با گسترش استفاده از Agentهای هوش مصنوعی در سازمان‌ها، چالش‌های جدیدی در حوزه مدیریت هویت و دسترسی (IAM) ظهور کرده است. شرکت Orchid Security با معرفی ابزارهای جدید، بر این نکته تأکید دارد که ریسک اصلی نه در رفتار خودِ Agentها، بلکه در «میراث هویتی» (Identity Debt) سازمان‌هاست؛ یعنی دسترسی‌های بیش از حد، حساب‌های رها شده و اعتبارنامه‌های Hard-coded که Agentها می‌توانند در عرض چند ثانیه آن‌ها را شناسایی کرده و سطح دسترسی خود را ارتقاء دهند.
چالش Identity Drift در سیستم‌های خودکار
در محیط‌های سازمانی، بسیاری از دسترسی‌ها به دلیل عدم نظارت مستمر، به آنچه «ماده تاریک هویت» (Identity Dark Matter) نامیده می‌شود، تبدیل شده‌اند. یک AI Agent می‌تواند از این شکاف‌ها برای دسترسی به منابعی فراتر از محدوده تعیین شده استفاده کند. این پدیده که به عنوان Identity Drift شناخته می‌شود، سرعت بسیار بالایی دارد و بررسی‌های دوره‌ای یا سالانه دسترسی‌ها (Access Certifications) قادر به شناسایی و مهار آن نیستند.
مدل چهار مرحله‌ای برای آمادگی در پذیرش AI
برای مدیریت ایمن Agentهای هوشمند، یک چارچوب عملیاتی در چهار مرحله تعریف شده است:
- مشاهده (Observe): شناسایی تمامی Agentها، هویت‌ها، اپلیکیشن‌ها و مسیرهای دسترسی در زمان اجرا (Runtime).
- درک (Understand): مقایسه فعالیت‌های زنده با هدف تعیین شده برای Agent و شناسایی شکاف‌های بهداشتی (Hygiene Gaps) در دسترسی‌ها.
- حاکمیت (Govern): در صورت شناسایی Drift یا خروج از سیاست‌های امنیتی، اعمال پاسخ‌های سریع مانند کاهش دسترسی‌ها یا فعال‌سازی Application-level Kill Switch برای توقف آنی دسترسی در سطح اپلیکیشن.
- اثبات (Prove): ایجاد سوابق قابل حسابرسی که هر اقدام Agent را به هویت مربوطه، زنجیره تفویض اختیار و زمینه تجاری متصل کند.
راهکارهای فنی و یکپارچه‌سازی
سیستم جدید Orchid Security امکاناتی نظیر Readiness Tagging را فراهم می‌کند تا سازمان‌ها بتوانند پیش از استقرار گسترده Agentها، وضعیت بهداشت هویتی (Identity Hygiene) را ارزیابی کنند. همچنین این پلتفرم با ابزارهای زیر یکپارچه شده است:
- Palo Alto Networks Idira: برای شناسایی و مدیریت حساب‌های دارای دسترسی بالا (Privileged Accounts).
- Splunk Enterprise Security: جهت ارسال تله‌متری‌های هویتی به SOC برای تحلیل و پاسخ به حوادث.
در نهایت، هدف این رویکرد این است که بدون متوقف کردن روند تحول دیجیتال و پذیرش AI، لایه‌های حفاظتی دقیقی ایجاد شود تا در صورت بروز خطا، تنها مسیر مشکل‌ساز مسدود شده و سایر فعالیت‌های مجاز Agentها بدون اختلال ادامه یابد.
