeren is műveleteket indíthat
A vállalat közlése szerint a mai AI-telepítésekben egyetlen felhasználói kérés is elindíthat műveleteket alkalmazásokban, parancsfájlokban, böngészőkben és más szolgáltatásokban. A ZTAIC ezt a teljes munkafolyamatot biztonsági határok között tartja.
A rendszer azt szabályozza, hogy az AI-ügynökökhöz mi férhet hozzá, mit hajthatnak végre, és milyen kapcsolatokhoz csatlakozhatnak. A ThreatLocker állítása szerint közben nem engedi, hogy az ügynökök megkerüljék a már meglévő védelmeket.
A megoldáshoz előre elkészített, használatra javasolt szabályok is tartoznak. A biztonsági csapatok ezekkel kezdhetnek, majd a saját környezetükhöz igazíthatják őket, hogy meghatározzák az AI-ügynökök működésének határait.
„A biztonsági kihívás alapvetően megváltozott, mert az AI-ügynökök már nem csupán információt szolgáltatnak. Arra használják őket, hogy műveleteket hajtsanak végre egy szervezet környezetében”, mondta Danny Jenkins, a ThreatLocker vezérigazgatója és társalapítója.
Az AI-életciklus több pontját is lefednék
A ZTAIC a ThreatLocker Allowlisting és Web Content Control megoldásaival együtt az AI használatának több szintjén ad irányítást a biztonsági csapatoknak. Ez kiterjed arra, hogy mely AI-alkalmazások és böngészőalapú szolgáltatások használhatók a szervezet környezetében, valamint arra is, hogy a már engedélyezett AI-ügynökök mihez férhetnek hozzá és milyen műveleteket végezhetnek.
A ThreatLocker célja, hogy a szervezetek saját feltételeik mellett vezethessék be az AI-t, miközben a Zero Trust szabályozások végig fenntartják a biztonsági kontrollt. A vállalat közlése szerint platformja a végpontokon, hálózatokon és felhőrendszereken csak a kifejezetten megbízhatónak jelölt szoftvereket és tevékenységeket engedélyezi.
A ThreatLocker világszerte több mint 70 000 szervezetet véd. Központja a floridai Orlandóban található, emellett Dublinban, Readingben, Dubaiban és Brisbane-ben is működtet irodát. A ZTAIC bejelentése azt jelzi, hogy a vállalat az AI-ügynökök által végrehajtott műveletek ellenőrzését a hagyományos alkalmazás- és hálózati védelem mellett kezeli.
PR Newswire: ThreatLocker launches Zero Trust AI Control to give security teams command over AI agents
