Hva er CrowdStrike Agentic Identity Provider?
Agentic IdP gir KI-agenter identiteter som kan verifiseres, og knytter tilgangen til personen eller systemet bak dem. Slik henger det sammen med Guardian og Continuous Identity.
Kort forklart: CrowdStrike Agentic Identity Provider, forkortet Agentic IdP, gir KI-agenter identiteter som kan verifiseres. Det knytter agentenes handlinger til personen eller systemet de handler på vegne av.
CrowdStrike kunngjorde Agentic IdP 2. september 2026 som en del av Falcon Next-Gen Identity Security. Kunngjøringen av Agentic IdP
En identitetsleverandør fastslår hvem eller hva som ber om tilgang. For en KI-agent er det viktig å skille mellom programvaren som utfører handlingen, og personen som ba den om å handle. Bruker begge de samme tilgangsopplysningene, kan skillet bli uklart. CrowdStrikes løsning skal gi agenten en egen identitet i tilgangsprosessen. Agentidentiteter i Falcon Next-Gen Identity Security
Fra oppdagelse til tidsbegrenset tilgang
CrowdStrike beskriver fire funksjoner som henger sammen:
- Registrere agenten. Falcon Guardian oppdager agenter, og Agentic IdP registrerer dem i en katalog.
- Etablere en identitet som kan verifiseres. Kryptografisk verifisering gir grunnlag for å kontrollere hvilken registrert agent som ber om tilgang.
- Formidle avgrenset tilgang. Kortlivede tilgangstokener begrenser tilgangen til omfanget og varigheten oppgaven krever.
- Bevare sporbarheten. Agentens handlinger knyttes til personen eller systemet bak dem, også når arbeidet delegeres videre.
Fra kartlegging til sporbar tilgang
- Kartlegg agenter Falcon Guardian
Finn agentene og identifiser hvem som eier eller bruker dem.
- Registrer identiteten Agentic IdP
Gi hver registrerte agent en identitet som kan verifiseres.
- Formidle avgrenset tilgang Agentic IdP
Bruk kortvarige tilgangsopplysninger med avgrensede rettigheter.
- Bevar sporbarheten Informasjon om identitet
Knytt handlinger og delegering til personen eller systemet bak dem.
Continuous Identity vurderer på nytt hva agenten skal få tilgang til, og hvilke handlinger den får utføre.
Dette er funksjonene i CrowdStrikes forklaring av Agentic IdP. Et token er her et tilgangsbevis. Det er noe annet enn tokenene som brukes til å måle inndata og utdata fra en språkmodell.
Identitet og tillatelser svarer på ulike spørsmål
Agentic IdP etablerer agentens identitet. Continuous Identity vurderer hva agenten får gjøre, ut fra oppdatert informasjon om identitet, enhet, trusler og virksomhetens situasjon. CrowdStrike introduserte Continuous Identity for AI Agents 15. juni 2026, før kunngjøringen av Agentic IdP i september. Kunngjøringen fra juni
CrowdStrike illustrerer dette med en agent som teknisk sett kan både lese og skrive. Handler den på vegne av en bruker som bare har lesetilgang, skal agenten også bare få lese. Det at agenten kan utføre en handling, gir den ikke automatisk tillatelse til det. Tilgangsmodellen vurderer tillatelsene på nytt når relevante forhold endrer seg. CrowdStrikes forklaring av agenters tillatelser
Sammenhengen med de andre kunngjøringene
Falcon Guardian oppdager agenter og gir informasjon om agentaktiviteten som kan brukes i sikkerhetsarbeidet. Agentic IdP håndterer agentens identitet og tilgang. SafeMind bruker offensive og defensive KI-modeller til sikkerhetsarbeid. Rollene henger sammen, men de tre navnene viser til ulike produkter.
Oppsummeringen fra Fal.Con Las Vegas forklarer hvor Agentic IdP hører hjemme blant arrangementets kunngjøringer om KI-sikkerhet.
