Palo Alto Networks Koi biedt zicht op autonome AI-agents

De opkomst van de 'Agentic Bypass'

Traditionele Endpoint Detection and Response (EDR)-systemen zijn ontworpen om kwaadaardige binaire bestanden (.exe of .dll) te detecteren, maar ze zijn blind voor de acties van non-binary software. Hierdoor ontstaat de zogenaamde 'Agentic Bypass': AI-agents erven de identiteit en toegangsrechten van de gebruiker, waardoor hun acties voor legacy-beveiliging niet te onderscheiden zijn van legitieme menselijke activiteit. Dit leidt tot kritieke risico's zoals datadiefstal via indirecte prompt injection, onbeheerde API-rechten en kwaadaardige interacties tussen agents onderling.

Drie pijlers voor AI-native beveiliging

Cortex AES fungeert als een AI-native controlelaag die de moderne softwarestack in real-time beveiligit. De ingebouwde risico-engine analyseert doorlopend risico's langs drie specifieke pijlers:

• Zichtbaarheid (See): Het volledig en geautomatiseerd in kaart brengen van alle AI-artefacten, inclusief verborgen AI-toepassingen, browser-extensies en MCP-servers.
• Risicobeoordeling (Assess): De context-aware risico-engine analyseert de reputatie van uitgevers, gedragskenmerken en toegangsrechten om te bepalen welke elementen een reële dreiging vormen.
• Controle (Control): Het afdwingen van proactieve guardrails en beleid. Dit maakt het mogelijk om schadelijke processen direct te stoppen of preventief te blokkeren zonder de productiviteit te hinderen.

Flexibele inzet en platformintegratie

Cortex AES is momenteel beschikbaar als een standalone oplossing die naadloos kan worden ingezet naast bestaande EDR-systemen van andere leveranciers (zoals CrowdStrike of Microsoft). Dit gebeurt via een lightweight persistent script dat minimale impact heeft op het systeem, maar wel continue monitoring biedt.

Voor klanten van het Palo Alto Networks platform is de technologie een kernonderdeel van de strategie:

• Cortex XDR: Wordt een geïntegreerde module voor een eenduidige beveiliging van zowel traditionele als AI-native dreigingen vanuit één agent.
• Prisma AIRS: Biedt end-to-end AI-beveiliging, van de cloud tot aan het endpoint, met specifieke focus op de veiligheid van AI-modellen en runtime bescherming tegen prompt injections.

Geautomatiseerde remediëring

Het systeem vertaalt complexe technische telemetrie naar een duidelijke risicoscore. Wanneer een specifieke 'skill' of extensie schadelijk blijkt, kan een beheerder met één druk op de knop geautomatiseerd beleid afdwingen over de gehele vloot endpoints. Hiermee worden handmatige onderzoeken van honderden uren teruggebracht naar minuten.

Cortex Agentic Endpoint Security is nu beschikbaar via het partnernetwerk van Palo Alto Networks en stelt organisaties in staat om de kracht van AI-agents veilig te omarmen.