Machine & Agent Privilege Governance
İnsan dışı kimliklerde hak gözden geçirme ve eylem sınırlandırmayı işletir.
Alt yetenekler
8 test edilebilir işlev
- 01NHI recertificationBot ve service principal yetkileri sahibi tarafından gözden geçirilir
- 02Privilege scoreSecret yaşı, erişim kapsamı ve hizmet kritiklik sınıflaması
- 03Ephemeral permissionİşletim sırasında ihtiyaçla açılıp kapanan izinler
- 04Agent action signingKritik tool eylemlerinde karar kanıtı saklama
- 05Machine SoDBuild, deploy, production secrets ve audit görevleri ayrılır
- 06Ownership transferDepartman/ürün kapanışında NHI sorumluluğu devri
- 07Service incidentCompromise halinde kimlik karantinası ve yeniden kimlik verme
- 08Runtime verificationGrant ve gerçek araç eylemi tutarlılığı
Yapay zekâ bu modülde ne yapar?
NHI erişim normal dışı davranış ve rol minerasyonu
Kazanım
İnsan dışı kimliklerde hak gözden geçirme ve eylem sınırlandırmayı işletir.
Kontrol ve kabul
- Tehdit modeli
- Servis hesabının tedarik zincirindeki yetki zinciri üzerinden istismarı
- Bağımsız kontrol sınırı
- Otomatik yetki daraltma önce risk, etki ve üretim bağımlılığı kontrolünden geçer.
- Ölçülebilir kabul kriteri
- Bir CI botu production secret okuma yetkisini role inheritance ile elde edemez.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Machine & Agent Privilege Governance sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.