זהות לא אנושית (Non-Human Identity, או NHI) היא זהות דיגיטלית שמשמשת יישומים, שירותים, סקריפטים, בוטים, עומסי עבודה וסוכני AI כדי להזדהות ולגשת למערכות. בדרך כלל היא מוכיחה את זהותה באמצעות סודות כמו מפתחות API, טוקני OAuth, סיסמאות, מפתחות SSH או תעודות דיגיטליות.
שירותי ענן, אוטומציה של DevOps ובינה מלאכותית מגדילים במהירות את מספר הזהויות האלה, ובחלק מהארגונים הן כבר רבות בהרבה מהזהויות האנושיות. סוגים נפוצים: חשבונות שירות, מפתחות API וטוקנים, תעודות ומפתחות הצפנה, וזהויות של אפליקציות ושל סוכני AI.
הסיכונים ושיטות מומלצות
הסיכון נובע מכך שלזהות כזו אין לעתים בעלים ברור, היא לא מתחברת עם אימות רב-שלבי, והסודות שלה שמורים לא פעם בקוד או בקובצי תצורה ולא מוחלפים. תוקף שמשיג מפתח כזה מקבל גישה שקטה ומתמשכת. השיטות המומלצות: למפות כל NHI, לאכוף הרשאה מינימלית וגישה לפי צורך, לשמור סודות בכספת ולהחליף אותם, להגדיר בעלים ומחזור חיים לכל זהות ולנטר את התנהגותה.
כיצד Syteca עוזרת
Syteca היא פלטפורמת PAM עם יכולות ITDR שמסייעת לאבטח חלק מהזהויות הלא אנושיות, בעיקר חשבונות שירות וחשבונות אפליקציה. היא מאפשרת לאתר חשבונות פריבילגיים וחשבונות שירות, לשמור את פרטי הגישה שלהם בכספת ולהחליף אותם, לאכוף הרשאה מינימלית, להקליט סשנים ולשלוח התראות עם תגובה בזמן אמת.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט