La tecnologia Access Graph di Symmetry Systems mappa le connessioni tra identità, applicazioni e dati: integrata in Zero Trust Exchange, gestisce su larga scala le comunicazioni degli agenti AI.
Autore: Redazione SecurityOpenLab
Zscaler ha annunciato l'intenzione di acquisire Symmetry Systems, azienda specializzata nella mappatura delle identità e nella sicurezza dell'accesso ai dati per i sistemi AI. L’acquisizione parte dall’assunto che il modello tradizionale di gestione degli accessi non è applicabile agli agenti AI, che operano in modo indipendente sui sistemi, utilizzano identità effimere e permessi ereditati, e crescono in numero esponenziale, creando zone d'ombra pericolose sui dati con cui entrano in contatto. Le policy concepite per gli utenti non scalano su milioni di agenti autonomi.
È il problema a cui pone rimedio Access Graph, la tecnologia proprietaria di Symmetry Systems che acquisisce i log di accesso da applicazioni SaaS, cloud pubblico, archivi di dati e sistemi AI, e li correla tramite AI per chiarire quali identità accedono a quali dati e in che modo. Una volta integrata nella piattaforma Zero Trust Exchange di Zscaler, Access Graph rivela in tempo reale cosa ha attivato l'agente, l'identità utilizzata e i sistemi coinvolti; se il comportamento è anomalo, Zero Trust Exchange può intervenite per limitare l'esposizione prima che si verifichino danni.
Inoltre, un vantaggio non indifferente prospettato dall’integrazione è la gestione granulare degli agenti stessi su larga scala, con tracciabilità completa dei dati anche quando transitano attraverso catene di sotto-agenti e strumenti.