Enterprise AI agents की सुरक्षा के लिए IBM Agent Identity हुआ लॉन्‍च

How IBM Agent Identity tracks autonomous software in central inventories

यह प्लेटफॉर्म ओनरशिप, मेटाडेटा, रिस्क क्लासिफिकेशन, स्वीकृत टूल कनेक्शन्स और लाइफसाइकिल स्टेटस को कैप्चर करके हर एक्टिव agent के लिए एक प्रामाणिक रिकॉर्ड स्थापित करता है। परसिस्टेंट क्रेडेंशियल्स और अस्पष्ट ओनरशिप की समस्या को हल करने के लिए, सिस्टम पहचान प्रदाताओं और टोकन एक्सचेंजों में डेलीगेशन को बनाए रखता है ताकि हर एक्शन को ओरिजिनेटिंग ह्युमन, अप्रूवल स्टेट या सिस्टम तक ट्रैक किया जा सके। यह संवेदनशील कार्यों के लिए कंसेंट-अवेयर ऑथराइजेशन के साथ OAuth-बेस्ड, शॉर्ट-लिव्ड, टास्क-स्कोप टोकन जारी करता है। agent चलने के दौरान कॉन्टेक्स्टुअल ऑथराइजेशन, पॉलिसी प्रवर्तन, रनटाइम रिस्क इवैल्यूएशन और क्रेडेंशियल कंट्रोल एक्टिव रहते हैं, जिससे अनुपालन रिपोर्टिंग के लिए स्ट्रक्चर्ड ऑडिट ट्रेल्स बनते हैं।

How HashiCorp Vault 2.2 secures credentials for non-human workloads

HashiCorp Vault 2.2 की सामान्य उपलब्धता सॉफ्टवेयर agents के लिए समर्पित सुरक्षित खाते पेश करती है, जो स्वचालित रूप से उनके क्रेडेंशियल्स को नवीनीकृत करते हैं और पोस्ट-क्वांटम एन्क्रिप्शन को शामिल करते हैं। यह अपडेट Linux वर्चुअल मशीनों के लिए vTPM सपोर्ट जोड़ता है, जिससे वर्कलोड डिस्ट्रीब्यूटेड सीक्रेट्स के बजाय एनरोल किए गए वर्चुअल TPM से जुड़े क्रिप्टोग्राफिक प्रमाण का उपयोग करके ऑथेंटिकेट हो सकते हैं। जब HashiCorp Vault Agent Identity के साथ उपयोग किया जाता है, तो IBM Verify सेंट्रलाइज्ड पहचान, गवर्नेंस और टोकन एक्सचेंज प्रदान करता है, जबकि Vault उन टारगेट सिस्टम्स के लिए जस्ट-इन-टाइम क्रेडेंशियल्स की दलाली करता है जो सीधे डेलीगेटेड टोकन का उपभोग नहीं कर सकते। Vault अनऑथराइज्ड एक्शन का प्रयास करने पर लीस्ट-प्रिविलेज एक्सेस लागू करने और रियल-टाइम रिवोकेशन सक्षम करने के लिए सेंट्रल रिकॉर्ड के साथ कॉन्टेक्स्ट साझा करता है।

How IBM watsonx Orchestrate AI agents are discovered and contained

टेक प्रिव्यू में एक AI Gateway के माध्यम से, IBM watsonx Orchestrate AI agents, मॉडल्स और Model Context Protocol सर्वर्स को Amazon Bedrock, Microsoft Foundry और Google Gemini सहित थर्ड-पार्टी एनवायरनमेंट में खोजा जा सकता है। एक कंटेनमेंट फीचर बाहरी agents को आइसोलेटेड सैंडबॉक्स में चलाता है और एडमिनिस्ट्रेटर्स को किसी भी समझौता किए गए agent को तुरंत समाप्त करने के लिए एक किल स्विच प्रदान करता है। कैटलॉग OWASP, CoSAI और IBM AI Risk Atlas मानकों के साथ संरेखित है, जो चुनिंदा agents के लिए परफॉर्मेंस मैट्रिक्स और EU AI Act अनुपालन विवरण प्रदर्शित करता है। इन-बिल्ट इवैल्यूएशन टूलिंग, जो अब सामान्य रूप से उपलब्ध है, टीमों को प्रोडक्शन में मॉडल और टोकन लागत को ट्रैक करते हुए तैनाती से पहले सटीकता और गुणवत्ता का परीक्षण करने की अनुमति देती है।

