AuthMind மூலம் AI முகவர்களின் அடையாளப் பாதுகாப்புத் திட்டத்தை விரிவாக்கும் IBM

AuthMind நிறுவனத்தை வாங்குவதன் மூலம், HashiCorp Vault சார்ந்த தனது அணுகுமுறையில் அடையாளச் செயற்பாடுகளைக் கண்காணிக்கும் திறனையும் அச்சுறுத்தல்களைக் கண்டறியும் திறனையும் சேர்க்கவுள்ளதாக IBM தெரிவித்துள்ளது. நவம்பர் 12 அன்று வெளியான விளக்கத்தில், AI முகவர்களுக்கு அணுகல் வழங்கப்பட்ட பின்னர் அவை என்ன செய்கின்றன என்பதையும் தொடர்ந்து கவனிக்கும் பாதுகாப்பு முறையை நிறுவனம் விவரித்துள்ளது. ஆரம்ப அனுமதியுடன் பாதுகாப்புப் பணி முடிவடைவதில்லை என்பதே இதன் அடிப்படை.

முகவர் பதிவு, ஒப்படைக்கப்பட்ட அதிகாரம், பணிக்குத் தேவையான குறைந்தபட்ச அணுகல், தணிக்கைப் பதிவுகள், அனுமதியை மீளப்பெறுதல் ஆகியவற்றை இந்த அணுகுமுறை இணைக்கிறது. அணுகல் வழங்கப்பட்ட பின்னர் உள்நுழைவு அனுமதிகள் எவ்வாறு பயன்படுத்தப்படுகின்றன என்பதைக் காண்பதும் இதில் அடங்குகிறது. முகவர்கள் பணிகளை மற்றவற்றுக்கு ஒப்படைக்கும் அல்லது புதிய அமைப்புகளுடன் செயல்படும் நிறுவனப் பணிச்சூழல்களில், பின்னர் மேற்கொள்ளப்படும் நடவடிக்கைகளைத் தடமறிவதும் அணுகலை நிறுத்துவதும் முக்கியமான நடைமுறைக் கவனிப்புகளாகின்றன.

இந்த அறிவிப்பு IBM-இன் ஒருங்கிணைப்புத் திசையையும் நோக்கமாகக் கொண்ட திறன்களையும் விவரிக்கிறது. குறிப்பிடப்பட்ட ஒவ்வொரு வசதியும் பொதுப் பயன்பாட்டில் உள்ளது, சுயாதீனமாக மதிப்பிடப்பட்டுள்ளது அல்லது அனைத்து நிறுவனப் பயன்பாடுகளுக்கும் ஏற்றது என்பதை இது உறுதிசெய்யவில்லை. நவம்பர் 12 விளக்கம் கையகப்படுத்தலை விவாதித்தாலும், பரிவர்த்தனை முடிந்ததற்கான தனித் தேதியையோ விரிவான அறிமுக அட்டவணையையோ வழங்கவில்லை.

நிறுவன AI அணிகள் முகவர்களின் அடையாளங்கள், குறுகிய கால உள்நுழைவு அனுமதிகள், தணிக்கைத் தடங்கள், அணுகலை மீளப்பெறும் நடைமுறைகள் ஆகியவற்றை ஒன்றாக மதிப்பிட வேண்டும். அமைப்பு மாற்றத்தைத் திட்டமிடுவதற்கு முன் தயாரிப்பு ஆவணங்களையும் நடைமுறையில் கிடைக்கும் வசதிகளையும் சரிபார்க்க வேண்டும். ஒருங்கிணைப்பு அறிவிப்பு மட்டும் பயன்பாட்டை மாற்றுவதற்கான முடிவாகாது.