दशकों तक, उद्यम पहचान सुरक्षा लोगों पर आधारित थी। कर्मचारी लॉग इन करते थे। प्रशासकों को विशेषाधिकार प्राप्त होते थे। ठेकेदारों को नियुक्त किया जाता था और अंततः हटा दिया जाता था। यह मॉडल तेजी से बदल रहा है।
एआई एजेंट, बॉट, सेवा खाते और अन्य मशीन पहचानकर्ता एप्लिकेशन में प्रमाणीकरण कर सकते हैं, एपीआई को कॉल कर सकते हैं, डेटा तक पहुंच सकते हैं और लोगों या व्यवसायों की ओर से कार्रवाई कर सकते हैं।
यदि कोई मशीन प्रमाणीकरण कर सकती है और कार्य करने की अनुमति प्राप्त कर सकती है, तो उसकी एक पहचान होती है जिसे सुरक्षित रखने की आवश्यकता होती है।
और उद्यमों में इनकी संख्या लगातार बढ़ती जा रही है। गार्टनर ने मानव और मशीन पहचान को एक तेजी से बढ़ते हमले के क्षेत्र के रूप में पहचाना है और एआई एजेंटों को एक प्रमुख शक्ति के रूप में इंगित किया है जो उद्यमों को पहचान और पहुंच के बारे में सोचने के तरीके को बदल रही है।
सुरक्षा का प्रश्न अब केवल यही नहीं रह गया है:
यह उपयोगकर्ता कौन है?
यह तेजी से बढ़ रहा है:
यह मशीन क्या है, यह किन-किन चीजों तक पहुंच सकती है, और यह इस समय क्या कर रही है?
एआई एजेंटों को क्रेडेंशियल, अनुमतियाँ और विश्वास की आवश्यकता होती है।
- इसे किन-किन चीजों तक पहुंचने की अनुमति दी जानी चाहिए?
- इसे कितनी विशेषाधिकार प्राप्त होनी चाहिए?
- ये अनुमतियाँ कितने समय तक मान्य रहनी चाहिए?
- यदि इसकी साख से समझौता हो जाए तो क्या होगा?
अधिकृत मशीन भी खतरा बन सकती है।
- कल्पना कीजिए कि एक एआई एजेंट के पास दस एप्लिकेशन तक पहुंचने की वैध अनुमति है।
- आज यह सामान्य रूप से व्यवहार कर रहा है।
- कल से यह ऐसे डेटा की खोज शुरू कर देगा जिस तक इसकी पहले कभी पहुंच नहीं रही है, असामान्य प्रणालियों के साथ संवाद करेगा या अपने अपेक्षित कार्यप्रवाह से बाहर की कार्रवाई करेगा।
- इसके प्रमाण पत्र अभी भी वैध हैं।
- इसकी अनुमतियाँ अभी भी वैध हो सकती हैं।
यही कारण है कि पहचान सुरक्षा के लिए निरंतर पहचान के साथ-साथ पहुंच नियंत्रण की आवश्यकता बढ़ती जा रही है।
गार्टनर का 2026 ITDR शोध से यह अंतर स्पष्ट होता है: निवारक आईएएम नियंत्रण महत्वपूर्ण हैं, लेकिन संगठनों को सक्रिय पहचान-आधारित हमलों की पहचान करने में सक्षम पता लगाने और प्रतिक्रिया देने की क्षमताओं की भी आवश्यकता है।
मशीन पहचान के लिए, यह आवश्यकता और भी महत्वपूर्ण हो जाती है। मशीनें लगातार, तेज गति से और तेजी से क्लाउड, SaaS, API और एप्लिकेशन वातावरण में काम करती हैं।
सुरक्षा टीमों को न केवल यह समझने की आवश्यकता है कि क्या कोई मशीन अधिकृत थी, बल्कि यह भी कि क्या उसकी गतिविधि अभी भी भरोसे के योग्य है।
यहीं पर स्टेलर साइबर समीकरण को बदल देता है।
