Avec Agent Identity, Rubrik étend les principes de gouvernance des identités aux agents autonomes. La solution vise à donner aux entreprises une visibilité sur les agents actifs et à éviter qu’ils héritent de privilèges conçus initialement pour des utilisateurs humains.
Les agents IA commencent à agir directement dans les systèmes d’information, mais les mécanismes utilisés pour contrôler leurs accès restent souvent hérités de modèles pensés pour les collaborateurs. Rubrik veut combler ce décalage avec Agent Identity, une nouvelle composante de Rubrik Agent Cloud annoncée lors de Black Hat. L’entreprise décrit l’émergence d’une « main-d’œuvre invisible » composée d’agents capables d’accéder à des applications, d’utiliser des outils et d’exécuter des opérations au nom des utilisateurs.
Selon Rubrik Zero Labs, seuls 23 % des responsables IT et cybersécurité disposent aujourd’hui d’une visibilité complète sur les agents actifs, tandis que 86 % estiment que leurs capacités dépasseront les protections de leur organisation au cours des douze prochains mois.
Étendre la gouvernance des identités aux agents
Agent Identity applique un modèle reposant sur trois principes : Gouverner, Contrôler et Démontrer. La solution inventorie les agents et les serveurs utilisant le Model Context Protocol, puis associe leurs actions à une identité et à des politiques de sécurité. « Les agents ne se contentent plus de synthétiser des informations : ils agissent désormais au nom des collaborateurs, en utilisant les modèles d’accès conçus à l’origine pour les humains », explique Dev Rishi, General Manager of AI chez Rubrik.
Rubrik veut notamment éviter qu’un agent conserve l’ensemble des droits d’un utilisateur lorsqu’il n’en a besoin que pour une opération précise.
S’appuyer sur les annuaires existants
Agent Identity s’intègre nativement avec Okta et Microsoft Entra ID. Les entreprises peuvent ainsi étendre leurs mécanismes existants de gestion des identités aux agents autonomes sans créer un nouvel annuaire spécifiquement consacré à l’IA. Rubrik cherche ainsi à faire des agents une nouvelle catégorie d’identité à gouverner au même titre que les utilisateurs et les comptes machines, tout en tenant compte de leur capacité à agir de manière autonome et à grande vitesse.
