08/10/2026 · VietTechies · Biên tập
SailPoint vừa công bố các bản cập nhật tính năng quan trọng cho hai giải pháp SailPoint Agentic Fabric và SailPoint Human Fabric, đều phát triển trên nền tảng SailPoint Atlas. Theo báo cáo Horizons of Identity Security từ SailPoint, 79% doanh nghiệp được khảo sát hiện vận hành các AI Agent trong môi trường thực tế (production), nhưng chỉ có 2% triển khai các công cụ bảo mật được thiết kế chuyên biệt để quản trị định danh máy. Các năng lực mới này nhằm mục đích tăng cường khả năng quan sát các công cụ AI ẩn, thay thế thông tin xác thực cố định bằng quyền hạn tạm thời, đồng thời tự động hóa việc ứng phó mối đe dọa trên toàn bộ quy trình làm việc của cả con người lẫn máy móc.
Cơ chế tự vệ tự động cho các vận hành máy
Để quản trị các tương tác AI diễn ra với tốc độ cao, SailPoint đã ra mắt Autonomous Agents – một nhóm các AI Agent chuyên biệt theo từng lĩnh vực, được thiết kế để giám sát các thao tác trong thời gian thực (runtime), ngăn chặn mối đe dọa và thực thi nguyên tắc không cấp quyền hạn cố định (zero standing privileges). Khác với những công cụ thường tạm dừng hoạt động của agent khi phát hiện bất thường, Autonomous Agents tận dụng ngữ cảnh định danh để phân biệt hành vi kinh doanh hợp lệ với các hoạt động độc hại. Bên cạnh đó, SailPoint cũng giới thiệu giải pháp Autonomous Identity Security Posture Management (A-ISPM). Công cụ này khai thác dữ liệu định danh theo thời gian thực trong SailPoint Atlas để phát hiện các tài khoản không hoạt động, quyền truy cập vô chủ, quản trị viên ẩn (shadow admin) và các ngoại lệ đặc quyền, từ đó đưa ra phương án khắc phục chỉ bằng một cú nhấp chuột hoặc xử lý hoàn toàn tự động.
Kiểm soát chính sách và quyền truy cập Just-in-Time
Nhằm giảm thiểu rủi ro từ việc sử dụng thông tin xác thực truy cập cố định, nền tảng bổ sung cơ chế cấp phát Just-in-Time (JIT-P). Cơ chế này hạn chế đặc quyền cố định bằng cách chỉ cấp quyền tạm thời khi có nhu cầu phát sinh, yêu cầu giải trình lý do công việc hoặc xác thực lại thông qua các công cụ hợp tác như Slack hoặc ServiceNow. Trong công tác quản trị vận hành, giải pháp Human Fabric tích hợp thêm Harbor Pilot Access Request Agent, đồng thời chuẩn bị ra mắt Harbor Pilot Policy Agent cho phép quản trị viên soạn thảo các quy tắc truy cập bằng ngôn ngữ tự nhiên. Các đội ngũ bảo mật cũng được trang bị công tắc dừng khẩn cấp (kill switch) cho agent và các công cụ kiểm soát vòng đời chỉ với một cú nhấp chuột.
Mở rộng dữ liệu đo từ xa và hạ tầng khu vực
SailPoint đang mở rộng phạm vi thu thập dữ liệu đo từ xa nhằm phát hiện các định danh phi con người, máy chủ Model Context Protocol (MCP), các công cụ và kho dữ liệu thông qua các cảm biến thiết bị đầu cuối và trình duyệt mới, cùng với khả năng tích hợp SIEM và XDR. Bản phát hành này bổ sung các liên kết phân loại dữ liệu với Microsoft Purview và BigID, cũng như các đầu nối dữ liệu cho AWS Redshift, Google BigQuery và Atlassian Confluence. Ngoài ra, SailPoint đã công bố bản nâng cấp IdentityIQ 9.0, kế hoạch tích hợp sắp tới với Entro Security để phát hiện chuỗi thông tin xác thực và bí mật bị rò rỉ, cùng một trung tâm dữ liệu mới tại Hàn Quốc nhằm đáp ứng các tiêu chuẩn tuân thủ nghiêm ngặt như FedRAMP High, PCI DSS 4.0 và EU Sovereign Cloud.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: SailPoint adds AI agent discovery, temporary access and compliance automation