Enterprise Security Tech 認可了 NewCore 面向人類和 AI 代理訪問的統一身份平台,該平台為每個代理分配獨立身份、人類負責人,并在運行時執行治理。
特拉維夫和舊金山,10月29日 / PRNewswire / -- NewCore ,這家代理式身份公司今日宣佈,其因在保護和治理日益「代理化」的員工隊伍方面的做法,獲得 Enterprise Security Tech Cyber Top Innovations Awards 認可。該獎項特別表彰了 NewCore Agent Guardian,該產品為 AI 代理帶來治理與責任追究。
AI 代理正以越來越快的速度進入企業員工體系。它們擁有企業權限,能夠訪問敏感應用和數據,並能在多個系統之間執行操作,而且往往沒有人在每一步進行監督。在代理出現之前,身份本來就是主要的攻擊面。如今,企業必須回答更棘手的問題:哪些代理在運行、每個代理能做什麼、它們的行為如何受到控制,以及當它們採取行動時誰來負責?傳統的身份平台從來沒有為這種現實而設計。
Enterprise Security Tech 赞扬 NewCore 以企業已經應用於員工的同等責任追究和安全控制來治理 AI 代理。NewCore 將每個代理視為一級身份,與人類身份並列,并通過一個身份核心進行治理。
聯合創始人兼首席執行官 Zohar Alon 表示:「AI 代理的增長速度超出了大多數企業的治理能力,而每個代理都需要與人類相同的責任機制。沒有任何安全團隊能夠審查代理所做的一切,也不應該被要求這樣做。人類的判斷應該用於敏感操作,其餘的部分則交由策略處理。NewCore 執行基於策略的防護措施,消除長期存在的密鑰,並將每一項權限限定在具體任務上。對於最敏感的操作,它會將人工審查和批准真正地放在你的掌控之中。感謝 Enterprise Security Tech 認可這一做法。」
讓每個代理都可見、可識別、可控制
傳統的身份系統主要是圍繞人類用戶和應用程序設計的,權限相對可預測。自主和半自主的 AI 代理帶來了不同的挑戰。它們可以發起操作、與多個系統交互,並以機器的速度做出決策,而且往往沒有人在每一步進行監督。
NewCore 所治理的,是代理能夠做什麼,而不仅仅是它們是否能夠連接到某個系統。其關鍵能力包括:
- 每個代理都有身份和負責人。每個 AI 代理都會獲得自己的身份、明確的 human 負責人、受限的權限以及受管理的生命週期。一個實時身份圖譜可以發現代理、賬戶、應用程序以及它們之間的訪問關係。
- 即時、最低權限憑證。代理會為獲授權任務獲得範圍極窄、有效期限很短的憑證,從而消除廣泛的長期訪問權限。
- 每次工具調用時都會執行運行時策略。該策略會在每次工具調用發生時進行評估,允許常規活動、阻止被禁止的操作,並防止代理超出被授予的權限。自然語言策略的創建簡化了管理過程,並在策略部署前就能識別出衝突。
- 高風險操作需要生物識別的人類批准。當代理人試圖執行敏感操作時,其負責人將在手機上收到批准請求,並通過生物識別驗證來確認或拒絕。
- 不可篡改的責任追蹤記錄。審計軌跡將每次代理行動與其負責的所有人、所應用的策略以及批准決定相關聯,明確誰在何時、因何授權了什麼。
- 即時撤銷。若代理的活動超出既定邊界,或已不再需要,安全團隊可立即移除其訪問權限。
這些能力透過 NewCore 的統一身份平台來交付,該平台將人類和代理身份的認證、授權、安全與治理整合到單一架構中。它可以與企業現有的身份平台並行部署。
Enterprise Security Tech的認可突顯了隨著組織的部署,能夠做更多的事情,而不仅仅是協助員工的AI代理,身份安全的重要性日益上升。通過治理代理能夠做什麼,而不仅仅是它們是否能夠連接到系統,NewCore幫助企業在擴大生產力的同時,保留當今代理式員工隊伍所需的安控和責任機制。
關於 NewCore
NewCore 是一家代理式身份公司,負責治理代理訪問、分配所有權並降低企業風險。該公司從零開始建構,為當今的代理式員工隊伍提供單一、可擴展的架構。由網絡安全資深人士和 Unit 的 8200 校友共同創立,獲得 Cyberstarts、Index Ventures 和 Evolution Equity Partners 的支持。Identity Secured。
聯絡方式:
來源: NewCore









