Réduisez l’exposition des identités dans vos services & applications IA

La première phase portera sur Active Directory, Azure, Microsoft Entra ID et les outils et configurations IA locaux pris en charge. L’objectif est de relier les données IA aux identités, identifiants, droits et politiques qui déterminent l’exposition.

La collecte locale pourra révéler des applications, extensions, runtimes et configurations absents des inventaires centraux. Vos équipes disposeront d’éléments concrets pour examiner le Shadow AI potentiel et son exposition. L’installation ou la configuration d’un outil ne suffit pas à prouver son utilisation ni à savoir s’il est autorisé.

Non. Elle prévoit aussi les applications, assistants, outils de développement, runtimes locaux, configurations MCP, skills et plugins pris en charge. Saporo analysera leurs identités et accès sans supposer que chaque composant est un agent autonome ou possède sa propre identité.

Ces intégrations sont prévues dans les phases suivantes. La première phase pourra déjà identifier des outils comme Claude Code, Cursor et OpenAI Codex à partir des données locales, notamment les configurations faisant référence aux fournisseurs connectés. Elle ne donnera pas une vue complète de l’organisation ou de l’espace de travail chez le fournisseur.

Sur Windows, la collecte initiale s’effectuera à distance, sans agent, sur les machines accessibles avec les droits d’administration locaux nécessaires. Sur macOS et Linux, une collecte sur la machine, dans le contexte de l’utilisateur, est prévue. Les données d’annuaire et cloud proviendront des collecteurs Saporo correspondants.

Des contrôles sont en développement pour identifier les identifiants exposés, les droits trop larges sur les fichiers, les commandes ou connexions MCP à risque et les paramètres d’exécution trop permissifs. Leur analyse avec les droits de l’annuaire et du cloud permettra de révéler les opportunités d’attaque et de prioriser les corrections.

Cette fonctionnalité portera sur l’inventaire, les accès des identités et l’exposition liée aux configurations. La collecte prévue concernera certaines données d’application et de configuration, les droits, les politiques et les indices d’exposition d’identifiants. Elle n’inclura ni les conversations IA, ni l’analyse des dépôts de code, ni le blocage des actions des agents pendant leur exécution.

Elle étendra le graphe d’identités et les capacités de gestion de l’exposition de Saporo. Les résultats et relations IA pris en charge seront analysés avec le reste de l’environnement pour comprendre les ressources accessibles, prioriser les opportunités d’attaque et mesurer l’effet des remédiations.

La fonctionnalité est en développement et sera bientôt disponible. Inscrivez-vous sur la liste d’attente pour être informé des possibilités d’accès anticipé, du périmètre couvert et de la disponibilité.