Palo Alto Networks ngày 12/5 (giờ địa phương) ra mắt Idira, nền tảng bảo mật định danh mới nhằm hợp nhất việc quản trị định danh của con người, máy và tác nhân AI trên cùng một mô hình quản trị truy cập đặc quyền.

Theo SiliconAngle, Idira được phát triển trên nền tảng công nghệ của CyberArk, công ty chuyên về quản lý truy cập đặc quyền mà Palo Alto Networks đã mua lại vào tháng 2 với giá 25 tỷ USD. Từ nền tảng này, Palo Alto Networks mở rộng phạm vi kiểm soát từ định danh của con người sang cả định danh máy và tác nhân AI.

Palo Alto Networks cho biết trong môi trường doanh nghiệp, số định danh máy và tác nhân AI cao gấp 109 lần định danh của con người. Trong đó, 61% yêu cầu truy cập đặc quyền vẫn được cấp theo cơ chế quyền thường trực, thay vì chỉ cấp khi cần. Palo Alto Networks cũng dẫn khảo sát cho thấy 9/10 doanh nghiệp đã ghi nhận sự cố bảo mật liên quan đến định danh trong 12 tháng qua.

Idira có ba nhóm chức năng chính. Thứ nhất, nền tảng sử dụng AI để theo dõi liên tục các định danh, quyền truy cập và luồng truy cập trên toàn doanh nghiệp, đồng thời phát hiện rủi ro. Thứ hai, hệ thống chuyển từ cơ chế truy cập tĩnh sang kiểm soát động, chỉ cấp quyền khi cần đối với mọi loại định danh. Thứ ba, Idira cung cấp các chính sách dựa trên AI nhằm tự động hóa hoạt động quản trị và tuân thủ trong toàn bộ vòng đời định danh.