何が起きたか
10月22日、Palo Alto NetworksはIdiraのエージェント型アイデンティティセキュリティがPrisma AIRS AI Gatewayにネイティブ統合され、一般提供開始されたことを発表しました。登録された各エージェントはOAuth 2.1クライアントアイデンティティを取得し、短命で時間制限付きのトークンを発行します。きめ細かいアクセスポリシーはAI Gatewayによって実行時に強制され、MCPツール使用制御、トークン/LLM管理、エージェント+人間ごとの監査・属性付与が行われます。
なぜ重要か
これにより、企業は広く展開されているAIアプリケーションセキュリティプラットフォーム内で、AIエージェント向けのアイデンティティベースの制御プレーンを手に入れられます(信頼されていないアイデンティティ、継承された人間の権限、シャドウエージェント、属性の盲点、静的認証情報の露出に対処)。スタンドアロンのSKUではなく、既存プラットフォームの一部として提供されます。
適用範囲
Prisma AIRS AI Gatewayの顧客およびエージェントを展開するすべての企業は、エージェントアイデンティティを制御メカニズムとして評価すべきです。CISOは大規模なエージェント展開前にパイロットを実施することを推奨します。