Okta utökar säkerheten för AI-agenter med stöd för alla identitetsleverantörer

Okta presenterar nu en större satsning på säkerhet och identitetshantering för AI-agenter. Företaget utökar sin plattform Okta for AI Agents med stöd för fler agentekosystem, integration med Amazon Bedrock AgentCore samt kompatibilitet med identitetsleverantörer utanför det egna Okta-ekosystemet.

Målet är att hjälpa företag att få bättre kontroll över snabbt växande AI-miljöer där autonoma AI-agenter får allt större åtkomst till känsliga system, API:er och företagsdata.

AI-agenter skapar nya säkerhetsutmaningar

I takt med att agentisk AI får större genomslag ökar också behovet av identitetsstyrning och säkerhetskontroll. AI-agenter kan idag automatisera arbetsflöden, fatta beslut och interagera med flera system samtidigt, ofta med begränsad mänsklig övervakning.

Enligt Okta saknar många organisationer idag tillräcklig synlighet kring vilka AI-agenter som används, vilka resurser de har åtkomst till och vilka åtgärder de kan utföra.

– Säkerhets- och IT-chefer behöver ett bättre sätt att förstå var deras AI-agenter finns, vad de kan ansluta till och vad de faktiskt kan göra, säger Ely Kahn, produktchef på Okta.

Flera branschrapporter pekar samtidigt på att AI-agenter snabbt håller på att bli en ny attackyta för cyberhot. Identiteter kopplade till maskiner och AI-system växer betydligt snabbare än traditionella användarkonton, vilket skapar nya risker kring överbehörighet och bristande kontroll.

Integration med Amazon Bedrock AgentCore

En av de största nyheterna är integrationen med Amazon Bedrock AgentCore, AWS plattform för generativ AI och AI-agenter. Integrationen gör det möjligt att hantera identitetslivscykeln för AI-agenter som byggs och distribueras på AWS.

Funktionerna omfattar bland annat:

• Upptäckt av AI-agenter i företagsmiljöer
• Registrering och identitetshantering av AI-agenter
• Centraliserad styrning av åtkomstpolicyer
• Kontroll över vilka resurser agenter får använda
• Möjlighet att snabbt stänga av komprometterade eller obehöriga AI-agenter
• Loggning och telemetri för incidenthantering och efterlevnad

Okta uppger att lösningen är plattformsneutral och även kommer att stödja ekosystem som Salesforce Agentforce, ServiceNow AI Platform, Google Vertex AI, Boomi, DataRobot och Workday.

Stöd för alla identitetsleverantörer

En annan viktig del av satsningen är att Okta for AI Agents nu kan användas tillsammans med andra identitetsleverantörer, exempelvis Microsoft Entra ID och Ping Identity. Det innebär att företag inte behöver byta ut sin befintliga identitetsinfrastruktur för att använda plattformen.

Organisationer kan istället behålla sina nuvarande lösningar för mänskliga identiteter samtidigt som Okta används för att säkra och styra AI-agenters identiteter och åtkomst.

Det ger företag ett gemensamt kontrollplan för att:

• Upptäcka AI-agenter
• Hantera åtkomst till SaaS-appar och API:er
• Styra behörigheter
• Övervaka aktiviteter
• Förhindra obehörig åtkomst

AI-identitet blir nästa stora säkerhetsområde

Utvecklingen visar hur identitetssäkerhet snabbt håller på att bli ett av de viktigaste områdena inom AI och cybersäkerhet. Flera säkerhetsexperter varnar nu för att AI-agenter riskerar att bli ”nya unmanaged endpoints” om företag saknar tydlig styrning och policyer.

Samtidigt växer behovet av leverantörsoberoende lösningar i takt med att företag använder flera AI-plattformar parallellt.

Okta positionerar sig nu tydligt inom detta område genom att erbjuda en neutral identitetsplattform för AI-agenter som fungerar över flera moln, ekosystem och identitetsleverantörer.

Om Okta

Okta är ett amerikanskt cybersäkerhets- och identitetsföretag som specialiserar sig på identitets- och åtkomsthantering för företag och utvecklare. Företaget fokuserar allt mer på AI-säkerhet, agentisk AI och hantering av icke-mänskliga identiteter.