در هفته‌های اخیر، شاهد معرفی مجموعه‌ای از محصولات جدید در حوزه امنیت اطلاعات بوده‌ایم که تمرکز اصلی بسیاری از آن‌ها بر مدیریت ریسک‌های مرتبط با عامل‌های هوش مصنوعی (AI Agents) و اتوماسیون عملیات امنیتی است.
امنیت عامل‌های هوش مصنوعی (AI Agent Security)
با گسترش استفاده از AI Agents، شرکت‌های متعددی برای کنترل دسترسی و نظارت بر این ابزارها راهکارهای جدیدی ارائه کرده‌اند:
- Ping Identity: رویکردی جامع برای شناسایی، دسترسی‌های ممتاز بدون نیاز به Secret و کنترل زمان اجرا (Runtime Control) برای عامل‌های هوش مصنوعی شخصی معرفی کرده است.
- Orchid Security: قابلیت‌های تشخیص انحراف هویت (Identity Drift Detection) و کلیدهای قطع اضطراری (Kill Switches) را برای جلوگیری از سوءاستفاده عامل‌های AI از دسترسی‌های بیش از حد یا اعتبارنامه‌های سخت‌افزاری (Hard-coded credentials) ارائه داده است.
- Akeyless: با معرفی Agentic Runtime Authority، لایه‌ای برای کنترل هویت در زمان اجرا ایجاد کرده تا اقدامات عامل‌های AI بر اساس کنترل دسترسی مبتنی بر قصد (Intent-based access control) محدود شود.
- Akuity: با ارائه Agentic Control Plane، محیطی امن برای فراهم کردن کانتکست عملیاتی و مجوزهای لازم برای عامل‌های AI در خط لوله (Pipeline) تحویل نرم‌افزار ایجاد کرده است.
مدیریت آسیب‌پذیری و سطح حمله (Attack Surface Management)
ابزارهای جدیدی برای شناسایی مسیرهای حمله و اعتبارسنجی آن‌ها معرفی شده‌اند:
- Securin: پلتفرم AI-native خود را برای مدیریت پیش‌دستانه مواجهه (Preemptive Exposure Management) عرضه کرده که بر شناسایی مسیرهای قابل اکسپلویت و تایید اثربخشی اصلاحات تمرکز دارد.
- BugBase: ابزار Pentest Copilot Enterprise را برای اتوماسیون تست نفوذ Black-box معرفی کرده که قادر است ۱۰۰ نوع آسیب‌پذیری مختلف از جمله نقص‌های منطق کسب‌وکار (Business-logic flaws) را شناسایی کند.
- Tuskira: قابلیت Vector را برای Red Teaming خودکار معرفی کرده است که با شبیه‌سازی حملات خارجی، سطح حمله قابل اکسپلویت سازمان را شناسایی می‌کند.
امنیت زیرساخت و زنجیره تامین (Infrastructure & Supply Chain)
- Bitsight: ابزار Bitsight Beacon را برای نظارت مستمر بر تامین‌کنندگان حیاتی از نظر آسیب‌پذیری‌ها، نشت اعتبارنامه‌ها و نشانه‌های نفوذ (IoC) ارائه کرده است.
- Nozomi Networks: پلتفرم Nozomi Compass را برای مدیریت دارایی‌ها و آسیب‌پذیری‌های محیط‌های OT (تکنولوژی عملیاتی) معرفی کرده تا وابستگی به روش‌های دستی و اکسل را کاهش دهد.
- Superna: در نسخه ۲.۱۵ خود، گردش کارهای بهبود یافته‌ای برای بستن رویدادها و کاهش نویز هشدارها (Alert Noise) در امنیت فضای ذخیره‌سازی ارائه داده است.
پاسخ به تهدیدات و تاب‌آوری (Threat Response & Resilience)
- Gurucul: راهکار AI Risk and Response را برای اتصال فعالیت‌های هوش مصنوعی به داده‌های هویتی جهت شناسایی سریع‌تر تهدیدات داخلی و خارجی عرضه کرده است.
- Cohesity: قابلیت Agent Resilience را برای شناسایی، حفاظت و بازیابی زیرساخت‌های پشتیبان عامل‌های AI معرفی کرده است.
- Cloud Range: چارچوب AI Readiness را برای بنچ‌مارک کردن عملکرد عامل‌های AI در مقابل مدافعان انسانی در محیط‌های شبیه‌سازی شده ارائه داده است.
