Présentation de 1Password Privileged Access
1Password a lancé 1Password Privileged Access, un produit qui donne aux ingénieurs et aux agents IA un accès limité à l'infrastructure critique, réduisant ainsi les risques liés à l'accès permanent. Ce produit repose sur la technologie de provisionnement juste-à-temps de l'entreprise Apono Inc., acquise par 1Password en juin.
Fonctionnement de 1Password Privileged Access
Les autorisations sont écrites directement dans la couche de stratégie native du système cible, à travers les environnements cloud, les bases de données et l'infrastructure de développement. Les outils existants restent en place, et un agent n'a jamais besoin des informations d'identification sous-jacentes. L'accès permanent est la cible principale, car il s'accumule discrètement lorsque les ingénieurs, les comptes de service et les rôles de gestion des identités et des accès collectent des autorisations pour une tâche et les conservent longtemps après la fin de la tâche.
Analyse des impacts et limites
Les agents IA élargissent la surface d'attaque. Ils héritent des privilèges de ceux qui les déployés, ou conservent les informations d'identification qui leur ont été fournies. Des recherches récentes menées par 1Password ont révélé que 40 % des développeurs accordent aux agents un accès permanent aux systèmes ou aux informations d'identification. 1Password Privileged Access traite les identités et les autorisations à travers les environnements cloud, de base de données et Kubernetes pour mettre en évidence l'accès qui devrait être récupéré ou redimensionné.
Intégrations et fonctionnalités
1Password a également déplacé 1Password Credential Broker en préversion publique pour GitHub Actions. L'outil a été lancé en bêta privée en juin. Il émet des informations d'identification limitées à une exécution de workflow individuelle, en gardant les secrets statiques à longue durée de vie en dehors des configurations de pipeline. Avant de libérer quoi que ce soit, le courtier vérifie que l'identité demandant est de confiance et enregistre la livraison. Les capacités visant les environnements de développement ont également atteint la disponibilité générale dans 1Password Enterprise Password Manager.