Why AI agent identity governance is crucial for modern enterprises

28 April 2026 की Gartner की भविष्यवाणियों के अनुसार, एक औसतन वैश्विक Fortune 500 एंटरप्राइज 2028 तक 150,000 से अधिक agents को तैनात करेगा, जो 2025 में 15 से भी कम था। हालांकि, वर्तमान में केवल 13% संगठन प्रभावी AI agent identity governance लागू होने की रिपोर्ट करते हैं। जैसे-जैसे सॉफ्टवेयर agents लेनदेन निष्पादित करने और आंतरिक डेटाबेस तक पहुँचने का सीधा अधिकार लेते हैं, असंगठित क्रेडेंशियल्स गंभीर परिचालन जोखिम पैदा करते हैं। NVIDIA OpenShell सिक्योर रनटाइम सॉफ्टवेयर के साथ एकीकरण प्रोटेक्टेड एग्जीक्यूशन एनवायरनमेंट को वेरिफाइड आइडेंटिटीज के साथ जोड़ता है, जिससे एंटरप्राइज सिक्योरिटी टीमों को ऑटोनॉमस वर्कलोड पर रियल-टाइम नियंत्रण मिलता है।

What it changes for enterprise security teams

सुरक्षा और IT टीमों के लिए, यह रोलआउट हाइब्रिड क्लाउड इंफ्रास्ट्रक्चर में हार्डकोडेड सीक्रेट्स और अनमॉनीटर किए गए agent परमिशन्स को समाप्त करता है। स्टेटिक एडमिनिस्ट्रेटिव कीज को शॉर्ट-लिव्ड, टास्क-स्कोप टोकन से बदलकर, एंटरप्राइजेज ऑटोमेटेड कार्यों के दौरान क्रेडेंशियल चोरी और लेटरल मूवमेंट के जोखिम को कम करते हैं। स्ट्रक्चर्ड ऑडिट ट्रेल्स स्वचालित रूप से डाउनस्ट्रीम मशीन एक्शन्स को सीधे ह्युमन सुपरवाइजर्स से जोड़ते हैं, जिससे अनुपालन ऑडिट पूरा करने और रनटाइम सुरक्षा घटनाओं की जांच करने में लगने वाला समय कम हो जाता है।

Questions and answers

What is IBM Agent Identity and how does it work?

IBM Agent Identity एक एंटरप्राइज सिक्योरिटी सॉल्यूशन है जो AI agents के लिए एक सेंट्रल इन्वेंट्री बनाता है, जो उनके ओनरशिप, रिस्क लेवल, लाइफसाइकिल स्टेट और अप्रूव्ड टूल कनेक्शन्स को रिकॉर्ड करता है। यह शॉर्ट-लिव्ड, टास्क-स्कोप टोकन और कंसेंट-अवेयर ऑथराइजेशन का उपयोग करके ह्युमन अथॉरिटी को डेलीगेट करता है, और agents के चलने के दौरान निरंतर रिस्क इवैल्यूएशन और ऑडिट ट्रेल्स बनाए रखता है।

How does HashiCorp Vault manage AI agent credentials?

HashiCorp Vault उन सिस्टम्स के लिए जस्ट-इन-टाइम, टारगेट-स्पेसिफिक एक्सेस प्रदान करके agent क्रेडेंशियल्स को मैनेज करता है जो डेलीगेटेड टोकन को प्रोसेस नहीं कर सकते। Vault 2.2 में, agents को ऑटोमैटिक क्रेडेंशियल रिन्यूअल, पोस्ट-क्वांटम एन्क्रिप्शन और वर्चुअल TPM ऑथेंटिकेशन के साथ सुरक्षित खाते मिलते हैं, जिससे अनऑथराइज्ड एक्शन होने पर तत्काल क्रेडेंशियल रिवोकेशन संभव हो जाता है।

How can enterprises govern autonomous AI agents across platforms?

एंटरप्राइजेज Amazon Bedrock और Google Gemini जैसे एनवायरनमेंट में थर्ड-पार्टी agents की खोज के लिए watsonx Orchestrate AI Gateway जैसी सिंगल एनफोर्समेंट लेयर तैनात करके ऑटोनॉमस agents को गवर्न करते हैं। वे हार्डवेयर-वर्चुअलाइज्ड सैंडबॉक्सिंग, इमरजेंसी किल स्विच और IBM Verify व Microsoft Entra जैसे इंटीग्रेटेड आइडेंटिटी प्रोवाइडर्स के माध्यम से पॉलिसी कंट्रोल लागू करते हैं।