Les agents d'intelligence artificielle élargissent la surface d'attaque. Sachez à quoi vous préparer.

OpenText applique une gestion continue de la posture de sécurité des données et une protection automatisée des données directement dans les pipelines de données des agents d'IA. Cela garantit que les agents d'IA ne peuvent accéder qu'aux données autorisées et que les informations sensibles sont protégées de manière cohérente lorsque les agents agissent, apprennent et interagissent dans des environnements hybrides.

En appliquant la minimisation des données et la protection axée sur les politiques, comme lemasquage, la symbolisation et le chiffrement, OpenText limite la quantité de données sensibles auxquelles les agents d'intelligence artificielle peuvent accéder ou qu'ils peuvent générer. Cela permet de réduire la surexposition et le rayon d'action de l'injection rapide, des résultats involontaires et de l'utilisation abusive de l'IA en aval.

La gouvernance automatisée des identités vous donne une visibilité et un contrôle complets sur qui (ou quoi) peut accéder aux systèmes d'IA. OpenText IAM automatise les examens des droits, les certifications d'accès et les processus de cycle de vie pour les humains, les robots et les services d'IA, éliminant ainsi les erreurs manuelles, réduisant les comptes orphelins et renforçant la préparation à l'audit. Il en résulte une posture d'accès cohérente et conforme qui s'adapte à l'évolution des déploiements d'IA.

OpenText IAM intègre descontrôles d'identité et d'accès modernes et contextuels à chaque point de contact de l'IA, y compris les modèles, les pipelines et les services. En appliquant l'accès au moindre privilège, en exigeant une authentification adaptative et en régissant étroitement les identités des humains, des robots et des services d'IA, OpenText garantit que seuls les utilisateurs et les systèmes autorisés peuvent interagir avec les ressources sensibles de l'IA. Cela réduit le risque d'accès non autorisé, de mouvement latéral et d'utilisation abusive des charges de travail d'IA.

OpenText applique une analyse comportementale continue à l'ensemble de l'organisation, établissant une base de référence unique sur la façon dont chaque entité et agent s'authentifie, accède aux données et exécute ses tâches. Bien que l'activité des agents semble souvent légitime, l'apprentissage automatique non supervisé identifie les écarts subtils, établit des corrélations entre les comportements à risque et génère des alertes de haute fidélité, riches en contexte. Cela permet aux équipes de détecter les informations d'identification compromises des agents ou les actions autonomes dangereuses en temps quasi réel.

En traitant les agents d'IA comme des identités d'initiés, OpenText aide à hiérarchiser les comportements qui signalent une mauvaise utilisation, une compromission ou une action involontaire souvent ignorée par les règles. Les analystes reçoivent des explications claires sur les raisons pour lesquelles l'activité est risquée, alignées sur les modèles d'attaque reconnus, ce qui permet un triage et un confinement plus rapides. Cela accélère la réponse et garantit que SecOps peut prendre en charge l'IA à l'échelle en toute sécurité sans ajouter de charge opérationnelle.