Управление ИИ и доступом: сентябрьские обновления Ping Identity

Рост популярности автономных моделей приводит к появлению неконтролируемого ИИ в корпоративной среде. Сотрудники и разработчики самостоятельно подключают персональных ИИ-ассистентов к ежедневным рабочим процессам, что создает серьезные слепые зоны для ИБ-подразделений. Параллельно организации в сферах логистики, ритейла и производства сталкиваются с другой операционной проблемой — медленным предоставлением доступа для линейных сотрудников. Использование общих устройств во время смены смен часто приводит к простоям и потере четкого аудиторского следа, что усложняет мониторинг инцидентов.

Ответом на эти инфраструктурные вызовы стал новый пакет обновлений, который преобразует управление учетными данными из базового инструмента авторизации в динамическую систему контроля. Платформа объединяет решения PingOne Privilege, PingOne Protect и инструменты оркестрации DaVinci в единую экосистему. Это позволяет архитекторам безопасности устанавливать строгие политики в отношении машинной активности и подключать модули верификации без написания сложной логики. Компания Ping Identity предлагает готовый набор коннекторов, что существенно уменьшает объем ручной работы для ИТ-отделов.

Новые функции сосредоточены на обеспечении безопасности при использовании искусственного интеллекта. Решение PingOne Privilege Enterprise Personal Agent Access позволяет обнаруживать поддерживаемых ИИ-агентов, надежно связывая каждую сессию с конкретным пользователем и устройством. В режиме реального времени система может блокировать, разрешать, фиксировать в журналах или требовать подтверждение для любого действия, которое пытается выполнить агент.

Одновременно PingOne Protect вводит управляемую аутентификацию для ИИ, распознавая специфические запросы и применяя к ним соответствующий уровень защиты. Кроме того, направление AI-First Headless Identity получило поддержку удаленных и маркетплейс-протоколов MCP, а также React Native для DaVinci.

Обновления значительно упрощают работу разработчиков благодаря новым коннекторам для PingOne DaVinci. Модуль Identity Verification Use Case позволяет добавлять проверку государственных документов и распознавание лиц без построения кастомной логики. Также в режиме раннего доступа появился коннектор PingOne Recognize, который обеспечивает биометрическую проверку с сохранением конфиденциальности, используя headless SDK. Для администраторов добавлены новые инструменты кросс-системной синхронизации: расширенные возможности для Microsoft Entra ID и Snowflake автоматизируют управление пользователями, группами и ролями, поддерживая актуальность прав доступа во время кадровых изменений.

Ценность новых функций наиболее ярко раскрывается в реальных бизнес-сценариях. Например, в крупной логистической компании сотни сотрудников склада используют общие планшеты. Новый набор процессов «Verified Trust for Frontline Workers» позволяет мгновенно создавать подтвержденную учетную запись и предоставлять доступ с помощью биометрии. Сотрудник проходит быстрое распознавание лица, а система фиксирует его действия. Другой пример — разработчик интегрирует персонального ИИ-ассистента для работы с корпоративными базами данных. Благодаря PingOne Privilege команда безопасности видит не анонимный запрос, а четкую цепочку «сотрудник — устройство — агент», имея возможность мгновенно заблокировать несанкционированную загрузку данных.

Подводя итоги сентябрьских обновлений, стоит выделить несколько ключевых аспектов:

• Управление IAM теперь охватывает не только людей, но и автономные ИИ-системы, обеспечивая видимость каждого действия в сети.
• Готовые коннекторы DaVinci и headless-архитектура сокращают время на развертывание решений с нескольких месяцев до нескольких дней.
• Специализированные процессы для линейного персонала минимизируют простои и повышают уровень подотчетности на общих устройствах.

Компания iiTD является Value Added Distributor решений Ping Identity и надежным экспертным партнером в сфере Identity Security. Наша команда обеспечивает комплексное сопровождение проектов — от аудита инфраструктуры и подбора оптимальной архитектуры до внедрения и расширенной поддержки. Привлечение квалифицированных инженеров позволяет интегрировать современные инструменты оркестрации в существующие ИТ-системы быстро, бесшовно и с максимальной экономической выгодой для бизнеса.