Kron Teknoloji, ayrıcalıklı erişim yönetimi platformu Kron PAM’in 3.9.0 sürümünü kullanıma sundu. Yeni sürüm, yapay zekâ ajanlarının kurumsal sistemlere erişimlerinin yönetilmesine yönelik özelliklerin yanı sıra tam zamanında erişim (JIT), geçici ayrıcalıklı yetkilendirme ve insan dışı kimliklerin yönetimi alanlarında geliştirmeler içeriyor.

Yapay zekâ ajanlarının iş süreçlerinde daha fazla kullanılmaya başlanması, kurumların erişim güvenliğine ilişkin ihtiyaçlarını da beraberinde getiriyor. Farklı uygulamalara bağlanabilen, bilgi alabilen ve belirli işlemleri otonom olarak gerçekleştirebilen bu ajanların kritik sistemlere erişimlerinin kontrol edilmesi, kurumsal güvenlik açısından önem taşıyor.

Kron PAM 3.9.0, Model Context Protocol (MCP) üzerinden gerçekleştirilen AI ajanı erişimlerinin yönetilmesine olanak tanıyor. Bu kapsamda kurumlar, ajanların hangi kaynaklara erişebildiğini belirleyebiliyor ve erişim faaliyetlerini izleyebiliyor. Sürümle birlikte güvenlik ekiplerinin PAM üzerinde tutulan bilgi ve kayıtlara yapay zekâ destekli araçlar aracılığıyla ulaşması da mümkün hâle geliyor. Böylece erişimlerin incelenmesi ve olası güvenlik olaylarının araştırılması süreçlerinde yapay zekâdan yararlanılabiliyor.

Kron Teknoloji PAM Ürün Yönetimi Direktörü Erhan Yılmaz, yeni sürümle insan, makine ve AI ajanlarının erişimlerinin aynı politikalar çerçevesinde yönetilebildiğini belirtti. Yılmaz, tam zamanında erişim yaklaşımıyla yetkilerin sürekli tanımlanması yerine yalnızca ihtiyaç duyulan süre boyunca verilmesinin, kritik sistemlere yönelik erişimlerin denetlenmesine katkı sağladığını ifade etti.

Kalıcı Yetkiler Yerine İhtiyaç Anında Erişim

Kron PAM 3.9.0’ın sunduğu Just-in-Time (JIT) erişim özelliği, çalışanlara ve sistemlere ayrıcalıklı yetkilerin yalnızca ihtiyaç duyulduğunda ve belirli bir süre için tanımlanmasını sağlıyor. Örneğin, bir çalışanın sunucu üzerinde işlem yapması gerektiğinde ilgili erişim yetkisi işlem öncesinde oluşturuluyor ve işlem tamamlandığında sonlandırılıyor. Bu yöntem, sürekli açık ve yüksek yetkili hesapların azaltılmasını ve kritik sistemlere yönelik erişimlerin süreyle sınırlandırılmasını hedefliyor.

İnsan Dışı Kimliklerin Yönetimi

Yeni sürümde geliştirilen bir diğer alan ise insan dışı kimliklerin (Non-Human Identities – NHI) yönetimi. Kurumların kullandığı uygulamalar, servisler, makineler ve otomatik çalışan yazılımlar, sistemlere erişmek için kendilerine ait dijital kimlik ve erişim bilgileri kullanıyor. Kron PAM, bu bilgilerin merkezi olarak yönetilmesine ve hangi uygulama ya da sistemin hangi kaynaklara erişebildiğinin takip edilmesine imkân tanıyor.

Bu kapsamda insan dışı kimliklerin erişim bilgilerinin kontrol edilmesiyle kurumlar, yalnızca çalışanların değil, uygulamaların, makinelerin ve AI ajanlarının da sistemler üzerindeki yetkilerini izleyebiliyor. Kron PAM 3.9.0, yeni erişim yönetimi yeteneklerinin yanı sıra şifrelerin güvenli biçimde saklanması, ayrıcalıklı hesapların yönetimi, çok faktörlü doğrulama, güvenli uzaktan erişim ve oturumların izlenmesi gibi mevcut özellikleri de içeriyor. Yeni sürümle birlikte insan, makine ve yapay zekâ ajanlarının kurumsal kaynaklara erişimlerinin tek bir platform üzerinden yönetilmesi amaçlanıyor.