Pastikan penegakan aturan dilakukan secara ketat, kewenangan manusia dijelaskan dengan jelas, dan setiap tindakan yang diatur tercatat dengan baik.
ID Agen RSA
Agen-agen Anda dapat bertindak atas nama Anda. Pastikan mereka bertanggung jawab kepada Anda. Terapkan RSA Agent ID di seluruh perusahaan dan jadikan identitas dengan tingkat jaminan tinggi sebagai landasan keamanan berbasis agen Anda.
Kenali setiap agen. Kendalikan setiap tindakan.
Platform keamanan identitas berbasis agen untuk industri yang sangat diatur.
Kewenangan kedaulatan
Jalankan ID Agen di cloud, lingkungan hibrida, atau di lokasi sendiri, yang dipilih berdasarkan gateway.
Kenali setiap agen
Temukan agen yang berdaulat dan yang terkena sanksi
Kendalikan setiap tindakan
Terapkan kebijakan Anda pada setiap panggilan di AI/MCP Gateway
Otonomi, inilah akuntabilitas.
Era keamanan berbasis agen yang disusun secara seadanya telah berakhir. RSA Agent ID memastikan setiap agen teridentifikasi, setiap izin dapat ditegakkan, dan setiap tindakan kritis dapat dipertanggungjawabkan kepada manusia. Dengan demikian, Anda dapat memastikan setiap agen memenuhi standar jaminan tertinggi.
Keamanan berbasis agen akan ditentukan oleh identitas.
Otonomi agen telah melampaui keamanan identitas. Mereka memegang kredensial. Dilengkapi dengan izin. Mengambil keputusan secepat mesin. Sebagian besar organisasi sudah kehilangan kendali, kehilangan pengawasan, dan kehilangan rantai komando. Krisis identitas sudah mulai terjadi.
- 1
- 10001
- 20001
- 30001
- 40001
- 50001
- 60001
- 70001
- 80001
- 90001
- 100001
- 110001
- 120001
- 130001
- 140001
- 150000
Jumlah agen AI yang diperkirakan akan dioperasikan oleh perusahaan-perusahaan Fortune 500 pada tahun 2028, meningkat dari kurang dari 15 pada tahun 2025.
- 1%
- 6%
- 11%
- 16%
- 21%
- 26%
- 31%
- 36%
- 41%
- 46%
- 51%
- 56%
- 61%
- 66%
- 71%
- 74%
Sebagian pemimpin TI menyatakan bahwa agen AI menciptakan vektor serangan baru ke dalam organisasi mereka.
- 1%
- 2%
- 3%
- 4%
- 5%
- 6%
- 7%
- 8%
- 9%
- 10%
- 11%
- 12%
- 13%
Sebagian organisasi meyakini bahwa mereka telah menerapkan tata kelola agen AI yang tepat.
Temukan mereka. Amankan mereka. Kelola mereka.
Dibuat untuk menangani kompleksitas. Terbukti handal dalam skala besar. Dirancang untuk organisasi di mana para generalis tidak cukup mumpuni.
Temukan
Agen apa saja yang beroperasi di lingkungan Anda?
Temukan agen dan server MCP—baik yang resmi maupun yang tidak resmi—di seluruh sumber identitas, cloud, titik akhir, dan gateway yang didukung. Gabungkan semuanya ke dalam satu daftar dengan:
- Pemilik yang disebutkan namanya sejak hari ketika masing-masing agen ditemukan
- Klasifikasi, tingkatan risiko, dan status siklus hidup
- Hubungannya dengan penyedia identitas yang sudah Anda gunakan
Aman
Siapa yang bertanggung jawab atas masing-masing hal tersebut?
Terapkan kebijakan pada setiap panggilan yang dialihkan melalui AI/MCP Gateway:
- Mengontrol akses pada tingkat alat dan argumen
- Pastikan wewenang yang didelegasikan hanya dapat dibatasi
- Mewajibkan seseorang yang teridentifikasi dan terverifikasi untuk menyetujui tindakan yang Anda tandai sebagai berisiko tinggi
- Cabut akses saat seorang agen tidak lagi bertugas
Memerintah
Adakah yang bisa menghentikan mereka?
Meminalkan hak akses, mengesahkan akses, dan menyediakan bukti untuk sepuluh kerangka kerja industri.
- Sertifikasi berkelanjutan
- Peninjauan akses berbasis risiko
- Otomatisasi siklus hidup
Setiap Identitas. Terlindungi.
RSA ID Plus
tak terlihat
tak terlihat
Dapatkan akses yang aman di seluruh lingkungan cloud, hybrid, dan on-premises dengan solusi manajemen identitas dan akses yang dirancang untuk menjamin tingkat keamanan tinggi.
Tata Kelola & Siklus Hidup RSA
Tingkatkan transparansi, akuntabilitas, dan pengendalian siklus hidup terkait akses di seluruh organisasi Anda.