स्टेलर साइबर, नेटवर्क, एंडपॉइंट, क्लाउड और अन्य टेलीमेट्री के समान ही सुरक्षा संचालन वातावरण में पहचान संकेतों को शामिल करता है।
- यह इसलिए मायने रखता है क्योंकि पहचान संबंधी विसंगति शायद ही कभी पूरी कहानी बयां करती है।
- एक संदिग्ध लॉगिन उपयोगी होता है।
- किसी असामान्य होस्ट से जुड़ी संदिग्ध पहचान, अप्रत्याशित नेटवर्क संचार, असामान्य प्रक्रिया गतिविधि और अन्य सुरक्षा चेतावनियाँ कहीं अधिक मूल्यवान होती हैं।
स्टेलर साइबर का व्यवहार विश्लेषण पहचान से संबंधित असामान्यताओं का पता लगा सकता है, जैसे कि असामान्य लॉगिन स्थान, असंभव यात्रा, असामान्य लॉगिन समय और अप्रत्याशित परिसंपत्ति पहुंच।
केस एनालिसिस विश्लेषकों को हमले में शामिल होस्ट, प्रक्रियाओं, सेवाओं, यूआरएल और अन्य संस्थाओं से उपयोगकर्ताओं और पहचानों को जोड़ने में मदद करता है।
और माइक्रोसॉफ्ट एंट्रा आईडी जैसे एकीकरण जांच में पहचान संबंधी संदर्भ जोड़ सकते हैं और उचित रूप से कॉन्फ़िगर किए जाने पर सत्रों को रद्द करने या समझौता किए गए उपयोगकर्ताओं को अक्षम करने सहित प्रतिक्रियात्मक कार्रवाइयों को सक्षम कर सकते हैं।
इसका मुख्य अंतर केवल पहचान का पता लगाना ही नहीं है ।
यह पहचान को हमले की पूरी कहानी से जोड़ रहा है ।
पहचान सुरक्षा अब मशीन सुरक्षा का रूप ले रही है।
कृत्रिम बुद्धिमत्ता के उदय का अर्थ है कि उद्यम एक ऐसी दुनिया की ओर बढ़ रहे हैं जहाँ मानवीय और मशीनी दोनों पहचानें मौजूद हैं। दोनों को विश्वास प्राप्त है। दोनों को पहुँच प्राप्त है। और दोनों का दुरुपयोग या समझौता किया जा सकता है।
इसलिए पहचान सुरक्षा आधुनिक सुरक्षा संचालन का एक अनिवार्य घटक बन जाती है।
आईएएम यह स्थापित करता है कि पहचान क्या है चाहिए ऐसा करने की अनुमति दी जाए।
ITDR इससे यह निर्धारित करने में मदद मिलती है कि वह पहचान अपेक्षा के अनुरूप व्यवहार कर रही है या नहीं।
और स्टेलर साइबर सुरक्षा टीमों को पूरे वातावरण में होने वाली अन्य सभी गतिविधियों के साथ-साथ उन पहचान संकेतों को देखने में मदद करता है। क्योंकि आपकी अगली असुरक्षित पहचान किसी व्यक्ति की हो ही नहीं सकती।
यह किसी मशीन का हिस्सा हो सकता है।
संदर्भ
- गार्टनर, 2026 की भविष्यवाणियाँ: पहचान और पहुँच प्रबंधन, 22 जनवरी 2026, आईडी G00841403।
- गार्टनर, कार्यान्वयन ITDR पहचान आधारित हमलों से निपटने का अभ्यास, 5 मार्च 2026, आईडी G00845676।
- स्टेलर साइबर नॉलेज बेस, माइक्रोसॉफ्ट एंट्रा आईडी कनेक्टर, स्टेलर साइबर 6.6।
- स्टेलर साइबर नॉलेज बेस, मशीन लर्निंग डिटेक्शन / उपयोगकर्ता व्यवहार विश्लेषण, स्टेलर साइबर।
- स्टेलर साइबर नॉलेज बेस, केस विश्लेषण, स्टेलर साइबर 6.6।
- स्टेलर साइबर नॉलेज बेस, स्टेलर साइबर 6.6 रिलीज नोट्स।


