Verge Technologies, Entwickler der Cloud-Konvergenzplattform SentientDB, hat die Integration mit MagenTrust bekannt gegeben, einem Anbieter von PKI-verankerter kontinuierlicher menschlicher Verifizierung. Die Integration setzt die Verifizierungslaufzeit von MagenTrust direkt in der SentientDB-Umgebung ein und gibt vor der Ausführung jeder folgenschweren Datenbankoperation eine PASS-, CHALLENGE- oder INTERRUPT-Entscheidung aus. Dies schließt eine kritische Lücke, indem es menschliche Präsenz bei autonomen Aktionen über bloße Anmeldeinformationen hinaus sicherstellt, insbesondere für Unternehmen, die mehrere Cloud-Anbieter nutzen und Gefahr laufen, durch gestohlene Token oder fehlgeleitete KI irreversible Datenbewegungen zu erleiden.
„Wir haben SentientDB entwickelt, damit Unternehmen Datenbanken über jede Cloud, jede Region und jedes Rechenzentrum als ein System betreiben können – wobei die Plattform Operationen autonom mit einer Geschwindigkeit und Skalierbarkeit ausführt, die kein menschliches Team erreichen könnte“, sagte Jimmy Jobe, CEO von Verge Technologies. „Autonomie definiert das Wesen von SentientDB, was die Bedeutung dieser Integration unterstreicht. Jede folgenschwere Operation trägt nun einen kryptografischen Nachweis, dass ein verifizierter Mensch anwesend und bei der Ausführung verantwortlich war. Unsere Kunden erhalten autonome Infrastruktur und Rechenschaftspflicht – ohne ein einziges Element ihres vorhandenen Stacks zu verändern.“
MagenTrust bewertet kontinuierlich, ob die Sitzungsaktivität von einem Menschen gesteuert wird – nicht nur beim Login – und vergleicht diese Bewertung mit Richtlinienschwellenwerten, die von beiden Parteien kryptografisch mitunterzeichnet wurden. Bevor SentientDB eine definierte Klasse von Operationen ausführt, wie eine Live-Datenbankmigration, ein Failover zwischen Anbietern oder eine Replikationsänderung, gibt die Laufzeit eine von drei Entscheidungen aus: PASS (fortfahren), CHALLENGE (eine niederschwellige Eskalation) oder INTERRUPT (anhalten und eskalieren). Jede Entscheidung erzeugt einen signierten, mit Zeitstempel versehenen Datensatz, der in die vorhandene SIEM- und Identitätsinfrastruktur des Unternehmens einfließt. Bestehende MFA- und IAM-Systeme bleiben intakt, wobei die Verifizierung intern läuft, um sicherzustellen, dass keine Daten das Netzwerk verlassen.
„Zero Trust sollte nie beim Anmeldebildschirm enden. Wenn autonome Infrastruktur Entscheidungen mit Maschinengeschwindigkeit trifft, muss ‚Niemals vertrauen, immer verifizieren‘ für jede folgenschwere Aktion gelten – nicht nur für die Sitzung, die sie eröffnet hat. Das liefert diese Integration: kryptografischen Nachweis, dass ein verifizierter Mensch anwesend und verantwortlich war, als SentientDB handelte, der direkt in die Audit- und Compliance-Infrastruktur unserer Kunden einfließt“, sagte Jacqueline Suttin, CEO und Gründerin von MagenTrust.
Die Bereitstellung beginnt mit einem passiven Trockenlauf-Scan, der die Umgebung kartiert, ohne den Produktionsverkehr zu berühren, gefolgt von einem Schattenmodus, in dem Entscheidungen protokolliert, aber nichts blockiert wird. Die Durchsetzung wird dann dienstweise aktiviert, mit vollständigem Rollback in jeder Phase und ohne Wartungsfenster. Diese schrittweise Vorgehensweise spiegelt wider, was MagenTrust in seinem Pilotprogramm für einen Lloyd’s of London Coverholder verwendet hat, bei dem die Plattform als Teil ihrer Compliance-Audit-Infrastruktur eingesetzt wurde.
Für Unternehmen, die unter SOC 2, PCI-DSS, HIPAA oder CMMC operieren, und für solche, die Kontrollen gegenüber Cyberversicherern nachweisen, erzeugt die Integration ein kryptografisch signiertes Artefakt, das bestätigt, dass ein verifizierter Mensch im Moment des autonomen Infrastrukturhandelns verantwortlich war. Diese Dokumentation ist das, was Prüfer, Regulierungsbehörden und Underwriter zunehmend verlangen, um eine Lücke zu schließen, die Zugriffsprotokolle und Sitzungsaufzeichnungen nicht füllen können.
Die MagenTrust-Integration steht SentientDB-Kunden ab [Datum] zur Verfügung. Gemeinsame Demonstrationen sind auf vergetech.cloud verfügbar. Weitere Informationen zu MagenTrust finden Sie unter magentrust.ai.
