Kontinuierliche Identitätstransparenz und -intelligenz für das Zeitalter der agentenbasierten KI
Die Offenlegung von Identitäten ist eine der am schnellsten wachsenden und am wenigsten sichtbaren Quellen für Unternehmensrisiken. Die meisten Unternehmen wissen zwar, wie ihre Identitäten konfiguriert sind, aber nicht, wie sie genutzt werden – wer und was Zugriff hat, wie Identitäten authentifiziert werden, wie Zugriffsketten entstehen und wo Risiken in menschlichen, nicht-menschlichen und agentenbasierten Umgebungen entstehen.
Quest Identity Insights wurde für hybride Active Directory- und Entra ID-Umgebungen entwickelt und kombiniert Identitätskontext mit beobachteten Aktivitäten, um aufzudecken, wie Identitäten genutzt, authentifiziert und miteinander verbunden sind. Herkömmliche Tools zeigen auf der Grundlage der Konfiguration, welcher Zugriff bestehen könnte; Identity Insights deckt hingegen auf, was tatsächlich geschieht, und hilft Teams dabei zu verstehen, wo Identitätsbeziehungen Sicherheitslücken schaffen und welche Risiken Maßnahmen erfordern.
Warum das gerade jetzt wichtig ist
Von nicht-menschlichen zu menschlichen Identitäten im Unternehmen – wobei agentische KI diese Kluft schneller vergrößert, als Sicherheitsteams sie erfassen können
Einige Identitäten behalten aktive Zugriffsketten bei, ohne dass eine Aktivität feststellbar ist, wodurch eine riesige, unüberwachte Angriffsfläche entsteht
Von den Unternehmen haben bereits einen Cybersicherheitsvorfall erlebt, bei dem eine mit KI verknüpfte Maschinenidentität kompromittiert wurde
Anstatt jeden Befund gleich zu behandeln, können wir durch das Verständnis, wie Identitäten tatsächlich genutzt werden, unsere Abhilfemaßnahmen dort konzentrieren, wo sie die größte Wirkung erzielen. Dieser Kontext hilft unserem Cybersicherheitsteam, schnellere und fundiertere Entscheidungen zu treffen.
Kelly Grant | Vizepräsidentin für Technologie / Sicherheitsbeauftragte für die Betriebsanlagen | EC Electric
Wissenszentrum
Sind Sie bereit, Ihre wahre Identität zu enthüllen?
Häufig gestellte Fragen
Quest Identity Insights ist eine Ebene für Identitätstransparenz und -analysen, die über herkömmlichen Tools für Identitäts- und Zugriffsmanagement (IAM) sowie Governance angesiedelt ist. Während diese Tools festlegen, wer Zugriff haben soll, zeigt Identity Insights auf, wie Identitäten genutzt, authentifiziert und miteinander verknüpft werden – dabei werden Identitätskontexte mit beobachteten Aktivitäten über menschliche, nicht-menschliche und agentenbasierte Identitäten hinweg kombiniert. Anstatt nur die Frage „Wer hat Zugriff?“ zu beantworten, hilft es Teams zu verstehen, wie der Zugriff genutzt wird und welche Beziehungen Sicherheitsrisiken verursachen. So erhalten Sicherheits- und Identitätsteams die notwendigen Erkenntnisse, um in hybriden Active Directory- und Entra ID-Umgebungen sicher handeln zu können.
Nicht-menschliche und agentenbasierte Identitäten wie Dienstkonten, APIs, Tokens, Workloads und Automatisierungsprozesse nehmen rasant zu und übersteigen mittlerweile die Anzahl menschlicher Identitäten um das 109-Fache. Diese Identitäten verfügen oft über dauerhafte Berechtigungen bei geringer Überwachung, was sie zum am wenigsten kontrollierten und risikoreichsten Teil des Identitätsbestands macht, während punktuelle Tools mit ihren Veränderungen nicht Schritt halten können. Quest Identity Insights kombiniert Identitätskontext mit beobachteten Aktivitäten, um aufzuzeigen, wie Identitäten genutzt, authentifiziert und miteinander verbunden sind, und deckt so nutzungsbedingte Inaktivität, Konten mit gemischter Nutzung sowie Authentifizierungsaktivitäten aus älteren Systemen auf. Dies hilft Teams dabei, von einer schnellen Erstbewertung zu kontinuierlicher Transparenz und Kontrolle überzugehen.
