Otorga una identidad a cada agente de IA.

La gestión de identidades y accesos se diseñó originalmente en torno al comportamiento humano: roles predecibles, autenticación interactiva y permisos estáticos. Los agentes de IA rompen los modelos tradicionales de IAM de cuatro maneras fundamentales:

• Comportamiento no determinista y velocidad de las máquinas: a diferencia de los humanos que siguen flujos de trabajo estáticos, los agentes de IA toman decisiones autónomas de múltiples pasos y ejecutan llamadas encadenadas a API a velocidad de máquina, lo que requiere autorización dinámica y en tiempo real en lugar de inicios de sesión en un punto concreto en el tiempo.

• Proliferación de credenciales permanentes: las cuentas de servicio tradicionales y las integraciones de API dependen de secretos codificados de larga duración o de amplios permisos OAuth. Si un agente se ve en riesgo, los atacantes obtienen acceso administrativo persistente y sin rotación en los sistemas conectados.

• Falta de contexto en tiempo de ejecución: el IAM tradicional no permite evaluar qué intenta lograr un agente dentro de una llamada individual a una herramienta. Solo ve la conexión, lo que genera graves lagunas de visibilidad en torno a la exfiltración de datos y la manipulación de solicitudes.

• Deficiencias en la delegación entre agentes: los directorios tradicionales carecen del marco necesario para gestionar de forma segura las tareas encadenadas, en las que un agente principal delega subtareas a agentes especializados posteriores, incluidos agentes que actúan en nombre de empleados o clientes autenticados, en diferentes aplicaciones SaaS y entornos en la nube.

Okta for AI Agents soluciona este problema al tratar a los agentes no humanos como identidades de primera clase en Universal Directory, emitir credenciales criptográficas de corta duración y situar la evaluación de políticas en tiempo real directamente en la ruta de ejecución de cada llamada a las herramientas.

Para controlar la IA en la sombra se necesita una plataforma especializada de seguridad de la identidad capaz de proporcionar protección a varios niveles y gobernanza durante todo el ciclo de vida. Okta ofrece una solución integral que combina el descubrimiento de agentes, el registro, los controles en tiempo de ejecución, la gobernanza de accesos y la resolución de problemas. 

Descubrimiento de IA en la sombra en múltiples superficies: Okta analiza continuamente navegadores, puntos finales gestionados y entornos en la nube para detectar agentes no verificados y concesiones de consentimiento OAuth no autorizadas creadas por empleados sin la aprobación del equipo de TI.

Registro de identidad centralizado: una vez descubiertos, los agentes se registran en Universal Directory junto con los usuarios de la plantilla, asignando así propiedad humana explícita, propósito empresarial y credenciales criptográficas.

Gestión de la estrategia de seguridad para las identidades: Okta evalúa la estrategia de seguridad de cada identidad de agente, y brinda visibilidad sobre usuarios, aplicaciones y permisos.

Aplicación en tiempo de ejecución: Agent Gateway de Okta proporciona la capa de aplicación en tiempo de ejecución que permite aplicar reglas de identidad, políticas y controles de auditoría en cada llamada a una herramienta, para que puedas demostrar que cumples las normativas durante una auditoría.

Okta mitiga vulnerabilidades críticas de LLM, como exceso de agentes (ASI01/LLM06), inyección de solicitudes y ejecución poco segura de herramientas, mediante la aplicación del principio de menor privilegio basado en la identidad en las capas de solicitudes y de tiempo de ejecución:

• Definición de ámbito de las herramientas a nivel de solicitud (mitigación del exceso de agentes): Okta limita el alcance de las herramientas expuestas a un agente antes de que se ejecute el modelo. Al filtrar las herramientas MCP no autorizadas en función de la identidad del usuario que delega, un agente no puede acceder a bases de datos o API fuera de su ámbito explícito, lo que reduce la superficie de ataque y disminuye los costes de los tokens del esquema.
  

• Contención del radio de explosión en tiempo de ejecución (mitigación de la inyección de solicitudes): si se manipula un agente mediante inyección de solicitudes, las estrictas políticas de autorización basadas en relaciones impiden que el agente comprometido ejecute comandos no autorizados o exfiltre datos.
  

• Protecciones de tipo Human-in-the-Loop (HITL): las acciones de alto riesgo, como transacciones financieras, exportaciones masivas de bases de datos o cambios de permisos, requieren aprobación humana adicional antes de su ejecución.

• Protección de la canalización de IA: Okta protege la cadena de suministro de MLOps en su conjunto al controlar el acceso a los registros de modelos, repositorios de código y entornos de desarrollo.

Sí. Okta for AI Agents ofrece gestión integral de todo el ciclo de vida tanto de agentes personalizados como de agentes SaaS de terceros, aplicando así el rigor de gobernanza que se aplica a los empleados humanos:

1. Descubrimiento y registro: descubre automáticamente agentes desconocidos en navegadores y puntos finales, e importa agentes personalizados en Universal Directory con identidades criptográficas verificadas y propietarios humanos designados.

2. Credenciales con alcance limitado: emite tokens efímeros y sin secretos, y almacena dinámicamente las credenciales en bóvedas, reduciendo las claves de API estáticas y el acceso administrativo permanente.

3. Control de acceso en tiempo de ejecución: distribuye las llamadas a herramientas a través de Agent Gateway de Okta para evaluar el contexto, verificar la delegación de usuarios y aplicar el principio de menor privilegio en tiempo real.

4. Certificaciones de acceso y revisiones: programa revisiones automatizadas del acceso de los usuarios y recursos para revocar permisos obsoletos a medida que los proyectos evolucionan.

5. Contención y desmantelamiento: desactiva un agente y revoca su acceso mediante un interruptor de apagado programático cuando un agente se comporte de manera inesperada.

Sí. Okta admite el control de la IA en entornos regulados a través de dos ofertas, con una cobertura que varía según el marco de cumplimiento:

• Entornos FedRAMP Moderate/High y DoD Impact Level 5: Okta for AI Agents - Core SKU ofrece un registro centralizado de agentes en Universal Directory, autenticación criptográfica, aprovisionamiento del ciclo de vida y registro de auditoría integrado con SIEM, todo dentro de un entorno de nube gubernamental que cumple las normativas pertinentes.

• Entornos HIPAA: está disponible la SKU completa de Okta for AI Agentes, que incluye las prestaciones de Identity Security Posture Management (ISPM) y Okta Privileged Access (OPA).