Okta und Amazon Web Services erweitern ihre strategische Zusammenarbeit, um Unternehmen bei der sicheren Entwicklung und Verwaltung von KI-Agenten zu unterstützen.
Gemeinsame Sicherheitslösungen für KI-Agenten
Okta verstärkt die Zusammenarbeit mit AWS
Bildquelle: PJ McDonnell / Shutterstock.com
Im Mittelpunkt stehen Identitätsmanagement, kontrollierte Zugriffsrechte und die Überwachung automatisierter Systeme. Gleichzeitig hat Okta über den AWS Marketplace inzwischen mehr als zwei Milliarden US-Dollar Umsatz erzielt.
KI-Agenten benötigen eigene Identitätskontrollen
Mit der zunehmenden Verbreitung von KI-Agenten wächst auch die Herausforderung, deren Zugriffe auf Unternehmensanwendungen und Daten zu kontrollieren. Werden solche Systeme ohne Einbindung in bestehende Identitäts- und Sicherheitsstrukturen bereitgestellt, entstehen zusätzliche Risiken. Entwickler müssen Schutzmaßnahmen dann häufig nachträglich ergänzen, während Sicherheitsteams den Überblick über Berechtigungen und Aktivitäten verlieren können.
Die erweiterte, mehrjährige Vereinbarung zwischen Okta und AWS soll diesem Problem entgegenwirken. Beide Unternehmen wollen ihre Produkte enger verzahnen und gemeinsame Lösungen für die Absicherung von KI-Agenten entwickeln. Die Kooperation baut auf einer bestehenden Zusammenarbeit mit mehr als 25 Integrationen auf, die bereits Tausende Unternehmenskunden nutzen.
Zugriffe sollen sich gezielt steuern und überprüfen lassen
Ein Schwerpunkt liegt auf der Integration von Identitätskontrollen in Amazon Bedrock AgentCore. Über Cross App Access sollen KI-Agenten künftig im Auftrag von Nutzern auf SaaS-Anwendungen zugreifen können, ohne bei jedem Schritt erneut eine Zustimmung einzuholen.
Für besonders sensible Aktionen ist ein anderes Verfahren vorgesehen: Bei Vorgängen wie größeren Finanztransfers oder kritischen Änderungen an Datenbanken kann eine menschliche Freigabe erforderlich werden. Die Ausführung wird dann unterbrochen, bis eine verifizierte Genehmigung vorliegt.
Auch die Authentifizierung der Personen, die einen Agenten aufrufen, soll über Okta Identity Management erfolgen. Ergänzend ist vorgesehen, Okta als Entscheidungspunkt für Zugriffsrichtlinien in das Amazon Bedrock AgentCore Gateway einzubinden. Zusammen mit der Cedar Policy Language von AWS lassen sich damit differenzierte Berechtigungen für Menschen und KI-Agenten definieren.
Governance soll den gesamten Lebenszyklus abdecken
Neben der Authentifizierung und Autorisierung geht es um die langfristige Verwaltung der Agenten. Über Okta Identity Governance sollen Unternehmen automatisierte Prüfungen von Zugriffsrechten durchführen können. Dazu werden auf AgentCore Runtime laufende Agenten in einem entsprechenden Okta-Verzeichnis registriert. Administratoren können anschließend regelmäßig kontrollieren, auf welche Unternehmensressourcen und SaaS-Anwendungen ein Agent zugreifen darf, und Berechtigungen bei Bedarf bestätigen oder entziehen.
Mit „Okta for AI Agents“ soll außerdem eine zentrale Identitätsschicht entstehen. Sie soll auch bislang nicht verwaltete KI-Agenten erkennen, diese als kontrollierte Identitäten registrieren und menschliche Verantwortliche zuordnen. Weitere Funktionen betreffen die Durchsetzung des Least-Privilege-Prinzips, die Erkennung von Bedrohungen und das Management über den gesamten Lebenszyklus.
Für Entwickler sind darüber hinaus vorgefertigte Identitätsfunktionen für Anwendungen im Bereich Commerce und B2B vorgesehen. Auth0 soll dabei Nutzer authentifizieren, Zugangsdaten verwalten und fein abgestufte Berechtigungen für die Aktionen der Agenten durchsetzen.
Ausbau des Geschäfts über den AWS Marketplace
Die Kooperation umfasst neben der technischen Integration auch eine engere geschäftliche Zusammenarbeit. Okta und AWS wollen ihre gemeinsamen Vertriebsaktivitäten ausbauen und den AWS Marketplace stärker als Beschaffungskanal für Identitäts- und Sicherheitslösungen etablieren. Dabei soll auch das Partnernetzwerk von Okta aus Systemintegratoren, Wiederverkäufern und Softwareanbietern eingebunden werden.
Parallel dazu hat Okta die Marke von zwei Milliarden US-Dollar Umsatz über den AWS Marketplace überschritten. Weniger als zwei Jahre zuvor hatte das Unternehmen dort bereits die Schwelle von einer Milliarde US-Dollar erreicht. Vorgegebene Cloud-Budgets, vereinfachte Beschaffungsprozesse und gebündelte Angebote sollen gemeinsamen Kunden den Einkauf erleichtern.
Okta-Präsident und COO Eric Kelleher betont, dass Sicherheitskontrollen von Anfang an in die Entwicklung von KI-Agenten einbezogen werden müssten. Auch AWS sieht einen wachsenden Bedarf an durchgängiger Identitätssteuerung, wenn Unternehmen solche Systeme produktiv einsetzen.
Die erweiterte Partnerschaft soll damit zwei Entwicklungen zusammenführen: den steigenden Einsatz autonomer KI-Systeme und die Notwendigkeit, deren Identitäten, Berechtigungen und Aktivitäten ebenso kontrolliert zu verwalten wie die menschlicher Nutzer.
(red/Okta)
