概念NHI / Non-Human Identity
非人类身份(NHI)
非人类身份是指由系统、服务、应用程序或AI智能体持有的数字身份,包括服务账户、API密钥、证书、机器人账户等。据估算企业环境中NHI数量通常是人类身份的10到50倍,且大多缺乏集中管理。传统服务账户行为模式固定,而AI智能体具备自主决策能力,权限需求是涌现式的。
时间轴 (近 90 天)
10月16日
据CyberArk等安全厂商的估算,企业环境中NHI的数量通常是人类身份的10到50倍,且大多缺乏集中管理。
待验证50%
10月16日
大多数企业还没有为非人类身份建立完整的生命周期管理,包括创建审批、权限最小化、行为监控和生命周期终止的完整流程。
待验证50%