Veza aborda o aumento de credenciais da AI com novas proteções de identidade não humana

Empresa de plataforma de segurança de dados Veza Inc. Hoje anunciou que expandiu sua plataforma de segurança de identidade com o lançamento de um produto de segurança de identidade não humano dedicado.

O novo produto e recursos de segurança da NHI oferecem visibilidade, propriedade e governança para identidades de máquinas, como contas de serviço, segredos, chaves e cargas de trabalho, em ambientes de software como serviço, nuvem, infraestrutura e local.

A nova oferta procura abordar a questão crescente enfrentada pelas empresas ao adotar a inteligência artificial: uma enxurrada de identidades de máquinas difíceis de controlar. O problema surge como todos os modelos, o treinamento e a inferência chamam novas credenciais que acessam dados e sistemas sensíveis.

Veza argumenta que essas cargas de trabalho de IA não apenas adicionam escala, mas “introduzem o caos”. As identidades de máquinas agora superam os seres humanos de 17 a 1 e a maioria são invisíveis, sem proprietários e perigosamente super privilegiados.

Adicionado à mistura está que os atores de ameaças, como o Volt Typhoon, agora estão deliberadamente direcionados à identidade como sua superfície de ataque primária. Com o novo lançamento, Veza diz que traz ordem para o NHI Chaos, dando às organizações uma maneira estruturada e automatizada de descobrir, governar e trancar os NHIs com o mesmo rigor aplicado aos seres humanos.

O Produto de Segurança da NHI da Veza oferece um produto criado para propósito para identidades de máquinas apoiadas por análises profundas, insights completos do ciclo de vida e automação integrados à plataforma da Veza.

Por meio do módulo de segurança da NHI em Veza, os usuários obtêm um inventário unificado de identidades de máquinas, incluindo instâncias da Amazon Web Services Inc., Microsoft Corp. Azure Virtual Machines, clusters da plataforma do Google Cloud e diretores de serviços de plataformas como o Okta Inc. e o SalesForce Inc. A plataforma enriquece a lógica avançada para classificar automaticamente o NHIs e apoiar o refinamento do NHIs por meio de suporte, o Minemmats, como o Akta Inc. e o SalesForce.

A nova oferta também apresenta recursos automatizados de detecção e mitigação de riscos projetados para surgir e abordar lacunas de segurança comuns. Os painéis pré -construídos identificam questões como teclas adormecidas, segredos não rotacionados, contas órfãs e NHIs excessivamente permissivos. Os usuários podem inspecionar metadados, incluindo histórico de uso, status de rotação e atividade atual entre as principais ferramentas de infraestrutura como AWS KMS, Azure Key Vault, Hashicorp Vault e Github para remediação direcionada e oportuna.

O produto de segurança Veza NHI inclui adicionalmente controles de propriedade e recursos de conformidade. A plataforma emite alertas quando os NHIs ficam órfãos ou quando os proprietários humanos associados deixam a organização, com recomendações baseadas em inteligência de acesso para reatribuição. Ele também suporta a aplicação automatizada de conformidade por meio de rastreamento de higiene de credenciais, validação e visualizações de menor privilégio por meio de gráficos de acesso.

“A segurança da NHI não é uma boa de ter-é crítico para empresas que operam no mundo real das nuvens, complexidade e expansão do legado”, disse o co-fundador e executivo-chefe Tarun Thakur. “Com 17 identidades não humanas para cada humano, isso não é apenas uma questão de visibilidade, é um imperativo de automação”.

Veza é uma startup de capital de risco que levantou aproximadamente US $ 235 milhões quatro rodadasincluindo rodadas de US $ 108 milhões em abril e US $ 110 milhões em 2022. Os investidores da empresa incluem a New Enterprise Associates Inc., Accel Partners LP, Google Ventures, True Ventures LP, Norwest Venture Partners LP e Ballistic Ventures.

Imagem: Veza