es.wedoany.com Noticia: La plataforma de gestión de identidades Lumos anunció el lanzamiento de Identity Agent Force, un conjunto de agentes de IA diseñados para gestionar de forma continua los accesos de personas, máquinas y agentes de IA en las empresas. Este conjunto de agentes se integra en el nuevo Agent Hub, e incluye inicialmente Access Review Agent, Access Request Agent, Role Mining Agent, Entitlement Analyst, NHI Owner Hunter y Agent Ownership Finder, con planes de lanzar más agentes durante el año.
Los atacantes están utilizando agentes de IA para lanzar ataques. Por ejemplo, con modelos de ataque como Mythos, un solo atacante puede realizar el trabajo de cien personas, llevando a cabo phishing, robo de credenciales y movimientos laterales a una velocidad que supera a los equipos humanos. Al mismo tiempo, los defensores tienen que proteger a más entidades que nunca, incluidos humanos, identidades no humanas (como cuentas de servicio y claves API) y la nueva fuerza laboral de agentes de IA, todo lo cual requiere una gestión y protección unificadas.
Los equipos de gestión de identidades encargados de la defensa de seguridad no pueden depender de las herramientas de identidad tradicionales centradas en humanos para enfrentar la situación actual. Los tickets, las revisiones y las solicitudes únicas ya han abrumado a los equipos, y las brechas de seguridad se amplían cada trimestre.
Si los atacantes tienen agentes, los defensores también los necesitan. Identity Agent Force proporciona a las empresas los medios para combatir la IA con IA: un conjunto integrado de agentes que absorben el trabajo manual a gran escala a velocidad de máquina y en segundo plano. El enfoque del trabajo humano se desplazará hacia el uso de directrices, estrategias y mejores prácticas para construir sistemas, en lugar de gestionar tickets.
Andrej Safundzic, CEO de Lumos, afirmó que la IA está transformando las empresas a una velocidad sin precedentes, y la gestión de identidades tradicional se enfrenta a un dilema: o avanzar lentamente y quedar obsoleto, o actuar rápido y exponer a la empresa al riesgo. Los atacantes no esperarán, y los defensores necesitan la misma ventaja para contraatacar y ganar.
A diferencia de las plataformas de identidad tradicionales, que dependen de flujos de trabajo manuales cíclicos (como solicitudes, aprobaciones, revisiones y certificaciones), Identity Agent Force cambia el modelo operativo. Cada agente opera continuamente en segundo plano, tomando decisiones de acceso para todas las identidades y solo escalando las excepciones que requieren juicio humano. Cuando el equipo necesita más cobertura, puede implementar otro agente desde el Agent Hub.
Cada agente funciona sobre dos bases fundamentales: primero, mapear en tiempo real cada identidad y cada permiso, cubriendo a cada usuario humano, identidad no humana y agente de IA, detallando hasta los permisos dentro de cada aplicación; segundo, recordar el contexto operativo real de la empresa, como quién tiene qué permisos, qué aprobaciones requieren la intervención del departamento legal, los límites de permisos de los ingenieros de ventas, los datos de clientes a los que pueden acceder los contratistas, etc. Lumos construye y mantiene este contexto, permitiendo que cada nuevo agente conozca el negocio desde el primer día de su implementación.
Las funciones específicas de los agentes incluyen: Access Review Agent ejecuta revisiones de acceso de principio a fin, certificando automáticamente el acceso seguro y presentando solo las partes que requieren decisión humana; Access Request Agent otorga exactamente los permisos necesarios y los revoca automáticamente a tiempo, reduciendo gradualmente los permisos permanentes con cada solicitud; Role Mining Agent aprende los patrones reales de uso de permisos del equipo y redacta roles de privilegio mínimo en segundos; Entitlement Analyst traduce el lenguaje de permisos a expresiones fáciles de entender, ayudando a los aprobadores a comprender con precisión el alcance real de los accesos otorgados; NHI Owner Hunter monitorea cada cuenta de servicio, clave API y token, cerrando permisos inactivos o demasiado amplios antes de que los atacantes los descubran; Agent Ownership Finder cataloga los agentes e identidades no humanas que operan en el negocio y asigna un propietario humano a cada entidad.
Dado que Lumos está construido sobre una base completa de gobierno de identidades (IGA), estos agentes pueden ir más allá de las soluciones puntuales, convirtiendo cada acción en una estrategia persistente y mejorando la postura de seguridad y el cumplimiento normativo con cada decisión. Lumos es la primera plataforma de identidad construida en torno a agentes autónomos en lugar de flujos de trabajo manuales. Actualmente, la plataforma sirve a equipos de empresas como Mars, Netskope, Assurant y GitLab, ayudándoles a actuar más rápido, reducir riesgos y demostrar cumplimiento normativo mientras mantienen el control humano.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
