Kron Teknoloji, Kron PAM 3.9.0 Sürümünü Kullanıma Sundu
Kron Teknoloji, kurumsal sistemlerde yapay zekâ ajanları ile insan dışı kimliklerin erişim güvenliğini yönetmeyi amaçlayan Kron PAM 3.9.0 sürümünü kullanıma sundu. Yeni sürüm, kritik kaynaklara yönelik erişimlerin merkezi olarak denetlenmesine imkan tanıyan yetenekler barındırıyor. Şirketin basın bülterine göre güncelleme, farklı türdeki erişimlerin tek bir çatı altında yönetilmesini hedefliyor.
Kron PAM 3.9.0 Yapay Zekâ Ajanları İçin Neler Sunuyor?
Yapay zekânın iş süreçlerinde kullanımının artmasıyla birlikte AI ajanları farklı uygulamalara bağlanabiliyor ve belirli işlemleri kendi başlarına gerçekleştirebiliyor. Bu durum kurumlar için yeni bir güvenlik sorusunu beraberinde getirirken, Kron PAM platformunun 3.9.0 sürümü bu alanda yeni çözümler getiriyor.
Yeni sürüm, AI ajanları için MCP protokolü üzerinden erişim yönetiminin yanı sıra Just-in-Time erişim ve insan dışı kimliklerin yönetimine yönelik geliştirmeler içeriyor. Kron PAM 3.9.0, ajanların hangi kaynaklara erişebildiğini kontrol etmeyi ve bu erişimleri izlemeyi mümkün kılıyor.
Güvenlik ekipleri, sunulan yapay zekâ destekli araçlar sayesinde PAM altyapısında saklanan verilere ve log kayıtlarına kolayca erişebiliyor. Kron Teknoloji PAM Ürün Yönetimi Direktörü Erhan Yılmaz, "AI ajanları artık kurumların kritik sistemlerinde aktif olarak görev alıyor ve onlara verilen yetkiler, en az bir sistem yöneticisinin yetkileri kadar kritik" dedi.
Just-in-Time Erişim Yaklaşımı Nasıl Çalışıyor?
Kritik altyapılara tanınan erişim yetkilerinin kalıcı ve sürekli açık tutulması kurumlar açısından ciddi güvenlik açıkları yaratabiliyor. Kron PAM 3.9.0 ile gelen Just-in-Time erişim özelliği, ayrıcalıklı yetkilerin kalıcı olarak tanımlanmasının önüne geçiyor.
Bu yaklaşımla çalışanlara ve sistemlere yalnızca ihtiyaç duydukları anda ve ihtiyaç duydukları süre boyunca özel yetki verilebiliyor. Örneğin personelin bir sunucu üzerinde yalnızca belirli bir operasyonu yürütmesi icap ettiğinde, ilgili yetki işlem başlamadan hemen evvel tanımlanıyor ve görev bittiği anda iptal ediliyor.
Sürekli açık kalan yüksek yetkili hesap sayısını azaltan bu mekanizma, kurumsal sistemlere yönelik erişimlerin çok daha sıkı denetlenmesine olanak tanıyor.
İnsan Dışı Kimlikler Nasıl Yönetiliyor?
Günlük operasyonlarda kurumların sistemlerinde binlerce uygulama, servis ve otomatik çalışan yazılım bulunabiliyor. Bu yapılar sistemlere erişebilmek için kendi dijital kimliklerine ve şifrelerine ihtiyaç duyuyor ve bu kimlikler insan dışı kimlikler olarak adlandırılıyor.
Kron PAM, uygulamaların, servislerin, makinelerin ve yapay zekâ sistemlerinin kullandığı erişim bilgilerinin merkezi olarak yönetilmesini sağlıyor. Hangi sistemin neye eriştiğinin takip edilebilmesi sayesinde kurumlar, hangi uygulamanın veya makinenin hangi kaynağa ulaştığını denetleyebiliyor.
İlgili haberler
Sektör Profesyonelleri İçin Çıkarımlar
- Yapay zekâ odaklı erişim denetimi: Kron PAM 3.9.0, MCP protokolü üzerinden AI ajanlarının kurumsal sistemlere yönelik erişimlerini izleme ve denetleme olanağı tanıyor.
- Kalıcı yetkilerin sınırlandırılması: Just-in-Time yaklaşımı sayesinde ayrıcalıklı yetkiler yalnızca ihtiyaç duyulan süre boyunca tanımlanarak güvenlik riskleri azaltılıyor.
- İnsan dışı kimliklerin takibi: Uygulama, servis ve makinelerin sahip olduğu dijital kimlikler merkezi bir yapıda yönetilerek görünürlük artırılıyor.
Sıkça Sorulan Sorular
Kron PAM 3.9.0 ile hangi yeni yetenekler geldi?
Yeni sürüm, AI ajanları için MCP üzerinden erişim yönetimi, Just-in-Time erişim, geçici ayrıcalıklı erişim ve insan dışı kimliklerin yönetimine yönelik geliştirmeler sunuyor.
Just-in-Time erişim yaklaşımı nedir?
Ayrıcalıklı yetkilerin kalıcı olarak tanımlanması yerine, çalışanlara ve sistemlere yalnızca ihtiyaç duydukları anda ve süre boyunca özel yetki verilmesini sağlayan bir güvenlik yaklaşımıdır.
İnsan dışı kimlikler neleri kapsar?
Kurum sistemlerinde çalışan binlerce uygulama, servis, makine ve yapay zekâ sisteminin kullandığı erişim bilgileri ile dijital kimlikleri ifade eder.
