エージェント型スプロールへのガイド:プログラムを管理する方法 ノート

エージェント型スプロールへのガイド:プログラムを管理する方法

主なポイント:エージェントユーザーのIDは、驚異的な速さで人間のIDを凌駕しています。新しい自律型エージェントごとに、新しいID、新しい認証情報パス、そして攻撃者が悪用できる新しい表面領域が導入されます。エージェントのスプロールは、過剰にプロビジョニングされたOAuthスコープ、再利用されたサービスアカウント、および長期間有効なトークンといった、従来のIDセキュリティの失敗を増幅させます。従来のIAMツールは、決して...