जेनिया ने अपने क्लाउड-नेटिव एक्सेस-कंट्रोल प्लेटफॉर्म के लिए एक मॉडल कॉन्टेक्स्ट प्रोटोकॉल सर्वर लॉन्च किया है, जो स्वीकृत आर्टिफिशियल इंटेलिजेंस असिस्टेंट को बिल्डिंग-सिक्योरिटी वर्कफ़्लो के साथ इंटरैक्ट करने का एक संरचित तरीका देता है। कंपनी ने 29 सितंबर को इस रिलीज़ की घोषणा की, और इसे सिक्योरिटी ऑपरेटरों के स्वायत्त प्रतिस्थापन के बजाय एक वैकल्पिक एकीकरण स्तर के रूप में वर्णित किया।
यह सर्वर एडमिनिस्ट्रेटरों को एक्सेस एक्टिविटी की समीक्षा, कॉन्फिगरेशन डेटा की जांच या परिवर्तन तैयार करने जैसे रूटीन कार्यों के लिए प्राकृतिक-भाषा अनुरोधों का उपयोग करने देने के लिए डिज़ाइन किया गया है। जेनिया का कहना है कि यह सेवा डिफ़ॉल्ट रूप से निष्क्रिय है और इसे एक अधिकृत एडमिनिस्ट्रेटर द्वारा सक्रिय किया जाना चाहिए।
अनुमति सीमाएं केंद्रीय बनी रहती हैं
यह कार्यान्वयन प्रमाणित जेनिया उपयोगकर्ता की अनुमतियों को विरासत में लेता है। इसका अर्थ है कि किसी असिस्टेंट को केवल इसलिए अधिक व्यापक एक्सेस नहीं मिलना चाहिए क्योंकि वह MCP के माध्यम से संवाद करता है। उत्पाद घोषणा के अनुसार, उच्च-प्रभाव वाली कार्रवाइयों के लिए पुष्टि आवश्यक है, जबकि संगठन यह नियंत्रित करते हैं कि कौन सी भूमिकाएं इस एकीकरण को सक्रिय और उपयोग कर सकती हैं।
ये नियंत्रण महत्वपूर्ण हैं क्योंकि फिजिकल-एक्सेस सिस्टम में संवेदनशील पहचान, क्रेडेंशियल और डोर-इवेंट डेटा होता है। एक एआई असिस्टेंट को उस परिवेश से जोड़ना एक नया प्रशासनिक इंटरफ़ेस बनाता है, इसलिए डिप्लॉयमेंट टीमों को असिस्टेंट, उसके ऑथेंटिकेशन पथ और उसके ऑडिट ट्रेल को सिक्योरिटी सीमा का हिस्सा मानना चाहिए।
सिक्योरिटी टीमों को क्या सत्यापित करना चाहिए
एआई एकीकरण सक्षम करने से पहले, ऑपरेटरों को न्यूनतम-विशेषाधिकार भूमिका असाइनमेंट, परिवर्तनों के लिए स्वीकृति आवश्यकताओं, लॉग रिटेंशन, अकाउंट रद्दीकरण और इंसिडेंट-रिस्पॉन्स प्रक्रियाओं की पुष्टि करनी चाहिए। उन्हें यह समझने के लिए अस्पष्ट प्रॉम्प्ट और विफल कार्रवाइयों का परीक्षण भी करना चाहिए कि असिस्टेंट क्या रिकॉर्ड करता है और वह अनिश्चितता को कैसे संप्रेषित करता है।
यह लॉन्च सिक्योरिटी ऑपरेशंस में मशीन-पढ़ने योग्य इंटरफेस की ओर एक व्यापक गतिविधि को दर्शाता है। MCP स्वीकृत टूल से एक्सेस-कंट्रोल डेटा को क्वेरी करना आसान बना सकता है, लेकिन यह स्थापित चेंज कंट्रोल, मानव समीक्षा या एक दर्ज रोलबैक पथ की आवश्यकता को समाप्त नहीं करता। इस फीचर का मूल्यांकन करने वाले संगठनों को ऑपरेशनल परिवर्तनों की अनुमति देने से पहले रीड-ओनली उपयोग मामलों और एक सीमित उपयोगकर्ता समूह के साथ शुरुआत करनी चाहिए।
क्रेडेंशियल, कंट्रोलर और पहचान वर्कफ़्लो के व्यापक दृष्टिकोण के लिए, सेकटेकमीडिया की एक्सेस कंट्रोल और पहचान तकनीकों की गाइड देखें।