Ja. Identity Insights deckt identitätsbezogene Compliance-Risiken auf, die leicht übersehen werden können, wie beispielsweise die Verwendung veralteter Authentifizierungsverfahren (NTLMv1), Server ohne Protokollierung, inaktive privilegierte Konten sowie übermäßige oder dauerhafte Zugriffsrechte. Dies macht die Lösung besonders wertvoll für regulierte, stark compliance-gebundene Branchen, die die Kontrolle über Identitätsrisiken nachweisen müssen. Es bietet zudem einen Mehrwert für alle Unternehmen, die hybride Umgebungen betreiben, die auf Active Directory in Verbindung mit Entra ID und agentenbasierten Systemen aufbauen. Durch die kontinuierliche Erfassung der Zugriffsnutzung liefert es Teams verhaltensbasierte Belege für Identitätsrisiken, die bei Audits, Compliance-Prüfungen und Gesprächen im Zusammenhang mit Cyberversicherungen als Grundlage dienen. Identity Insights garantiert keine Compliance und ersetzt keine formalen Kontrollmaßnahmen. Stattdessen stärkt es die ihnen zugrunde liegenden Belege.
Die meisten AD-Sicherheitsbewertungen, einschließlich kostenloser Tools zur Bestandsaufnahme und Erkennung, sind auf einen bestimmten Zeitpunkt beschränkt. Sie suchen nach Fehlkonfigurationen und vergeben eine Risikobewertung, zeigen jedoch nicht, wie Konten genutzt werden, wie sich Zugriffsketten bilden oder wie sich das Risiko im Laufe der Zeit verändert – und sie berücksichtigen keine nicht-menschlichen oder agentenbasierten Identitäten. Sie liefern Ihnen eine Checkliste mit einzelnen Befunden. Identity Insights deckt die beobachteten Zugriffsketten auf, die Konten untereinander und mit kritischen Ressourcen verbinden, sodass Teams die tatsächliche Gefährdung erkennen und nicht nur eine Liste von Einstellungen sehen. Kurz gesagt: Herkömmliche Bewertungen zeigen Ihnen, was falsch konfiguriert ist; Identity Insights zeigt, wie Identitäten genutzt werden.
Nein. Eine beobachtete Zugriffskette ist ein Hinweis darauf, dass eine Identitätsbeziehung oder ein Identitätswechsel stattgefunden hat. Dies kann eine Untersuchung rechtfertigen, ist jedoch kein automatischer Beweis dafür, dass ein Pfad ausnutzbar ist. Das ist der wesentliche Unterschied zwischen Angriffspfad-Tools und Quest Identity Insights: Angriffspfad- und Berechtigungstools zeigen, was eine Identität auf der Grundlage konfigurierter Berechtigungen potenziell erreichen könnte. Identity Insights liefert zusätzlich Hinweise darauf, wohin Identitäten nachweislich gelangen und wie sich Aktivitäten über die Umgebung, Authentifizierungen, Verbindungen und wiederkehrende Muster im Zeitverlauf verteilen. Kurz gesagt: beobachteter Zugriff, nicht gewährter Zugriff. Diese Unterscheidung ermöglicht es Teams, rein konfigurationsbezogene Erkenntnisse von den tatsächlich stattfindenden Beziehungen in ihrer Umgebung zu unterscheiden, sodass sie mit Sicherheit Prioritäten setzen können, anstatt jedem theoretischen Pfad nachzugehen.