Tenable unterstützt Microsoft Entra Agent ID in Cloud Exposure

Warum KI-Agenten nicht in die üblichen Identitätskategorien passen

Sicherheitsteams ordnen Identitäten üblicherweise zwei Gruppen zu: menschlichen Identitäten und nicht-menschlichen Identitäten (Non-Human Identities, NHIs) wie Servicekonten, Secrets und automatisierten Skripten. Tenable argumentiert, KI-Agenten als gewöhnliche NHIs zu behandeln, sei "ein Rezept für eine Katastrophe", wie das Unternehmen in seinem Blogbeitrag schreibt.

Der Grund: Agenten verbinden laut Tenable ein nicht deterministisches Verhalten mit der Fähigkeit, flexible, ergebnisorientierte Aktionen auszuführen, statt strikten Anweisungen zu folgen. Anders als klassische Skripte, die starren Codepfaden folgen, gilt für KI-Agenten:

• Sie treffen mithilfe von LLMs kreative Entscheidungen zur Laufzeit.
• Sie interagieren mit dynamischen externen Tools, Speicher-Caches und Wissensdatenbanken.
• Sie passen sich ständig an, um Probleme zu lösen, sodass sich kaum eine Baseline für normales Verhalten festlegen lässt.

Große Cloud-Anbieter haben darauf laut Tenable mit eigenen Identitätsmodellen für agentische KI reagiert. Der Beitrag beleuchtet eines davon: Microsoft Entra Agent ID.

So ist Microsoft Entra Agent ID aufgebaut

Tenable beschreibt Entra Agent ID als Identity-Provider-zentriertes Design auf Basis von Entra ID. Der Geltungsbereich umfasst jede KI-Plattform, darunter Microsoft Copilot, Microsoft Foundry und Plattformen von Drittanbietern, die nicht auf Azure gehostet werden. Zur Härtung setzt das Modell auf Berechtigungsgrenzen und Kaskadenregeln sowie auf eine Dual-Authentifizierung von Benutzer und Agent im "On-behalf-of"-Verfahren. Die Sichtbarkeit bewertet Tenable als hervorragend, weil auch nicht verwaltete und externe SaaS-basierte Agenten erfasst werden. Wegen des Multi-Objekt-Modells und tenantübergreifender Aspekte sei die Komplexität für Entwickler jedoch höher.

Das Framework nutzt ein vierstufiges Modell:

• Agent Identity Blueprints sind Mastervorlagen für gemeinsame Attribute. Sie liegen nur im Heimat-Tenant des Agentenanbieters und schaffen tenantübergreifende Verbindungen, die laut Tenable die Anfälligkeit für potenzielle Supply-Chain-Angriffe erhöhen.
• Agent Identity Blueprint Principals sind die lokale Instanz eines Blueprints in jedem Tenant, in dem der Agent bereitgestellt und aktiv ist.
• Agent Identities sind die funktionalen Identitäten für Routineaufgaben. Tenable nennt sie die wichtigsten Entitäten, die Sicherheitsteams überwachen müssen.
• Agent Users sind eine optionale Ebene für Agenten, die menschenzentrierte Funktionen benötigen, etwa Zugriff auf Microsoft Teams oder ein persönliches Postfach, damit sie als "digitale Kollegen" arbeiten können.

Was Tenable One Cloud Exposure jetzt leistet

Die nativen Identitätsmanagement-Tools von Identitäts- und Cloud-Anbietern zeigen laut Tenable nur grundlegende Informationen zu agentischen Identitäten. Sie erklären weder Sicherheitslücken noch, wie diese Identitäten die Angriffsfläche vergrößern. Weil die Identitäten neu sind, erkennen und überwachen herkömmliche Systeme für Identity and Access Management (IAM) sie möglicherweise nicht, was blinde Flecken erzeugt.

Tenable vertritt die Position, dass Sichtbarkeit an erster Stelle steht: Man könne keine Assets absichern, von deren Existenz man nichts wisse. Mit der neuen Unterstützung bringt Tenable One Cloud Exposure Microsoft-Entra-Identitäten für agentische KI direkt in das einheitliche Asset- und Identitätsinventar. Das Unternehmen hat zudem ein Walkthrough-Video veröffentlicht, das zeigt, wie das Produkt diese Identitäten erkennt, inventarisiert und abbildet.

Der Beitrag stammt von Clément Notin, Staff Research Engineer bei Tenable. Gemeinsam mit seinem Kollegen Ron Popov hielt er auf der Konferenz fwd:cloudsec North America 2026 in Bellevue im US-Bundesstaat Washington einen Vortrag mit dem Titel "Who Are the Robots? Uncovering AI Agents' Identities".

Empfehlungen für Sicherheitsteams

Tenable nennt drei zentrale Erkenntnisse. Teams sollten ihren aktuellen Reifegrad bewerten und einen Aktionsplan zur Absicherung von Agentenidentitäten erstellen. Sie sollten die nativen Tools ihrer Cloud-Anbieter oder Tenable One Cloud Exposure nutzen, um alle KI-Agenten in ihrer Umgebung zu finden und zu katalogisieren. Und sie sollten Agenten, die von Anbietern bereitgestellt werden, keine menschlichen Identitäten oder überprivilegierten Servicekonten zuweisen. Stattdessen, so Tenable, sollten Organisationen von Anbietern verlangen, offizielle Modelle wie Microsoft Entra Agent ID zu übernehmen.

Für Unternehmen, die agentische KI in Microsoft-Umgebungen einführen, lautet die Botschaft: Am Anfang steht das Inventar. Angaben zu Preisen oder Verfügbarkeit der neuen Entra-Unterstützung enthält die Quelle nicht, interessierte Kunden müssten sich daher direkt an Tenable wenden.