Aembit – Quản lý danh tính và truy cập cho workload và tác tử AI

Aembit, Inc. là nhà cung cấp quản lý danh tính và truy cập cho workload phi con người và tác tử AI, có trụ sở tại Mỹ. Công ty giải quyết vấn đề khóa API và bí mật tồn tại lâu mà ứng dụng, pipeline và tác tử dùng để truy cập dịch vụ khác, vốn khó theo dõi và xoay vòng.

Nền tảng xác minh danh tính từng workload hoặc tác tử, đánh giá chính sách theo thời gian thực và cấp thông tin xác thực ngắn hạn nên không cần lưu bí mật. Các mô-đun gồm IAM cho Workload, IAM cho tác tử AI kèm MCP Gateway, truy cập có điều kiện, nhật ký kiểm toán và công tắc ngắt AI để thu hồi bằng một thao tác. Khách hàng nêu trên website gồm Snowflake và Red Cup IT.

• IAM cho workload: Xác thực workload và cấp thông tin xác thực ngắn hạn, không lưu bí mật.
• IAM cho tác tử AI: Quản lý quyền truy cập công cụ và dữ liệu của tác tử AI qua MCP Identity Gateway.
• Truy cập có điều kiện: Áp điều kiện theo tình trạng thiết bị và mức MFA cho mỗi yêu cầu.
• Danh tính kết hợp: Gộp danh tính tác tử và người dùng trong một quyết định ủy quyền.
• Công tắc ngắt: Thu hồi quyền truy cập của tác tử bằng một cú nhấp.
• Hiển thị kiểm toán: Ghi lại sự kiện truy cập để rà soát và tuân thủ.

Ngân hàng Việt Nam có thể thay khóa API gắn cứng giữa các microservice và nền tảng dữ liệu đám mây. Công ty phần mềm có thể cấp cho pipeline CI/CD quyền truy cập đám mây ngắn hạn. Doanh nghiệp triển khai trợ lý AI có thể giới hạn công cụ nội bộ mà từng tác tử được gọi.

Thông tin xác thực ngắn hạn loại bỏ bí mật và khóa API lưu trong mã nguồn và pipeline. Chính sách thời gian thực và truy cập có điều kiện giới hạn phạm vi mỗi workload hoặc tác tử. Gói miễn phí và giá 20 USD mỗi workload mỗi tháng cho phép bắt đầu nhỏ. Nhật ký kiểm toán và công tắc ngắt hỗ trợ điều tra và thu hồi nhanh.

Tác tử AI và workload đám mây ngày càng nhiều hơn người dùng và thường giữ thông tin xác thực thường trực, thúc đẩy nhu cầu kiểm soát danh tính phi con người. Ngân hàng, fintech và công ty phần mềm tại Việt Nam và Đông Nam Á đang dùng hệ thống cloud-native và AI cũng đối mặt rủi ro tràn lan bí mật.

Aembit, Inc. là pháp nhân theo luật Delaware theo điều khoản dịch vụ. Có SOC 2 Type II và ISO/IEC 27001:2022. Được ghi nhận là Gartner Cool Vendor 2022 và vào vòng chung kết RSAC Innovation Sandbox 2024.