Reco renka 55 mln.: DI agentų saugumas tampa SaaS problema

DI agentų saugumas jau tampa atskira rinka, ne šalutiniu punktu pirkimo sąraše.

TechCrunch rašo, kad Reco pritraukė 55 mln. dolerių papildomą finansavimą. Įmonė padeda organizacijoms matyti ir valdyti DI agentus SaaS aplinkose.

Tai skamba techniškai. Bet mintis paprasta: jei agentas gali veikti per tavo įrankius, turi žinoti, ką jis daro ir prie ko prisiliečia.

AGENTAS NĖRA PAPRASTAS VARTOTOJAS

Senas saugumo klausimas buvo: kas turi prieigą prie duomenų? Naujas klausimas: ką gali padaryti agentas, kai prieigą jau turi?

DI agentas gali skaityti, rašyti, jungti sistemas, kviesti veiksmus ir kartais pats nuspręsti kitą žingsnį. Jeigu leidimai sukalti plačiai, jis tampa ne pagalbininku, o rizikos daugikliu.

Reco rinka auga todėl, kad šita problema nėra teorinė. Įmonės jau turi šimtus SaaS jungčių ir dar daugiau šešėlinių darbo būdų.

KODĖL INVESTUOTOJAI SKUBA

Kai atsirado debesija, iš paskos atėjo prieigos valdymas. Kai atsirado SaaS, iš paskos atėjo šešėlinės programinės įrangos kontrolė. Su DI agentais vyksta tas pats, tik greičiau.

TechCrunch cituoja Reco vadovus, kad paklausa kyla ne vien dėl paties agento, o dėl visos aplinkos aplink jį. Kas paleido agentą? Kur jis veikia? Kokius duomenis pasiekia?

Investuotojams čia aišku: jei agentai taps darbo norma, jų saugumas taps biudžeto eilute.

KĄ DARYTI ĮMONEI

Pradėkite nuo inventoriaus. Kiek agentų ar automatizacijų jau veikia jūsų įrankiuose? Kas juos sukūrė? Ar jie turi savininką?

Tada mažinkite leidimus. Agentui nereikia visos įmonės rakto, jei jis turi tik sutvarkyti vieną darbo dalį.

Ir dar vienas nepatogus klausimas: ar žmogus galėtų paaiškinti, ką agentas padarė vakar? Jei ne, saugumo dar nėra.

FAQ

Kas yra Reco?

Reco kuria saugumo ir valdymo sprendimus, padedančius įmonėms matyti DI agentus ir jų veiksmus SaaS aplinkose.

Kodėl DI agentai kelia riziką?

Jie gali veikti per daug sistemų vienu metu, todėl per plačios prieigos ar klaidos gali greitai išplisti.

Nuo ko pradėti saugumo tvarką?

Nuo agentų inventoriaus, leidimų peržiūros ir aiškaus žurnalo, kas kada buvo atlikta.

Šaltinis: TechCrunch.

Jei jūsų komandoje DI agentai jau bandomi, nepradėkite nuo chaoso. MasterSprint padeda susidėti praktišką naudojimo tvarką.