Agent Kimliği ve Non-Human Identity
AI ajanlarını insan kullanıcıdan bağımsız izlenebilir güvenlik öznesi olarak yönetir.
Alt yetenekler
8 test edilebilir işlev
- 13.01Agent hizmet kimliği ve sahiplik kaydıKayıt tekil kimlik, kaynak sistem ve sorumluya bağlanır; sahipsiz ve güncelliği dolan varlıklar işaretlenir.
- 13.02Task/session bazlı kısa ömürlü tokenToken audience, TTL, scope ve revocation durumu denetlenir; başka araca kimlik bilgisi aynen aktarılamaz.
- 13.03OBO/on-behalf-of ilişki zinciriOBO/on-behalf-of ilişki zinciri iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 13.04Agent yetkisinin kullanıcıdan üstüne çıkmasını engellemeAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
- 13.05JIT/JEA izin oluşturmaJIT/JEA izin oluşturma iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 13.06İptal/rotasyon ve acil askıya almaYetkili operatörün komutu yürütmedeki ilgili ajan ve alt yetkileri durdurur; etkinleştirme ayrıca kontrol edilir.
- 13.07Ajan–ajan delegation provenanceÜst görev kimliği ve kullanıcı scope sınırı her devre taşınır; zincirin herhangi bir noktasında yetki genişletilemez.
- 13.08Service account secrets ile dış kasanın entegrasyonuKimlik bilgileri log ve model bağlamına alınmaz; güvenli kasa ve kısa ömürlü erişim politikası uygulanır.
Yapay zekâ bu modülde ne yapar?
Agent izin aşımı ve kimlik kayması tespiti. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Agent Kimliği ve Non-Human Identity kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Kullanıcı yetkisi düşürüldüğünde bağlı ajan yetkisi bir sonraki işlemde yeniden doğrulanmalı; kalıcı token bırakılmamalı.
Uçtan uca kurumsal genişletme
- OBO ve agent identity
- Ajanın kimin adına, hangi kaynak kapsamıyla ve hangi sürede işlem yaptığı doğrulanır.
- Tool approval policy
- Finansal ve geri döndürülemez eylemler için uygulama dışı approval ve imzalı karar kaydı tutulur.
- MCP audience ve scope
- Sunucu kimliği doğrulanır; yetki dışı tool, token passthrough ve oturum karışması engellenir.
Agent Kimliği ve Non-Human Identity sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.