आपकी अगली पहचान शायद मानवीय न हो।

दशकों तक, उद्यम पहचान सुरक्षा लोगों पर आधारित थी। कर्मचारी लॉग इन करते थे। प्रशासकों को विशेषाधिकार प्राप्त होते थे। ठेकेदारों को नियुक्त किया जाता था और अंततः हटा दिया जाता था। यह मॉडल तेजी से बदल रहा है।

एआई एजेंट, बॉट, सेवा खाते और अन्य मशीन पहचानकर्ता एप्लिकेशन में प्रमाणीकरण कर सकते हैं, एपीआई को कॉल कर सकते हैं, डेटा तक पहुंच सकते हैं और लोगों या व्यवसायों की ओर से कार्रवाई कर सकते हैं।

यदि कोई मशीन प्रमाणीकरण कर सकती है और कार्य करने की अनुमति प्राप्त कर सकती है, तो उसकी एक पहचान होती है जिसे सुरक्षित रखने की आवश्यकता होती है।

और उद्यमों में इनकी संख्या लगातार बढ़ती जा रही है। गार्टनर ने मानव और मशीन पहचान को एक तेजी से बढ़ते हमले के क्षेत्र के रूप में पहचाना है और एआई एजेंटों को एक प्रमुख शक्ति के रूप में इंगित किया है जो उद्यमों को पहचान और पहुंच के बारे में सोचने के तरीके को बदल रही है।

सुरक्षा का प्रश्न अब केवल यही नहीं रह गया है:

यह उपयोगकर्ता कौन है?
यह तेजी से बढ़ रहा है:

यह मशीन क्या है, यह किन-किन चीजों तक पहुंच सकती है, और यह इस समय क्या कर रही है?


एआई एजेंटों को क्रेडेंशियल, अनुमतियाँ और विश्वास की आवश्यकता होती है।

एक एआई एजेंट को ग्राहक की जानकारी पढ़ने, डेटाबेस से क्वेरी करने, एसएएएस एप्लिकेशन तक पहुंचने, आंतरिक एपीआई को कॉल करने या स्वचालित वर्कफ़्लो को ट्रिगर करने की आवश्यकता हो सकती है। ऐसा करने के लिए, उसे प्राधिकरण की आवश्यकता होती है। इससे वही मूलभूत सुरक्षा आवश्यकताएं उत्पन्न होती हैं जिनका सामना संगठनों को पहले से ही मानव पहचान के साथ करना पड़ता है:
इन नियंत्रणों को स्थापित करने के लिए IAM अभी भी आवश्यक है। लेकिन प्राधिकरण तो केवल शुरुआत है।

अधिकृत मशीन भी खतरा बन सकती है।

यही कारण है कि पहचान सुरक्षा के लिए निरंतर पहचान के साथ-साथ पहुंच नियंत्रण की आवश्यकता बढ़ती जा रही है।

गार्टनर का 2026 ITDR शोध से यह अंतर स्पष्ट होता है: निवारक आईएएम नियंत्रण महत्वपूर्ण हैं, लेकिन संगठनों को सक्रिय पहचान-आधारित हमलों की पहचान करने में सक्षम पता लगाने और प्रतिक्रिया देने की क्षमताओं की भी आवश्यकता है।

मशीन पहचान के लिए, यह आवश्यकता और भी महत्वपूर्ण हो जाती है। मशीनें लगातार, तेज गति से और तेजी से क्लाउड, SaaS, API और एप्लिकेशन वातावरण में काम करती हैं।

सुरक्षा टीमों को न केवल यह समझने की आवश्यकता है कि क्या कोई मशीन अधिकृत थी, बल्कि यह भी कि क्या उसकी गतिविधि अभी भी भरोसे के योग्य है।


यहीं पर स्टेलर साइबर समीकरण को बदल देता है।

स्टेलर साइबर, नेटवर्क, एंडपॉइंट, क्लाउड और अन्य टेलीमेट्री के समान ही सुरक्षा संचालन वातावरण में पहचान संकेतों को शामिल करता है।

स्टेलर साइबर का व्यवहार विश्लेषण पहचान से संबंधित असामान्यताओं का पता लगा सकता है, जैसे कि असामान्य लॉगिन स्थान, असंभव यात्रा, असामान्य लॉगिन समय और अप्रत्याशित परिसंपत्ति पहुंच।

केस एनालिसिस विश्लेषकों को हमले में शामिल होस्ट, प्रक्रियाओं, सेवाओं, यूआरएल और अन्य संस्थाओं से उपयोगकर्ताओं और पहचानों को जोड़ने में मदद करता है।

और माइक्रोसॉफ्ट एंट्रा आईडी जैसे एकीकरण जांच में पहचान संबंधी संदर्भ जोड़ सकते हैं और उचित रूप से कॉन्फ़िगर किए जाने पर सत्रों को रद्द करने या समझौता किए गए उपयोगकर्ताओं को अक्षम करने सहित प्रतिक्रियात्मक कार्रवाइयों को सक्षम कर सकते हैं।

इसका मुख्य अंतर केवल पहचान का पता लगाना ही नहीं है ।

यह पहचान को हमले की पूरी कहानी से जोड़ रहा है ।


पहचान सुरक्षा अब मशीन सुरक्षा का रूप ले रही है।

कृत्रिम बुद्धिमत्ता के उदय का अर्थ है कि उद्यम एक ऐसी दुनिया की ओर बढ़ रहे हैं जहाँ मानवीय और मशीनी दोनों पहचानें मौजूद हैं। दोनों को विश्वास प्राप्त है। दोनों को पहुँच प्राप्त है। और दोनों का दुरुपयोग या समझौता किया जा सकता है।

इसलिए पहचान सुरक्षा आधुनिक सुरक्षा संचालन का एक अनिवार्य घटक बन जाती है।

आईएएम यह स्थापित करता है कि पहचान क्या है चाहिए ऐसा करने की अनुमति दी जाए।
ITDR इससे यह निर्धारित करने में मदद मिलती है कि वह पहचान अपेक्षा के अनुरूप व्यवहार कर रही है या नहीं।

और स्टेलर साइबर सुरक्षा टीमों को पूरे वातावरण में होने वाली अन्य सभी गतिविधियों के साथ-साथ उन पहचान संकेतों को देखने में मदद करता है। क्योंकि आपकी अगली असुरक्षित पहचान किसी व्यक्ति की हो ही नहीं सकती।

यह किसी मशीन का हिस्सा हो सकता है।

संदर्भ

ऊपर स्क्रॉल करें