Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Trong một tuyên bố gần đây, Igor Saknov, Phó Chủ tịch Tập đoàn kiêm Phó Giám đốc An ninh Thông tin (CISO) phụ trách Nhận dạng, đã thảo luận về tầm quan trọng của việc bảo mật và quản lý các tác nhân tự động. Trong khuôn khổ loạt bài viết mới, Saknov và các Phó Giám đốc An ninh Thông tin (CISO) khác sẽ cung cấp những hiểu biết sâu sắc về bối cảnh AI đang phát triển và đưa ra lời khuyên thiết thực về việc quản lý các hệ thống tiên tiến này.

Sự xuất hiện của các nền tảng như Microsoft Copilot Studio và Azure AI Foundry, cùng các mô hình tương tác mới như giao thức mô hình-bối cảnh và giao tiếp giữa các tác nhân, đang thúc đẩy việc áp dụng các tác nhân tự động. Các tác nhân này đang chuyển từ các công cụ đơn thuần sang các thực thể kỹ thuật số có khả năng suy luận và cộng tác độc lập, mang lại cả giá trị lẫn rủi ro mới cho các tổ chức.

Sự gia tăng nhanh chóng của các tác nhân tự động trên nhiều dịch vụ đám mây khác nhau, bao gồm SaaS, PaaS và IaaS, có thể sớm vượt quá số lượng người dùng trong một doanh nghiệp. Sự gia tăng này đòi hỏi sự quản trị và giám sát chặt chẽ để quản lý những rủi ro đặc thù mà các tác nhân tự động gây ra, chẳng hạn như tự khởi chạy, tính bền bỉ, tính mờ đục, sự gia tăng nhanh chóng và khả năng kết nối.

Để bảo mật và quản lý hiệu quả các tác nhân này, trước tiên các tổ chức phải nắm rõ sự hiện diện của chúng trong mọi môi trường. Bước cơ bản này cho phép kiểm toán, sở hữu và đánh giá đúng đắn các mô hình truy cập. Sau đó, cần có một phương pháp bảo mật nhiều lớp, bao gồm quản lý danh tính, kiểm soát truy cập, bảo mật dữ liệu, quản lý trạng thái, phòng ngừa mối đe dọa, bảo mật mạng và compliance.

Microsoft đang giải quyết nhu cầu nâng cao quản trị bằng cách giới thiệu Entra Agent ID, một định danh mới được thiết kế riêng cho các tác nhân AI. Điều này, cùng với khái niệm đăng ký tác nhân, nhằm mục đích cung cấp một giải pháp toàn diện để quản lý các tác nhân AI ở quy mô lớn. Các sản phẩm bảo mật của Microsoft cũng đang được mở rộng để đáp ứng các yêu cầu đặc thù của kỷ nguyên tác nhân, đảm bảo cả người dùng và tác nhân AI đều được bảo vệ theo khuôn khổ tin cậy tuyệt đối (zero trust).

Để tìm hiểu thêm về cách xây dựng thế trận bảo mật mạnh mẽ cho AI và cập nhật tin tức an ninh mạng mới nhất, hãy truy cập trang web bảo mật của chúng tôi, theo dõi blog bảo mật của chúng tôi và kết nối với chúng tôi trên các nền tảng xã hội như LinkedIn.