Identitätssicherheit für Menschen, KI-Agenten und Maschinen

1Password Unified Access schließt die Lücke zwischen den Zugriffsrechten , die Unternehmen erteilt haben und den Zugriffsrechten, die sie tatsächlich sehen, regeln und denen sie vertrauen können. Mitarbeitende nutzen KI-Tools, ohne dass die IT-Abteilung davon weiß. Entwickler speichern Zugangsdaten in Klartextdateien und lokalen Skripten. KI-Agenten rufen Systeme mit Zugangsdaten auf, die von keinem einzelnen Tool zentral verwaltet werden. Die Plattform gibt Sicherheitsteams die Möglichkeit, Zugang zu entdecken, alle Zugangsdaten zu sichern und jedes Zugangsereignis aller Menschen, KI-Agenten und Maschinen von einem vertrauenswürdigen System aus zu prüfen.

Drei Produkte in der Plattform bearbeiten KI und Maschinenzugriff direkt.

SaaS Manager bringt die Nutzung von Schatten-KI im Browser zum Vorschein und verfolgt, wie Mitarbeitende KI-Tools einsetzen, einschließlich der Kosten für diese Tools.

1Password Credential Broker liefert Zugangsdaten an KI-Agenten und Maschinen-Workloads zur Ausführungszeit. Der Zugriff der Workload auf den Tresor der Workload ist pro Aufgabe begrenzt, was den potenziellen Schaden auf eine Anmeldeinformation einschränkt, nicht einen gesamten Tresor. Jedes Ausgabeereignis wird mit vollständiger Zuschreibung protokolliert und es wird sowohl die Person aufgezeichnet, die den Zugang delegiert hat, als auch der Agent, der ihn genutzt hat. 1Password Credential Broker ist zurzeit in der Betaphase.

1Password Privileged Access regelt, was KI-Agenten tun dürfen, wenn sie Zugriff haben. Anstatt den bestehenden Zugriff von demjenigen zu übernehmen, der sie eingesetzt hat, erhalten die Agenten Zugriffsrechte, die zum Zeitpunkt der Anfrage erstellt werden, auf die jeweilige Aufgabe beschränkt sind und nach Abschluss der Arbeit automatisch wieder aufgehoben werden. Jede Anfrage, Genehmigung und Sitzung wird mit vollständiger Zuschreibung protokolliert.

Zusammen decken diese drei Produkte den Sicherheitsstapel für KI-Agenten ab: SaaS Manager regelt die menschliche Übernahme von KI-Tools, Credential Broker regelt, welche Zugangsdaten ein Agent zur Authentifizierung erhält und Privileged Access regelt, was der Agent tun darf, wenn die Verbindung hergestellt ist und wie lange.

Traditionelle PAM-Tools wurden für dauerhaften Zugang mit Berechtigungen entwickelt: Passwort speichern, Sitzung als Proxy durchführen, aufzeichnen, was geschehen ist. Sie wurden nicht für cloudnative Infrastrukturen, dynamische Kubernetes-Umgebungen oder die KI-Agenten und Maschinen-Workloads entwickelt, die nun parallel zu menschlichen Identitäten arbeiten. 1Password Privileged Access erstellt Zugriffsrechte in der nativen Richtliniensprache des Zielsystems zum Zeitpunkt der Genehmigung einer Anfrage und entfernt sie anschließend automatisch wieder, sobald die Arbeit erledigt ist. Keine Sitzung-Proxys. Keine dauerhaften Rollen werden zurückgelassen. In Kombination mit Enterprise Password Manager und 1Password Credential Broker erhalten Unternehmen mit einem vollständigen PAM-Mandat die Governance für Zugang mit Berechtigungen, Zugangsdatenverwaltung und Maschinenidentitätsabdeckung von einem Anbieter.

Unternehmen können mit einem einzelnen Produkt beginnen und von dort aus expandieren. Die meisten beginnen mit Enterprise Password Manager und fügen Produkte hinzu, je nachdem, wo die nächstgrößte Lücke im Hinblick auf Sichtbarkeit oder Governance besteht. Ein Unternehmen, das wegen Schatten-KI im Browser besorgt ist, fügt SaaS Manager hinzu. Eines, das den Zugriff auf die Cloud-Infrastruktur verwaltet, fügt 1Password Privileged Access hinzu. Die Plattform darauf ausgelegt, dass Teams dort ansetzen, wo die Probleme am größten sind, und von dort aus wachsen können, ohne die gesamte Plattform im Voraus zu kaufen.

Enterprise Password Manager ist die Grundlage für Zugangsdaten. Jedes andere Produkt erweitert das, was es regelt. SaaS Manager schließt die Sichtbarkeitslücke im Browser. 1Password Credential Broker liefert Zugangsdaten zur Laufzeit aus dem Tresor an KI-Agenten und Maschinen-Workloads. Device Trust ergänzt die Zugriffsentscheidungen mit Signalen zum Gerätezustand und zeigt auf, was auf den bereitgestellten Endpunkten ausgeführt wird. 1Password Privileged Access regelt, was Identitäten in einer Cloud- und hybriden Infrastruktur gestattet ist und wie lange. Zusammen bieten sie Sicherheitsteams ein einheitliches System, um den Zugriff von Menschen, KI-Agenten und Maschinen zu entdecken, zu sichern und zu prüfen.