Spalio 19 d. „Microsoft Security“ vadovė Hayete Gallot pristatė požiūrį, kad įmonėse veikiantys agentai turėtų būti valdomi kaip aktyvūs vidiniai sistemos dalyviai. Bendrovė siūlo kiekvienam agentui priskirti tapatybę, ribotą veikimo konteinerį, politiką ir leidimus, o riziką vertinti prieš atliekant veiksmą.
Tam „Microsoft“ siūlo pritaikyti „Project Perception“ architektūrą, kuri jungia signalus, kontekstą ir raudonuosius, mėlynuosius bei žaliuosius saugos agentus. Oficialioje dokumentacijoje produktas žymimas kaip ribota vieša peržiūra, todėl jo galimybės dar gali keistis; kritiniams sprendimams numatyta žmogaus kontrolė.
Kodėl tai svarbu?
INVIS vertinimu, svarbiausia ne papildomas „saugos agentas“, o aiški kiekvieno agento tapatybė, mažiausios būtinos teisės, veiksmų atsekamumas ir galimybė žmogui sustabdyti rizikingą procesą.
Redakcijos pastaba
Parengta pagal du oficialius „Microsoft“ šaltinius; produkto prieigos ribos aiškiai pažymėtos.