RSA SecurID
tak terlihat
tak terlihat
Lindungi akses kritis dengan otentikasi yang tahan terhadap serangan phishing dan telah terbukti andal di lingkungan dengan standar tertinggi di dunia.
RSA Risiko AI
tak terlihat
tak terlihat
Gunakan kecerdasan perilaku untuk mengidentifikasi risiko dan menjadi dasar pengambilan keputusan terkait akses seiring dengan perubahan kondisi.
Jadikan otonomi sebagai alat yang bekerja untuk Anda.
Kewenangan Berdaulat
Kedaulatan tetap berada di tangan Anda
Kedaulatan tetap berada di tangan Anda
Tempatkan RSA Agent ID Gateway di lokasi yang sesuai dengan kebutuhan Anda. Jalankan di lingkungan Anda sendiri dan simpan keputusan, kunci, serta bukti-buktinya di pihak Anda. Pilih wilayah untuk data penyewa. Beralih ke sistem yang sepenuhnya terisolasi (air-gapped) dan dikelola sendiri pada tahun 2027.
Otoritas Manusia yang Dapat Dibuktikan
Manusia tetap bertahan
Manusia tetap bertahan
Setiap agen dimulai dengan pemiliknya. Setiap tindakan berisiko tinggi diakhiri dengan keputusan manusia yang terverifikasi. RSA Agent ID menjaga rantai komando mulai dari otorisasi hingga pelaksanaan tindakan.
Bukti Regulasi
Para pembuat peraturan, silakan ajukan pertanyaan
Para pembuat peraturan, silakan ajukan pertanyaan
Setiap tindakan yang diawasi akan menghasilkan catatan untuk Anda. RSA Agent ID mencatat informasi mengenai agen, aturan, pengguna, alat, dan rantai pendelegasian. Selanjutnya, sistem ini memetakan bukti tersebut ke sepuluh kerangka kerja utama dan mengirimkannya ke SIEM Anda. Dengan demikian, Anda dapat menghadapi setiap pemeriksa dengan bukti, bukan sekadar penjelasan.
Pelajari lebih dalam mengenai identitas agenik.
Untuk melindungi agen, lindungi identitas.
Unduh laporan resmi ini untuk mengetahui langkah-langkah pengendalian identitas yang dibutuhkan oleh industri yang diatur agar tetap aman di era agen.
ID Agen RSA: Standar identitas yang diperluas untuk agen
Baca pengumuman lengkap mengenai ID Agen.
Setiap agen harus bertanggung jawab kepada seseorang
CEO RSA, Greg Nelson, menjelaskan alasan di balik langkah RSA dalam memperkenalkan standar baru dalam keamanan berbasis agen.
Kembangkanlah berdasarkan penyedia identitas Anda. Bukan di sekitarnya.
Pertahankan penyedia layanan. Pastikan otoritas agen dapat ditegakkan. RSA Agent ID kompatibel dengan RSA ID Plus, Microsoft Entra, AWS IAM, Microsoft Defender, dan lainnya, serta menggunakan kredensial yang sudah mereka gunakan. Penyedia layanan Anda yang menetapkan otoritas. Agent ID memastikan agen tetap berada dalam batas otoritas tersebut.
Pertanyaan yang Sering Diajukan
Apa itu ID Agen RSA?
RSA Agent ID adalah platform keamanan AI berbasis agen yang ditujukan untuk pemerintah, sektor jasa keuangan, dan organisasi lain yang tunduk pada regulasi ketat. Platform ini mendeteksi agen AI dan server MCP, menugaskan pemilik manusia yang bertanggung jawab untuk masing-masing agen, menerapkan kebijakan pada setiap panggilan melalui AI/MCP Gateway yang dapat Anda terapkan di dalam lingkungan Anda sendiri, serta mencatat bukti audit dari setiap tindakan agen.
Kapan RSA Agent ID akan dikirim?
Temukan dan amankan kapal pada 16 November 2026. Kelola kapal pada awal 2027.
Bagaimana RSA Agent ID mendeteksi agen bayangan?
RSA Agent ID Discover mengkorelasikan berbagai sinyal penemuan untuk mengidentifikasi agen yang disetujui dan tidak disetujui serta server MCP. Fitur ini mendaftarkan masing-masing agen dengan pemilik yang disebutkan namanya, tingkatan risiko, dan status siklus hidup yang terhubung ke penyedia identitas Anda. Laporan IBM tahun 2026 tentang Biaya Pelanggaran Data memperkirakan rata-rata insiden AI bayangan sebesar $5,39 juta.
Tata kelola apa saja yang tersedia sebelum kapal-kapal Govern beroperasi?
Discover dan Secure membangun landasan tata kelola sejak peluncuran: klasifikasi, pengelompokan risiko, kepemilikan wajib, status siklus hidup, dan pemetaan bukti. Sertifikasi berkelanjutan, peninjauan akses berbasis risiko, serta otomatisasi siklus hidup akan hadir bersama Govern pada awal 2027.
