Assurez la gouvernance de vos agents d’IA à partir d’un point de contrôle unique

Okta for AI Agents fournit une couche de gouvernance complète en traitant chaque agent d’IA comme une identité unique et non humaine au sein d’Okta Universal Directory. Vous pouvez ainsi :

Découvrir les agents d’IA non approuvés : découvrez et enregistrez automatiquement vos agents d’IA, ce qui vous aide à réduire l’IA non validée (Shadow AI).

Standardiser l’accès : unifiez l’accès des agents par le biais d’un point de contrôle unique, en appliquant des politiques basées sur le principe du moindre privilège.

Gérer les cycles de vie : supervisez l’ensemble du cycle de vie des agents, depuis l’attribution des identifiants et de l’accès sécurisé, jusqu’à la surveillance et à la mise hors service.

Gérer le cycle de vie des agents : intégrez des agents d’IA aux workflows de certification standard pour que toutes les actions puissent être rattachées à une intention humaine.

La Shadow AI désigne tout agent d’IA utilisé ou développé au sein de votre entreprise sans l’approbation des équipes IT et sécurité, ce qui entraîne une visibilité lacunaire et des risques importants.

Pour les environnements approuvés tels que Salesforce et Microsoft Copilot Studio, Okta offre une visibilité approfondie sur les propriétaires d’agents et leurs autorisations. Pour trouver les agents réellement cachés, Okta Platform analyse également les autorisations OAuth en temps réel pour mettre en évidence les applications non approuvées qui contournent les contrôles de sécurité.

Ce processus de découverte unifié vous permet d’enregistrer votre agent dans Universal Directory, créant ainsi une source fiable unique et vous aidant à réduire la Shadow AI.

Agent Gateway offre un point de contrôle centralisé pour sécuriser l’accès des agents d’IA aux ressources. Sa capacité de serveur MCP virtuel permet aux administrateurs d’agréger et d’exposer les outils du registre MCP d’Okta. Toutes les interactions entre les agents d’IA et les ressources sont journalisées à des fins d’audit et d’observabilité.

Okta aide à sécuriser les agents d’IA en appliquant le principe du moindre privilège, une mesure de protection essentielle contre de nombreuses menaces du Top 10 de l’OWASP pour les LLM. Par exemple :

Injection d’invites et autorisations excessives des agents : en appliquant des politiques d’autorisation strictes et contextuelles, Okta limite ce qu’un agent d’IA peut faire en cas de compromission par une attaque par injection d’invites. Cela permet d’empêcher un agent exploité d’accéder à des données sensibles ou d’effectuer des actions non autorisées.

Vulnérabilités de la chaîne logistique et vol de modèles : Okta vous aide à sécuriser l’ensemble du pipeline MLOps en gérant l’accès aux outils, aux référentiels de code et aux registres de modèles utilisés par les développeurs, tout en empêchant les accès non autorisés et l’altération illicite.

Oui. Okta vous aide à gérer l’ensemble du cycle de vie de vos agents d’IA, de leur enregistrement à leur mise hors service éventuelle. Par exemple :

Enregistrement : attribution d’une identité unique et sécurisée lors de la création d’un agent.

Attribution d’identifiants : mise en coffre et renouvellement des secrets et des clés API afin d’éviter toute exposition.

Exécution : mise en œuvre de politiques d’accès granulaires pendant l’exécution.

Audit : mise à disposition d’une piste d’audit complète de toutes les activités des agents.

Mise hors service : résiliation de l’accès et des identifiants lorsqu’un agent n’est plus nécessaire.

L’approche d’Okta est fondamentalement différente pour trois raisons principales :

Elle est axée sur l’identité : les outils de sécurité traditionnels ne sont pas à la hauteur, car les agents d’IA n’opèrent pas au niveau du réseau ou du terminal. Notre modèle axé sur l’identité est essentiel parce qu’il sécurise l’agent lui-même, et pas seulement le périmètre.

Elle est sans dépendance vis-à-vis des fournisseurs : contrairement aux outils liés à un écosystème cloud unique, nous fournissons un point de contrôle universel. Cela vous permet d’assurer la gouvernance de vos agents d’IA avec des politiques cohérentes sur toutes vos plateformes.

Elle gère l’ensemble du cycle de vie de l’IA : Okta ne se contente pas de sécuriser les identifiants. Notre plateforme vous permet de découvrir les agents non approuvés, de déterminer leur rayon d’action potentiel et d’attribuer des propriétaires humains, transformant ainsi des risques inconnus en ressources gouvernées.