Agentic IAM: что это и почему это неизбежно

Важная тема в ИБ, часто сталкиваюсь последнее время. - авторизация агентов и мультиагентов в корпоративной среде.

Сложность тут в том, что это вроде бы технические учётки, но ведут они себя больше как люди.
Ну и возникает такой новый вид сущности, для которой даже Microsoft придумал отдельный тип авторизации, а некоторым цифровым ассистентам даже ID планируют раздавать.

Поэтому эта статья прям в тему, - рекомендую почитать.

Agentic IAM — это эволюция IAM, в которой центральным объектом становится автономная или полуавтономная сущность, действующая от имени делегирующей идентичности.

Ключевые отличия таких субъектов:

Эфемерность: агенты живут секунды или минуты, а не часы.

Масштаб: речь идёт о миллионах конкурентных экземпляров.

Делегирование: оркестратор поручает задачу рабочему агенту, тот — специализированному подагенту.

Контекст: права зависят от намерения, цепочки делегирования и рискового профиля, а не только от роли.

Полная статья тут:
https://agenticiam.ru/articles/agentic-iam-intro

там еще, кстати, много всего полезного.

#Agentic IAM #RBAC #ABAC #ReBAC #PBAC #cybersecurity
———
@tsingular

Как обеспечить контроль доступа ИИ агентов к данным.

Держите полезную статью моего хорошего знакомого и коллеги еще со времён Майкрософта.
Рекомендую:

https://habr.com/ru/articles/1088836/

Плюсики там не забудьте на хабре поставить :)

#cybersecurity #RBAC #агенты
------
@tsingular