By submitting, you consent to our use of your data. Privacy Policy.
Kategorie
Geschäftsführung
Erstellt von
Beam.ai
Überprüfen Sie jede Anfrage eines Beam AI-Agenten anhand der genehmigten Zugriffsrichtlinien von Kindo und halten Sie alles, was außerhalb dieser Richtlinien liegt, zur Freigabe durch eine Person zurück.
Durchsetzung von Agenten-Zugriffsrichtlinien
Mit Kindo kann ein Sicherheitsteam definieren, auf welche Systeme, Datenquellen und Aktionen ein KI-Agent innerhalb einer Organisation zugreifen darf. Ein Beam-Agent gleicht eine angeforderte Aktion vor dem Fortfahren mit dieser genehmigten Richtlinie ab. Wenn die Anforderung in die Richtlinie passt, lässt er sie fortfahren und zeichnet das Ergebnis auf. Anforderungen, die eine Berechtigung außerhalb der aktuellen Richtlinie, ein noch nicht für den Agenten-Zugriff genehmigtes System oder eine als sensibel gekennzeichnete Aktion betreffen, werden angehalten und an eine Person zur Genehmigung oder Ablehnung weitergeleitet, bevor irgendetwas ausgeführt wird.
Sichtbarkeit der Agenten-Aktivität
Kindo zeichnet auf, welche Aktionen KI-Agenten in den verbundenen Systemen durchführen, einschließlich dessen, was angefordert und was zugelassen wurde. Ein Beam-Agent liest diese Aktivitätsdaten nach einem festen Zeitplan aus, wendet die vom Sicherheitsteam genehmigte Regel für normales im Gegensatz zu ungewöhnlichem Verhalten an und erstellt eine routinemäßige Zusammenfassung der Ereignisse. Eine plötzliche Änderung des Volumens oder der Art der von einem Agenten versuchten Aktionen oder Aktivitäten, die ein System außerhalb seines üblichen Musters betreffen, werden für eine Person zur Überprüfung markiert, bevor sie sich wiederholen.
Grenzwerte für Zugangsdaten und Berechtigungen
Kindo verknüpft den Zugriff jedes KI-Agenten mit spezifischen Zugangsdaten und Berechtigungsumfängen, die vom Sicherheitsteam festgelegt wurden. Ein Beam-Agent liest den aktuellen Berechtigungsumfang eines Agenten aus, bevor er in dessen Namen handelt, wendet die genehmigte Regel für die Erlaubnisse dieses Umfangs an und fährt nur innerhalb dieser Grenzen fort. Eine Anforderung zur Verwendung von Zugangsdaten außerhalb ihres zugewiesenen Umfangs, eine abgelaufene Berechtigung oder der Versuch, auf ein System zuzugreifen, für das dem Agenten kein Zugriff gewährt wurde, wird gestoppt und an eine Person zur Klärung weitergeleitet.
