AI工具
Palo Alto Networks 推出 Idira：面向 AI 企業的身分安全平台
Idira 主打以 AI 方式統一發現風險、動態控權與自動化治理，涵蓋人員、機器與代理身分。
為何「身分」成為 AI 時代新攻防面
企業導入 AI 代理與自動化後，系統內不再只有人員帳號與伺服器帳號，還會出現大量「代理身分」：它們代表工作流去讀取資料、呼叫 API、執行操作。這會把權限管理從靜態的角色分配，推向動態、即時的風險判斷與授權決策。若仍沿用傳統做法，最容易出現的問題是權限過大、權限長期不回收，以及缺乏可追溯的審計線索。
Idira 的三項核心能力
Idira 的設計重點包括：持續發現身分風險並加速修復、以零常駐權限與即時授權方式控制特權存取，以及以 AI 政策把合規工作轉化為可自動化的治理流程。對企業而言，這類能力的價值在於把「特權帳號」與「機器身分」納入同一套可觀測框架，並把授權決策的時間尺度從月度調整縮短到每次操作。
導入建議與採購評估
香港企業在評估此類平台時，可把重點放在三個面向：第一，能否清楚盤點並分類各類身分（人、服務帳號、代理）及其關聯權限；第二，是否支援細緻的即時授權與回收策略，並與既有身分系統、雲端環境無縫整合；第三，審計與報表是否能滿足內控與監管需求，讓 AI 代理的每次行為都可被追溯與解釋。