Geräteautorisierung

Um einem ZeroTier-Netzwerk beizutreten, muss ein Gerät autorisiert werden. Ein Beam AI-Agent überwacht Beitrittsanfragen, liest die Geräteidentität sowie die von Ihrem Team festgelegten Regeln und genehmigt diejenigen, die eindeutig mit einem erwarteten Gerät oder Benutzer übereinstimmen. Genehmigte Mitglieder werden erfasst und der Anfragende wird benachrichtigt. Anfragen, die nicht passen – eine unbekannte Identität, ein Gerät von einem unerwarteten Standort oder eines, das Ihre Lizenzlimits überschreitet –, werden niemals automatisch genehmigt. Der Agent hält sie zurück und benachrichtigt einen Administrator, um die Entscheidung zu treffen, damit nichts Unvertrauenswürdiges unbemerkt Zugriff auf Ihr privates Netzwerk erhält.

Netzwerkmitgliedschaft

ZeroTier führt eine Liste der Geräte, VMs und Apps in jedem Netzwerk. Ein Beam AI-Agent liest diese Mitgliedschaft und sorgt dafür, dass sie mit Ihrer Source of Truth übereinstimmt, indem er Mitglieder taggt, Namen korrigiert und Einträge entfernt, die Ihre Regel als ausgemustert markiert. Änderungen folgen den von Ihrem Team genehmigten Richtlinien. Wenn ein Mitglied veraltet erscheint, in einem Netzwerk auftaucht, in dem es nicht sein sollte, oder wenn eine Entfernung etwas noch Aktives trennen würde, hält der Agent inne und fragt eine Person, bevor er handelt. Routinemäßige Bereinigungen erfolgen automatisch, während alles, was die Konnektivität beeinträchtigen könnte, zuerst auf eine menschliche Bestätigung wartet.

Durchsetzung von Zugriffsregeln

Netzwerke enthalten Regeln darüber, welche Mitglieder worauf zugreifen dürfen. Ein Beam AI-Agent liest die aktuelle Zugriffskonfiguration in ZeroTier und vergleicht sie mit den von Ihrem Team definierten Richtlinien, wobei er Mitglieder identifiziert, deren Berechtigungen abgewichen sind. Wo Ihre Regel dies eindeutig zulässt, korrigiert der Agent kleine Abweichungen und protokolliert die Änderung. Größere Änderungen, wie das Öffnen des Zugriffs zwischen Segmenten, das Gewähren neuer Zugriffsrechte für ein Mitglied oder alles, was sensible Ressourcen betrifft, werden zuerst an einen Sicherheitsverantwortlichen zur Genehmigung weitergeleitet. Der Agent zeigt die Abweichung auf und schlägt die Behebung vor, aber eine Person gibt die Änderungen frei, die den Kreis der Zugriffsberechtigten erweitern.