Co się wydarzyło
Integracja z Agent Gateway (częścią Gemini Enterprise, zapowiedzianą w podglądzie na Google Cloud Next ’26) wpina Silverfort w warstwę sterowania bramy. Silverfort automatycznie wykrywa agentów działających przez bramę i mapuje każdego do właściciela-człowieka, a żądania są oceniane wobec polityk dostępu, zanim dotrą do systemów docelowych — żądania spoza uprawnień agenta są blokowane w czasie rzeczywistym. Polityki ustawia się według tożsamości agenta, aplikacji docelowej i typu akcji; agentów rankuje się według poziomu uprawnień i dostępu do zasobów wrażliwych. Integracja jest dostępna.
Anthropic Compliance API (REST, dla organizacji na planie Enterprise) daje programowy dostęp do aktywności Claude: rozmów, plików i projektów oraz zdarzeń logowań i zmian konfiguracji. Silverfort importuje te dane i wiąże je z przestrzeniami roboczymi, kluczami API i tożsamościami, generując ustalenia postury: uśpione konta uprzywilejowane, byłych pracowników wciąż mających dostęp lub aktywne klucze, serwery MCP bez polityki narzędzi, logowania magic-link omijające wymuszone SSO czy brak ograniczeń IP. Geofencing dla tożsamości maszynowych w chmurze (obecnie Entra ID i AWS) analizuje historię uwierzytelnień i rekomenduje politykę z konkretnymi adresami oraz podsieciami, egzekwowaną natywnie przez dostawcę tożsamości.
Najważniejsze ustalenia
- Agent Gateway: Silverfort wpina się w warstwę sterowania bez przekierowywania ruchu przez osobną bramę; agenci spoza swoich uprawnień są blokowani w czasie rzeczywistym, a cała aktywność jest logowana i wiązana z człowiekiem korzystającym z agenta.
- Anthropic Compliance API obejmuje plan Enterprise (z wyłączeniem organizacji sektora publicznego); Silverfort dodaje kontekst tożsamości do alertów — gdy np. klucz konta usługi wykonuje nietypowo wiele wywołań, pozwala sprawdzić, czy właściciel wciąż pracuje i co jeszcze tożsamość może osiągnąć.
- Geofencing w chmurze: na próbie około 150 środowisk klientów blisko trzy czwarte tożsamości maszynowych uwierzytelniało się z nie więcej niż 25 adresów IP, a co piąta z jednego adresu — co czyni politykę listy dozwolonych adresów realną do wymuszenia.
- Silverfort „wirtualnie ogradza” również konta usług w Active Directory, ograniczając je do znanych źródeł, celów i protokołów, by utrudnić ruch boczny.