Артём Назаретян
Николай Кошельков
Беляев Дмитрий
ИИ-агент пишет код за минуты, а человек неделями согласует для него доступы. Но выдать агенту одну учётную запись с полными правами — значит поставить под угрозу данные и работоспособность сервисов. Как ускорить процессы, сохранив контроль?
В новом видео разбираем Just-In-Time доступ: выдачу прав под конкретную задачу и только на время её выполнения. Обсуждаем, что уже умеют PAM-системы и хранилища секретов, какие ограничения остаются и почему даже легитимный доступ не гарантирует безопасных действий ИИ.
В выпуске:
📌 чем ИИ-агент отличается от человека и скрипта — и как скорость и непредсказуемость его действий меняют риски;
📌 как работают временные учётные записи, динамические секреты и автоматический отзыв доступа;
📌 почему перед автоматизацией нужно разобраться с ролевой моделью, владельцами данных и ответственными за системы;
📌 что делать, если агент пытается обойти ограничения ради выполнения задачи;
📌 как организовать доступ через PAM и сохранить привычные инструменты разработчика, включая DBeaver;
📌 как фиксировать команды и действия агента, если он работает без графического интерфейса;
📌 где возникает узкое место при массовых подключениях — в PAM или в самой СУБД;
📌 почему сложно отказаться от общей сервисной учётки и какие решения стоит оставить под контролем человека;
📌 смогут ли одни ИИ-агенты контролировать других и как будет развиваться защита таких систем.
🎙 Модератор:
Николай Кошельков, директор департамента по управлению платформами хранилища данных, Ростелеком ИТ
Эксперты:
— Артём Назаретян, руководитель BI.ZONE PAM
— Дмитрий Беляев, руководитель Центра управления безопасностью крупного телеком-холдинга
Смотрите выпуск, чтобы разобраться, как дать ИИ-агентам и DevOps необходимые права, вовремя отозвать доступ и сохранить контроль над действиями в базах данных.
Тайм-коды:
0:00:00 Вступление
0:02:28 Сложности согласования доступа для агентов
0:06:55 Какие системы сейчас выходят на первый план
0:17:30 Just-in-time token и динамические учетки
0:28:40 Кейсы от коллег
0:31:15 Резюме
0:34:20 Агенты создают дополнительную нагрузку
0:42:20 Практика: как связать PAM системы с UBA для мгновенной генерации и отзыва доступов
0:49:55 Агент получил доступ, но ничего не происходит
0:57:05 Доступ по SSH, RDP, к БД — привилегированный?
1:00:00 PAM система может быть узким горлышком?
1:06:10 Комплаенс и ответственность с PAM
1:09:20 Разработчики ведут разработку под одной учеткой в БД
1:13:10 Что нас ждет в будущем?
Смотрите тут ⬇️
