Kron PAM 3.9.0 ile AI ajan erişimi kontrol altında
Kron Teknoloji, Kron PAM’in yeni 3.9.0 sürümünü kullanıma sundu. Bu sürüm, AI ajanlarının kurumsal sistemlere ve kritik kaynaklara yönelik erişimlerinin yönetilmesini sağlayan yeni yetenekler getiriyor.
AI ajanları için MCP üzerinden erişim yönetimi
Yapay zekanın iş süreçlerinde daha fazla kullanılmaya başlamasıyla AI ajanları farklı uygulamalara bağlanıp bilgi alabiliyor ve belirli işlemleri kendi başlarına gerçekleştirebiliyor. Bu durum, “Bir AI ajanı kritik sistemlere erişebiliyorsa, bu erişimi kim kontrol ediyor?” sorusunu gündeme taşıyor.
Kron PAM 3.9.0, AI ajanlarının sistemlerle güvenli şekilde iletişim kurmasını sağlayan MCP (Model Context Protocol) üzerinden gerçekleşen erişimleri yönetmeye yönelik yeni yetenekler sunuyor. Kurumlar böylece AI ajanlarının hangi kaynaklara erişebildiğini kontrol edebiliyor, bu erişimleri izleyebiliyor. Yeni sürüm ayrıca güvenlik ekiplerinin PAM üzerinde tutulan bilgi ve kayıtlara yapay zeka destekli araçlarla ulaşmasını destekliyor.
“AI ajanları artık kurumların kritik sistemlerinde aktif olarak görev alıyor ve onlara verilen yetkiler, en az bir sistem yöneticisinin yetkileri kadar kritik. Kron PAM 3.9 ile erişen ister insan, ister makine, ister AI ajanı olsun; tüm kimlikleri tek bir çatı altında, aynı politikalarla yönetiyor ve denetliyoruz. Tam zamanında erişim (Just-in-Time Access) yaklaşımıyla ise yetkileri kalıcı olarak vermek yerine yalnızca ihtiyaç duyulduğu anda ve gereken süreyle sağlıyoruz. Böylece kurumlar, kritik sistemlere kimlerin veya nelerin eriştiğini ve hangi yetkileri kullandığını kontrol altında tutabiliyor.”
Kron Teknoloji PAM Ürün Yönetimi Direktörü Erhan Yılmaz
Just-in-Time ve geçici ayrıcalıklı erişim
Kritik sistemlere erişim yetkilerinin sürekli açık olması önemli bir güvenlik riski oluşturabiliyor. Kron PAM 3.9.0 ile kurumlar, Just-in-Time (JIT) erişim sayesinde ayrıcalıklı yetkileri kalıcı olarak tanımlamak yerine, çalışanlara ve sistemlere yalnızca ihtiyaç duydukları anda ve ihtiyaç duydukları süre boyunca özel yetki verebiliyor. Örneğin bir çalışanın bir sunucuya yalnızca belirli bir işlem için erişmesi gerekiyorsa, erişim işlem öncesinde oluşturuluyor ve işlem tamamlandığında sonlandırılıyor.
İnsan dışı kimlikler için kontrollü erişim
Günümüzde kurumların sistemlerinde binlerce uygulama, servis ve otomatik çalışan yazılım bulunabiliyor. Bunların birçoğu sisteme erişebilmek için kendine ait dijital kimlik ve parolalara sahip. Bu kimliklere “insan dışı kimlikler” (Non-Human Identities – NHI) deniyor. Kron PAM, bu kimliklerin güvenli şekilde yönetilmesini sağlıyor; uygulamaların, servislerin, makinelerin ve AI sistemlerinin kullandığı erişim bilgileri merkezi olarak yönetilip izlenebiliyor.
İnsan, makine ve AI erişimleri tek çatı altında
Kron PAM 3.9.0; parolaların güvenli saklanması, ayrıcalıklı hesapların yönetimi, çok faktörlü doğrulama, güvenli uzaktan erişim ve oturum izleme gibi mevcut özelliklerinin yanında AI ajanlarının erişim yönetimi için yeni yetenekler sunuyor. Yeni sürüm, Just-in-Time (JIT) erişim, geçici ayrıcalıklı erişim ve insan dışı kimliklerin yönetimi alanlarında da geliştirmeler içeriyor. Kurumlar, farklı türdeki erişimleri tek bir merkezden tutarlı politikalarla kontrol edebiliyor.
Kron Teknoloji Hakkında
2007 yılında İstanbul’da kurulan Kron Teknoloji, yerel bir yazılım şirketinden uluslararası arenada faaliyet gösteren bir siber güvenlik şirketine dönüştü. Bugün 6 kıtada 35 ülkede varlık gösteren Kron; kurumsal şirketlere, finansal kuruluşlara, kamu kurumlarına ve telekomünikasyon operatörlerine kimlik ve veri güvenliği alanında çözümler sunuyor.
İstanbul, Ankara ve İzmir’deki merkez ofislerinin yanı sıra New Jersey’deki iştiraki Kron Technologies US ile birlikte toplam 7 ülkede faaliyet gösteren Kron, iş ortakları ve bölgesel distribütör ağı aracılığıyla 400’ün üzerinde küresel müşteriye hizmet veriyor. Şirket, 2011 yılından bu yana Borsa İstanbul’da BIST: KRONT koduyla işlem görüyor.
