Agent Passport

Workday Agent Passport stattet jeden KI-Agenten mit einem kryptografisch signierten Nachweis aus, der belegt, was von wem und nach welchem Standard verifiziert wurde. Direkt in das Workday Agent System of Record (ASOR) integriert, stellt es sicher, dass Vertrauen an derselben zentralen Datenquelle durchgesetzt wird, die bereits Ihre Personal- und Finanzdaten verwaltet. Anstatt sich zu fragen, ob ein Agent sicher aktiviert werden kann, können Sicherheits- und IT-Führungskräfte diesen signierten Nachweis prüfen, bevor ein Agent Zugriff auf HR-, Entgeltabrechnungs- oder Finanzdaten erhält.

Jeder Agent trägt spezifische „Stempel“, die von Workday ausgestellt wurden. Unabhängige, namentlich genannte Prüfstellen – wie Cisco AI Defense, Straiker und OneTrust – fügen diese signierten Stempel hinzu, nachdem sie den Agenten anhand veröffentlichter Branchen-Frameworks getestet haben, einschließlich OWASP Top 10, NIST AI RMF, ISO/IEC 42001 und dem KI-Gesetz der EU. Dank dieser unabhängigen Tests können Sicherheitsteams zwei Agenten genau auf Basis dessen vergleichen, was und von wem getestet wurde, anstatt sich ausschließlich auf die Behauptungen eines Anbieters zu verlassen.

Agent Passport liefert ein klares Signal: Das Vorhandensein oder die Abwesenheit eines Stempels gibt Ihnen die volle Kontrolle über den Umgang mit dem Agenten. Sie definieren die Richtlinie für den Mandanten: Fehlt einem Agenten ein erforderlicher Stempel, können Sie Aktionen blockieren, die Registrierung verhindern oder ihn für ein Admin-Review markieren. Wenn Sie einen Agenten ohne Stempel zulassen, treffen Sie eine fundierte Entscheidung und vertrauen ihm nicht einfach blind.