定义 一个系统会根据代理的当前行为和上下文不断重新评估其权限,而不是赋予其一套固定的权利。主要供应商正在将此产品化,将内部代理视为一个新的内部风险类别,其访问权限会动态授予和撤销。 影响分析静态权限无法跟上自主行动的步伐;动态风险评分使组织能够在代理行为异常时立即将其控制。