Seguridad de identidad para personas, agentes de IA y máquinas

Unified Access de 1Password resuelve la brecha entre el acceso que las organizaciones han otorgado y el acceso que realmente pueden ver, gobernar y en el que pueden confiar. Los empleados utilizan herramientas de IA fuera de la vista del equipo de TI. Los desarrolladores almacenan credenciales en archivos de texto plano y scripts locales. Los agentes de IA acceden a los sistemas con credenciales que ninguna herramienta gobierna de forma colectiva. La plataforma ofrece a los equipos de seguridad la capacidad de detectar el acceso, proteger cada credencial y auditar cada evento de acceso entre personas, agentes de IA y máquinas desde un único sistema de confianza.

Tres productos de la plataforma abordan directamente el acceso de IA y máquinas.

SaaS Manager detecta el uso de IA en la sombra en el navegador y rastrea cómo los empleados adoptan herramientas de IA, incluido el coste de dichas herramientas.

Credential Broker de 1Password emite credenciales a agentes de IA y cargas de trabajo de máquinas en tiempo de ejecución. El acceso a la caja fuerte de la carga de trabajo se delimita por tarea, lo que limita el radio de impacto a una sola credencial, no a toda una caja fuerte. Cada evento de emisión se registra con una atribución completa, en la que se registra tanto la persona que delegó el acceso como el agente que lo utilizó. 1Password Credential Broker se encuentra actualmente en versión beta.

Privileged Access de 1Password regula lo que los agentes de IA tienen permitido hacer una vez que tienen acceso. En lugar de heredar el acceso permanente de quien los ha implementado, los agentes reciben derechos de acceso creados en el momento de la solicitud, limitados a la tarea y desaprovisionados automáticamente cuando el trabajo termina. Cada solicitud, aprobación y sesión se registra con atribución completa.

Juntos, estos tres productos cubren la pila de seguridad para agentes de IA: SaaS Manager regula la adopción humana de herramientas de IA, Credential Broker regula qué credenciales recibe un agente para autenticarse y Privileged Access regula lo que el agente tiene permitido hacer una vez conectado y durante cuánto tiempo.

Las herramientas tradicionales de PAM se crearon para el acceso con privilegios permanentes: guardar la contraseña en una caja fuerte, actuar como proxy de la sesión y registrar lo ocurrido. No fueron diseñadas para la infraestructura nativa de la nube, los entornos dinámicos de Kubernetes ni los agentes de IA y las cargas de trabajo de máquina que ahora operan junto con las identidades humanas. 1Password Privileged Access crea derechos de acceso en el lenguaje de políticas nativo del sistema de destino en el momento en que se aprueba una solicitud y luego los elimina automáticamente cuando el trabajo termina. Sin proxies de sesión. Sin roles permanentes residuales. Combinado con Enterprise Password Manager y Credential Broker de 1Password, las organizaciones con una estrategia de PAM completa obtienen gobernanza de Privileged Access, gestión de credenciales y cobertura de identidades de máquina de un solo proveedor.

Las organizaciones pueden empezar con un único producto y expandirse a partir de ahí. La mayoría empieza con Enterprise Password Manager y añade productos en función de dónde se encuentre la siguiente mayor brecha de visibilidad o gobernanza. Una empresa preocupada por la IA en la sombra en el navegador añade SaaS Manager. Una que gestione el acceso a la infraestructura en la nube añade 1Password Privileged Access. La plataforma está diseñada para permitir a los equipos empezar donde el problema es más agudo y crecer a partir de ahí, sin tener que comprar la plataforma completa por adelantado.

Enterprise Password Manager es la base de las credenciales. Todos los demás productos amplían lo que este gestiona. SaaS Manager cierra la brecha de visibilidad en el navegador. 1Password Credential Broker entrega credenciales desde la bóveda a agentes de IA y cargas de trabajo de máquinas en tiempo de ejecución. Device Trust añade señales de salud del dispositivo a las decisiones de acceso y muestra lo que se está ejecutando en los endpoints implementados. 1Password Privileged Access regula lo que las identidades tienen permitido hacer en infraestructuras en la nube e híbridas, y durante cuánto tiempo. Juntos, ofrecen a los equipos de seguridad un sistema único para descubrir, proteger y auditar el acceso de personas, agentes de IA y máquinas.