Sécuriser le système homme-agent, et pas seulement l'agent
D'autres fournisseurs considèrent l'agent comme l'unité de risque. Mimecast commence par une question différente : qui l'a déployé et que savons-nous déjà à son sujet ? Le risque introduit par un agent est indissociable de l'homme qui le dirige.
Prenons l'exemple de deux employés qui déploient le même agent d'intelligence artificielle avec des autorisations identiques. L'agent extrait des documents financiers qu'il n'a jamais touchés auparavant.
- L'employé A a cinq ans d'antécédents irréprochables.
- Le salarié B est sur une liste de surveillance depuis trois mois.
Même agent, même action - l'homme qui se cache derrière change tout.