AI-sikkerhed fokuserer på at kontrollere og sikre, hvordan AI-systemer og -agenter får adgang til data, applikationer, API'er og virksomhedssystemer.

AI-agenter er autonome eller semi-autonome systemer, der kan udføre handlinger, få adgang til systemer, bruge API'er og udføre opgaver på vegne af brugere eller organisationer.

Identitet giver kontrol, godkendelse, autorisation og sporbarhed for AI-systemer og -agenter. Uden identitetsbaseret sikkerhed kan AI-systemer operere med overdreven eller ukontrolleret adgang.

AI-agenter får typisk adgang til systemer via API'er, integrationer, applikationer og delegerede tilladelser, der er knyttet til organisationens systemer og tjenester.

AI-agenter kan udgøre risici såsom uautoriseret adgang, overdrevne privilegier, ukontrolleret uddelegering, begrænset synlighed og manglende sporbarhed på tværs af systemer og data.

Identitets- og adgangsstyring (IAM) hjælper organisationer med at administrere godkendelse, autorisation, governance og livscyklusstyring for AI-systemer og -agenter.

Zero Trust Security sikrer, at AI-systemer og -agenter kun har adgang til det nødvendige minimum med løbende verificering, stærk autentificering og streng autorisationskontrol.

Adgang for AI-agenter kan kontrolleres gennem administrerede identiteter, rollebaseret adgang, håndhævelse af politikker, autorisationskontrol og løbende overvågning.

Delegeret adgang gør det muligt for AI-agenter at udføre handlinger på vegne af brugere eller systemer. Det kræver klar styring, begrænsede tilladelser og fuld sporbarhed.

Organisationer kan styre AI-aktivitet gennem logning, overvågning, auditering, håndhævelse af politikker, identitetsstyring og adgangsvurderinger.

Ikke-menneskelige identiteter (non-human identities) omfatter AI-agenter, applikationer, tjenester, API'er, bots og maskinidentiteter, der kræver autentificering, autorisation og governance.

Cloudworks hjælper organisationer med at sikre AI-systemer og -agenter gennem identitetsdrevet adgangskontrol, governance, Zero Trust Security og integration med systemer og API'er.