La multiplication des agents IA modifie la nature du risque lié aux identités.
Un compte humain effectue généralement une succession limitée d’actions. Un agent autonome peut quant à lui solliciter plusieurs systèmes et prendre des décisions en quelques instants. Saviynt lance Zuma afin d’adapter les mécanismes de sécurité des identités à cette différence de vitesse et d’autonomie. La plateforme doit notamment répondre aux limites des contrôles traditionnels lorsque des identités non humaines disposent de privilèges importants ou sont déployées sans supervision suffisante.
Contrôler pendant l’exécution
Zuma Access constitue la composante chargée du contrôle en temps réel. La solution analyse l’intention de l’agent, son contexte, ses autorisations et le niveau de risque associé à l’action demandée. Le principe consiste à vérifier que l’agent n’effectue que les opérations nécessaires à la tâche qui lui a été confiée. Saviynt cherche ainsi à empêcher les abus de privilèges et à détecter les activités anormales avant qu’elles ne produisent leurs effets.
Cette capacité s’appuie sur Zuma Insights pour identifier les identités présentes et sur Zuma Governance pour appliquer les politiques et gérer leur cycle de vie.
Sécuriser une identité qui prend elle-même des décisions
Le changement tient au fait que les identités ne représentent plus nécessairement une personne. Certaines peuvent désormais interpréter une situation puis agir directement sur un système. « Les entreprises sont désormais responsables d’agents IA et d’identités non humaines capables de prendre des décisions et d’accéder à des systèmes à la vitesse des machines », rappelle Sachin Nayyar, CEO de Saviynt. Saviynt indique parallèlement avoir dépassé les 300 millions de dollars d’ARR, avec des prises de commandes en hausse de plus de 80 %.
Avec Zuma, l’éditeur veut surtout adapter le contrôle des identités à un environnement où la vitesse d’exécution d’un agent rend de moins en moins réaliste une validation humaine systématique.
