Palo Alto Networks lança plataforma Idira

A Palo Alto Networks anunciou a Idira, uma nova plataforma de segurança de identidade desenvolvida para proteger identidades humanas, máquinas e agentes de Inteligência Artificial (IA) em ambientes empresariais.

Apresentada durante o evento IMPACT, a plataforma surge na sequência da integração da CyberArk na Palo Alto Networks e pretende responder ao aumento dos riscos associados à gestão de privilégios e acessos em organizações orientadas por IA.

Segundo a empresa, a Idira assenta num modelo de controlo centralizado que procura substituir acessos permanentes por privilégios dinâmicos atribuídos apenas no momento de utilização, numa abordagem baseada em Zero Standing Privilege.

A plataforma incorpora capacidades de descoberta contínua de identidades, permissões e acessos em ambientes cloud, endpoints, workloads, browsers e infraestruturas híbridas. O objetivo passa por identificar privilégios excessivos, contas não geridas e caminhos de acesso considerados críticos.

A Palo Alto Networks defende que o modelo tradicional de Identity and Access Management (IAM) deixou de responder ao atual contexto de risco, marcado pelo crescimento exponencial de identidades máquina e pela utilização de agentes autónomos de IA.

Dados citados pela empresa indicam que as identidades máquina superam atualmente as identidades humanas numa proporção de 109 para um, sendo que 79 correspondem a agentes de IA. Além disso, 91% das organizações já utilizam agentes autónomos em produção e 90% reportaram incidentes de segurança relacionados com identidade nos últimos 12 meses.

A Idira integra ainda capacidades de IA para identificação automática de permissões excessivas, deteção de combinações de acesso de risco e recomendação de políticas de least privilege.

A plataforma passa também a integrar-se com outras soluções do portfólio da Palo Alto Networks, incluindo Cortex, Prisma Browser e Prisma AIRS, permitindo aplicar controlos de identidade e privilégio em ambientes de IA e operações de segurança.

A empresa considera que a segurança de identidade se tornou o novo perímetro das organizações, sobretudo num contexto em que ataques baseados em credenciais e movimentos laterais continuam a dominar os principais incidentes de cibersegurança.