Apakah RSA Agent ID menggantikan penyedia identitas saya?
Saat ini, RSA Agent ID telah terintegrasi dengan RSA ID Plus, Microsoft Entra ID, Okta, AWS IAM, CrowdStrike, Microsoft Defender, dan lainnya, dengan rencana integrasi platform agen tambahan di masa mendatang.
Apa itu AI/MCP Gateway?
Model Context Protocol (MCP) adalah standar terbuka yang memungkinkan agen AI memanggil alat dan sumber data eksternal. Sebuah gateway MCP berada di antara agen dan alat-alat tersebut, serta memeriksa setiap panggilan berdasarkan kebijakan sebelum dijalankan. RSA Agent ID Secure menjalankan gateway ini baik yang dihosting oleh RSA maupun di cloud pribadi Anda, di lingkungan on-premises, atau di lingkungan yang terisolasi (air-gapped).
Di mana saya bisa menjalankan Gateway?
Gateway dapat dihosting oleh RSA atau dihosting sendiri oleh pelanggan di lingkungan cloud, hybrid, atau on-premises. Versi yang sepenuhnya terisolasi (air-gapped) dan dikelola sendiri akan diluncurkan pada tahun 2027.
Di mana data saya disimpan?
Data penyewa tetap tersimpan di wilayah yang Anda pilih: Amerika Serikat atau EMEA. Bukti penegakan kebijakan dihasilkan di tempat Gateway tersebut beroperasi.
Tindakan mana saja yang memerlukan persetujuan manusia?
Anda yang menentukan tindakan mana saja yang berisiko tinggi. Tindakan-tindakan tersebut harus menunggu persetujuan dari seseorang yang telah ditunjuk, diverifikasi melalui penyedia identitas Anda, dan disetujui menggunakan kredensial yang tahan terhadap serangan phishing.
Bagaimana RSA Agent ID mendukung program kepatuhan saya?
ID Agen RSA memetakan bukti ke sepuluh kerangka kerja:
- NIST AI RMF 1.0
- ISO/IEC 42001
- Layanan Keuangan Departemen Keuangan AI RMF
- NYDFS Bagian 500
- DORA
- NIST SP 800-53 Edisi ke-5
- OMB M-25-21 dan M-25-22
- FedRAMP
- Undang-Undang AI Uni Eropa
- 10 Teratas OWASP Agentic AI
Apa yang terjadi pada sebuah agen begitu Discover menemukannya?
Data tersebut dimasukkan ke dalam satu registri yang mencantumkan nama pemilik, klasifikasi, tingkatan risiko, dan status siklus hidup—yang ditetapkan pada saat penemuan, bukan setelahnya.
Apakah Discover memperlakukan agen yang dikenai sanksi dan agen bayangan secara berbeda?
Tidak. Keduanya terdaftar dalam registri yang sama, yang terhubung dengan penyedia identitas yang sudah Anda gunakan.
Siapa yang memiliki agen tersebut setelah ditemukan?
Setiap agen sudah memiliki pemilik yang ditentukan sejak hari pertama. Tidak ada agen yang terdaftar di registri tanpa pemilik.
Apa saja kontrol keamanan selain menentukan siapa yang berwenang menyetujui suatu tindakan?
Akses pada tingkat alat dan argumen—kebijakan tidak hanya mengatur apakah suatu panggilan dapat dilanjutkan, tetapi juga parameter apa saja yang dibawanya.
Apakah izin seorang agen dapat bertambah seiring berjalannya waktu?
Tidak. Kewenangan yang didelegasikan hanya dapat menyempit saat berpindah dari satu panggilan ke panggilan berikutnya, dan tidak pernah meluas.
Apa yang terjadi pada akses seorang agen ketika akunnya dinonaktifkan?
Akses dicabut begitu agen tersebut dinonaktifkan. Tidak ada yang tersisa.
Apakah Govern hanya berlaku untuk agen AI?
Tidak. Sistem ini memperluas cakupan RSA Governance & Lifecycle hingga mencakup karyawan dan agen dalam satu platform—dengan sertifikasi dan penilaian yang sama.
Apa yang dimaksud dengan sertifikasi berkelanjutan dalam konteks Govern?
Akses disertifikasi secara berkelanjutan, bukan berdasarkan jadwal tetap, sehingga hak akses disesuaikan dengan risiko aktual secara real time.
Bagaimana otomatisasi siklus hidup dikembangkan berdasarkan status siklus hidup yang ditetapkan oleh Discover?
Discover menetapkan dan memantau statusnya. Govern mengotomatiskan langkah-langkah selanjutnya—menyetujui, mencabut, atau menaikkan tingkat akses seiring perubahan status tersebut, tanpa perlu intervensi manual.
Lupakan janji-janji. Lihat buktinya.
Lihat langsung RSA Agent ID dan saksikan sendiri apa yang terjadi ketika para agen bekerja sesuai standar yang lebih tinggi.
Termasuk