Identitätsmanagement: Okta integriert Claude Compliance API

Anbieter zum Thema

Okta Deutschland

FIS Informationssysteme und Consulting GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Identity Security Posture Management (ISPM) von Okta bietet Teams für Cybersicherheit ab sofort Kontrolle und Schutz vor Risiken beim Identitätsmanagement in Anthropic-Umgebungen. Außerdem ist Okta jetzt Teil des von Anthropic gestarteten Project Glasswing.

Okta, Inc., Anbieter von Lösungen für das Identitätsmanagement, hat eine neue Integration zwischen dem Okta Identity Security Posture Management (ISPM) und der Claude Compliance API von Anthropic vorgestellt. Die Lösung bietet Teams für Sicherheit und Compliance detaillierte Einblicke in Identitätsrisiken und Fehlkonfigurationen innerhalb von Claude Enterprise und der Claude Platform. Um sicherheitsrelevante tote Winkel aufzudecken, verknüpft Okta die Aktivitäten der Nutzer mit Signalen aus anderen Identitätsmanagement-Plattformen, Cloud-Anbietern und SaaS-Tools. Dies ermöglicht es Unternehmen, KI sicher und skalierbar einzusetzen und gleichzeitig umfassende Sicherheits- und Compliance-Standards einzuhalten.

Thomas Heinz, Senior Manager Solutions Engineering bei Okta, erklärt: „Identität ist die wichtigste Kontrollebene, da bereits eine einzige kompromittierte Identität die Tür zu einem gesamten KI-Ökosystem öffnen kann. Durch die Integration von Okta Identity Security Posture Management mit der Claude Compliance API können Unternehmen nun die Identitäten ihrer Claude-Nutzer sichern, genauso wie bei jedem anderen SaaS-Produkt. Sicherheitsverantwortliche erhalten damit den notwendigen Überblick über jede Identität, die mit Claude interagiert. Mit unseren auf KI-Agenten zugeschnittenen Lösungen können sie zudem die Governance auf jeden bereitgestellten KI-Agenten anwenden.“

Identitätsmanagement: Einblick in Claude mit Okta ISPM

Ein kompromittiertes KI-System birgt enorme Risiken, da es oft weitreichenden Zugriff auf sensible Daten, Code, Workflows und angebundene Tools im gesamten Unternehmen hat. IT-Teams benötigen daher dringend Transparenz beim Identitätsmanagement, um zu wissen, wer Claude aktiv nutzt und über Administratorrechte verfügt. Mit der neuen Integration können sie diese Herausforderungen gezielt angehen:

• API-Schlüssel im Blick behalten: Die Nutzung von Admin-API-Schlüsseln wird transparent. ISPM markiert automatisch Schlüssel, die ungenutzt sind oder über einen längeren Zeitraum nicht rotiert wurden. 
• Sicheres Offboarding: Um Zugriffsrisiken zu minimieren, kennzeichnet ISPM sofort aktive Konten ehemaliger Mitarbeiter im Unternehmens-Workspace von Anthropic.
• Verhinderung von Privilegienerweiterung: Administratorrechte für Anthropic-Produkte werden konsequent limitiert, um das Prinzip der Zero-Standing-Privileges im gesamten KI-Stack durchzusetzen.
• Bereinigung inaktiver Konten: Reguläre sowie Administrator-Konten, die nicht mehr genutzt werden, lassen sich leicht identifizieren. So können Unternehmen Lizenzen freigeben und ihre Angriffsfläche verringern.

Governance für KI-Agenten im gesamten Lebenszyklus

Zusätzlich unterstützt Okta for AI Agents Unternehmen dabei, eigens entwickelte KI-Agenten als vollwertige Identitäten zu registrieren, menschliche Verantwortliche zuzuweisen und den gesamten Lebenszyklus der KI-Agenten zentral zu steuern. Deren Verbindungen lassen sich durch an Bereiche gebundene, kurzlebige Tokens absichern. Zudem erhalten Unternehmen durch Zugriffsprüfungen, Audit-Protokolle und einen Kill-Switch für unerwünschte KI-Agenten-Aktivitäten die volle Kontrolle.

Ergänzend erlaubt die Okta MCP Bridge den Entwicklern, Assistenten für Closed-Source-Codierung wie Claude Code ohne Änderungen am Code in den eigenen Perimeter für das Identitätsmanagement zu integrieren. Dies unterstreicht, dass Identität bei der zunehmenden Komplexität von KI-Systemen die grundlegende Infrastruktur für eine sichere Bereitstellung bildet.

Die neue Integration steht in Kürze als Beta-Version für ausgewählte Kunden zur Verfügung, die Okta ISPM in Kombination mit Claude Enterprise oder der Claude Platform von Anthropics nutzen. Außerdem ist Okta mittlerweile Teil des Project Glasswing von Anthropic und hat damit Zugriff auf das fortschrittliche Claude Mythos Preview, welches nun genau evaluiert wird, um die eigene Security Posture zu härten.

Sichere Agentic AI

KI-Agenten: Okta kündigt neues Sicherheitskonzept an