Okta erweitert die Sicherheit für KI-Agenten durch die Unterstützung aller Identitätsanbieter.

Okta kündigt eine bedeutende Erweiterung seiner Sicherheits- und Identitätsmanagementfunktionen für KI-Agenten an. Das Unternehmen baut seine Okta-Plattform für KI-Agenten aus und unterstützt nun weitere Agenten-Ökosysteme, integriert Amazon Bedrock AgentCore und ist mit Identitätsanbietern außerhalb des Okta-Ökosystems kompatibel.

Ziel ist es, Unternehmen dabei zu helfen, eine bessere Kontrolle über die schnell wachsenden KI-Umgebungen zu erlangen, in denen autonome KI-Agenten zunehmend Zugriff auf sensible Systeme, APIs und Unternehmensdaten erhalten.

KI-Agenten schaffen neue Sicherheitsherausforderungen

Mit zunehmender Verbreitung agentenbasierter KI steigt auch der Bedarf an Identitätsmanagement und Sicherheitskontrollen. KI-Agenten können nun Arbeitsabläufe automatisieren, Entscheidungen treffen und gleichzeitig mit mehreren Systemen interagieren, oft mit minimaler menschlicher Aufsicht.

Entsprechend Octa Vielen Organisationen fehlt heute ein ausreichender Überblick darüber, welche KI-Agenten eingesetzt werden, auf welche Ressourcen sie Zugriff haben und welche Aktionen sie ausführen können.

„Sicherheits- und IT-Verantwortliche brauchen eine bessere Möglichkeit, um zu verstehen, wo sich ihre KI-Agenten befinden, womit sie sich verbinden können und was sie tatsächlich tun können“, sagte Ely Kahn, Chief Product Officer bei Okta.

Gleichzeitig deuten mehrere Branchenberichte darauf hin, dass KI-Systeme sich rasant zu einer neuen Angriffsfläche für Cyberbedrohungen entwickeln. Identitäten, die mit Maschinen und KI-Systemen verknüpft sind, wachsen deutlich schneller als herkömmliche Benutzerkonten, wodurch neue Risiken im Zusammenhang mit Überautorisierung und Kontrollverlust entstehen.

Integration mit Amazon Bedrock AgentCore

Eine der wichtigsten Neuerungen ist die Integration mit Amazon Bedrock AgentCore, der AWS-Plattform für generative KI und KI-Agenten. Durch die Integration lässt sich der Identitätslebenszyklus von KI-Agenten verwalten, die auf AWS erstellt und bereitgestellt werden.

Zu den Merkmalen gehören:

• Entdeckung von KI-Agenten in Unternehmensumgebungen
• Registrierung und Identitätsmanagement von KI-Agenten
• Zentralisierte Kontrolle der Zugriffsrichtlinien
• Kontrolle darüber, welche Ressourcen Agenten nutzen dürfen
• Fähigkeit, kompromittierte oder unautorisierte KI-Agenten schnell abzuschalten.
• Protokollierung und Telemetrie für das Vorfallmanagement und die Einhaltung der Vorschriften

Okta gibt an, dass die Lösung plattformneutral ist und auch Ökosysteme wie Salesforce Agentforce, ServiceNow AI Platform, Google Vertex AI, Boomi, DataRobot und Workday unterstützen wird.

Unterstützung für alle Identitätsanbieter

Ein weiterer wichtiger Bestandteil der Initiative ist, Okta für KI-Agenten Die Plattform kann nun auch mit anderen Identitätsanbietern wie Microsoft Entra ID und Ping Identity verwendet werden, sodass Unternehmen ihre bestehende Identitätsinfrastruktur nicht ersetzen müssen, um die Plattform nutzen zu können.

Stattdessen können Organisationen ihre aktuellen Lösungen zur Identifizierung menschlicher Personen beibehalten und gleichzeitig Okta nutzen, um die Identitäten und Zugriffsrechte von KI-Agenten zu sichern und zu verwalten.

Es bietet Unternehmen einen gemeinsamen Kontrollplan für:

• KI-Agenten entdecken
• Zugriff auf SaaS-Anwendungen und APIs verwalten
• Kontrollberechtigungen
• Aktivitäten überwachen
• Unbefugten Zugriff verhindern

KI-Identität wird der nächste große Bereich der Sicherheit sein.

Diese Entwicklung verdeutlicht, wie schnell Identitätssicherheit zu einem der wichtigsten Bereiche in KI und Cybersicherheit wird. Mehrere Sicherheitsexperten warnen nun davor, dass KI-Systeme zu ”neuen, unkontrollierten Endpunkten” werden könnten, wenn Unternehmen keine klaren Richtlinien und Governance-Ansätze implementieren.

Gleichzeitig wächst der Bedarf an herstellerunabhängigen Lösungen, da Unternehmen mehrere KI-Plattformen parallel nutzen.

Octa positioniert sich nun klar in diesem Bereich, indem es eine neutrale Identitätsplattform für KI-Agenten anbietet, die über mehrere Clouds, Ökosysteme und Identitätsanbieter hinweg funktioniert.

Über Okta

Octa ist ein amerikanisches Cybersicherheits- und Identitätsunternehmen, das sich auf Identitäts- und Zugriffsmanagement für Unternehmen und Entwickler spezialisiert hat. Das Unternehmen konzentriert sich zunehmend auf KI-Sicherheit, agentenbasierte KI und nicht-menschliches Identitätsmanagement.