Verge Technologies, créateur de la plateforme de convergence cloud SentientDB, a annoncé son intégration avec MagenTrust, un fournisseur de vérification humaine continue ancrée dans la PKI. L'intégration déploie le runtime de vérification de MagenTrust directement dans l'environnement SentientDB, émettant une décision de type PASS, CHALLENGE ou INTERRUPT avant l'exécution de toute opération critique. Cela comble une lacune essentielle en garantissant la présence humaine lors d'actions autonomes, au-delà des simples identifiants de connexion, en particulier pour les entreprises utilisant plusieurs fournisseurs de cloud qui risquent un déplacement irréversible des données en raison de jetons volés ou d'une IA malveillante.
« Nous avons conçu SentientDB pour que les entreprises puissent exécuter des bases de données sur tous les clouds, toutes les régions et tous les centres de données comme un seul système - la plateforme exécutant les opérations de manière autonome à une vitesse et une échelle qu'aucune équipe humaine ne pourrait égaler », a déclaré Jimmy Jobe, PDG de Verge Technologies. « L'autonomie définit l'essence de SentientDB, soulignant l'importance de cette intégration. Chaque opération critique porte désormais une preuve cryptographique qu'un humain vérifié était présent et en contrôle lors de son exécution. Nos clients bénéficient d'une infrastructure autonome et d'une responsabilité - sans toucher à un seul élément de leur pile existante. »
MagenTrust évalue en continu si l'activité de session est humaine tout au long de la session, et pas seulement à la connexion, et compare ce score aux seuils de politique, cosignés cryptographiquement par les deux parties. Avant que SentientDB n'exécute une classe d'opérations définie, telle qu'une migration de base de données en direct, un basculement entre fournisseurs ou un changement de réplication, le runtime émet l'une des trois décisions : PASS (procéder), CHALLENGE (une étape supplémentaire de faible friction) ou INTERRUPT (suspendre et escalader). Chaque décision produit un enregistrement signé et horodaté qui alimente l'infrastructure SIEM et d'identité existante de l'entreprise. Les systèmes MFA et IAM existants restent intacts, la vérification s'exécutant en interne pour garantir qu'aucune donnée ne quitte le réseau.
« Zero Trust n'a jamais été destiné à s'arrêter à l'écran de connexion. Lorsque l'infrastructure autonome prend des décisions à la vitesse de la machine, « ne jamais faire confiance, toujours vérifier » doit s'appliquer à chaque action conséquente - pas seulement à la session qui l'a ouverte. C'est ce que cette intégration apporte : une preuve cryptographique qu'un humain vérifié était présent et en contrôle au moment où SentientDB a agi, alimentant directement l'infrastructure d'audit et de conformité que nos clients possèdent déjà », a déclaré Jacqueline Suttin, PDG et fondatrice de MagenTrust.
Le déploiement commence par une analyse passive à sec qui cartographie l'environnement sans toucher au trafic de production, suivie d'un mode fantôme où les décisions sont journalisées mais rien n'est bloqué. L'application des règles s'active ensuite un service à la fois, avec une restauration complète possible à chaque étape et sans fenêtre de maintenance requise. Cette approche séquentielle reflète celle utilisée par MagenTrust dans son programme pilote pour un Coverholder de Lloyd's de Londres, où la plateforme a été déployée dans le cadre de leur infrastructure d'audit de conformité.
Pour les entreprises opérant sous SOC 2, PCI-DSS, HIPAA ou CMMC, et pour celles démontrant des contrôles aux assureurs cyber, l'intégration produit un artefact signé cryptographiquement attestant qu'un humain vérifié était en contrôle au moment où l'infrastructure autonome a agi. Cette documentation est ce que les auditeurs, les régulateurs et les souscripteurs commencent à exiger, comblant une lacune que les journaux d'accès et les enregistrements de session ne peuvent pas combler.
L'intégration MagenTrust est disponible pour les clients SentientDB à partir de [date]. Des démonstrations conjointes sont disponibles sur vergetech.cloud. Plus d'informations sur MagenTrust sont disponibles sur magentrust.ai.
