Enterprise Security Tech认可了NewCore面向人类和AI代理访问的统一身份平台,该平台为每个代理分配独立身份、人类负责人,并在运行时执行治理。
特拉维夫和旧金山,10月29日 /PRNewswire/ -- NewCore,这家代理式身份公司,今日宣布,其因在保护和治理日益“代理化”的员工队伍方面的做法,获得Enterprise Security Tech Cyber Top Innovations Awards认可。该奖项重点表彰了NewCore Agent Guardian,该产品为AI代理带来治理与问责。
AI代理正以越来越快的速度进入企业员工体系。它们拥有企业权限,能够访问敏感应用和数据,并跨多个系统执行操作,而且往往没有人在每一步进行监督。在代理出现之前,身份本就是主要攻击面。如今,企业必须回答更棘手的问题:哪些代理在运行、每个代理能做什么、它们的行为如何受控,以及当它们采取行动时谁来负责?传统身份平台从未为这种现实而设计。
Enterprise Security Tech称赞NewCore以企业已经应用于员工的同等问责和安全控制来治理AI代理。NewCore将每个代理视为一级身份,与人类身份并列,并通过一个身份核心进行治理。
NewCore联合创始人兼首席执行官Zohar Alon表示:“AI代理的增长速度超过了大多数企业的治理能力,而每个代理都需要与人类相同的问责机制。没有任何安全团队能够审查代理做的每一件事,也不应该被要求这样做。人类判断应当用于敏感操作,其余部分交由策略处理。NewCore执行基于策略的护栏,消除长期存在的密钥,并将每一项权限限定到具体任务。对于最敏感的操作,它会把人工审查和批准真正放到你的掌心。感谢Enterprise Security Tech认可这一做法。”
让每个代理都可见、可识别、可控制
传统身份系统主要围绕人类用户和应用程序设计,权限相对可预测。自主和半自主AI代理带来了不同的挑战。它们可以发起操作、与多个系统交互,并以机器速度做出决策,而且往往没有人在每一步进行监督。
NewCore治理的是代理能做什么,而不仅仅是它们是否能够连接到某个系统。其关键能力包括:
- 每个代理都有身份和负责人。每个AI代理都会获得自己的身份、明确的人类负责人、受限权限和受管理的生命周期。一个实时身份图谱可发现代理、账户、应用程序及其之间的访问关系。
- 即时、最小权限凭证。代理会为获授权任务获得范围极窄、有效期很短的凭证,从而消除广泛的长期访问权限。
- 每次工具调用都执行运行时策略。策略会在每次工具调用发生时进行评估,允许常规活动、阻止被禁止的操作,并防止代理超出被授予的权限。自然语言策略创建简化了管理,并在策略部署前识别冲突。
- 高风险操作需要生物识别的人类批准。当代理尝试执行敏感操作时,其负责人会在手机上收到批准请求,并通过生物识别验证确认或拒绝。
- 不可篡改的问责记录。审计轨迹会将每次代理行动与其负责的所有者、所应用的策略以及批准决定关联起来,明确谁在何时、因何授权了什么。
- 即时撤销。若代理的活动超出既定边界,或已不再需要,安全团队可立即移除其访问权限。
这些能力通过NewCore的统一身份平台交付,该平台将人类和代理身份的认证、授权、安全与治理整合到单一架构中。它可以与企业现有的身份平台并行部署。
Enterprise Security Tech的认可凸显了随着组织部署能够做更多事情而不仅仅是协助员工的AI代理,身份安全的重要性日益上升。通过治理代理能做什么,而不仅仅是它们是否能连接到系统,NewCore帮助企业在扩大生产力的同时,保留当今代理式员工队伍所需的安全控制和问责机制。
关于NewCore
NewCore是一家代理式身份公司,负责治理代理访问、分配所有权并降低企业风险。公司从零开始构建,为当今的代理式员工队伍提供单一、可扩展的架构。由网络安全资深人士和Unit 8200校友创立,获得Cyberstarts、Index Ventures和Evolution Equity Partners支持。Identity Secured。
联系方式:
来源:NewCore











