A Verge Technologies, criadora da plataforma de convergência em nuvem SentientDB, anunciou sua integração com a MagenTrust, fornecedora de verificação humana contínua ancorada em PKI. A integração implanta o runtime de verificação da MagenTrust diretamente no ambiente do SentientDB, emitindo uma decisão de PASS, CHALLENGE ou INTERRUPT antes da execução de qualquer operação relevante no banco de dados. Isso preenche uma lacuna crítica ao garantir a presença humana durante ações autônomas, além de meras credenciais de login, especialmente para empresas que usam vários provedores de nuvem e correm o risco de movimentação irreversível de dados devido a tokens roubados ou IA maliciosa.
“Construímos o SentientDB para que as empresas pudessem executar bancos de dados em todas as nuvens, regiões e data centers como um sistema único — com a plataforma executando operações autonomamente em uma velocidade e escala que nenhuma equipe humana conseguiria igualar”, disse Jimmy Jobe, CEO da Verge Technologies. “A autonomia define a essência do SentientDB, ressaltando a importância desta integração. Toda operação relevante agora carrega prova criptográfica de que um humano verificado estava presente e no controle quando foi executada. Nossos clientes obtêm infraestrutura autônoma e responsabilidade — sem tocar em uma única peça de sua pilha existente.”
A MagenTrust avalia continuamente se a atividade da sessão é conduzida por humanos durante toda a sessão, não apenas no login, e avalia essa pontuação em relação aos limites de política, co-assinados criptograficamente por ambas as partes. Antes que o SentientDB execute uma classe definida de operação, como migração de banco de dados ao vivo, failover entre provedores ou alteração de replicação, o runtime emite uma das três decisões: PASS (prosseguir), CHALLENGE (um passo adicional de baixo atrito) ou INTERRUPT (suspender e escalar). Cada decisão produz um registro assinado e com timestamp que flui para a infraestrutura SIEM e de identidade existente da empresa. Os sistemas MFA e IAM existentes permanecem intactos, com a verificação sendo executada internamente para garantir que nenhum dado saia da rede.
“O Zero Trust nunca foi feito para parar na tela de login. Quando a infraestrutura autônoma está executando decisões em velocidade de máquina, 'nunca confie, sempre verifique' deve se aplicar a toda ação relevante — não apenas à sessão que a abriu. É isso que esta integração oferece: prova criptográfica de que um humano verificado estava presente e no controle no momento em que o SentientDB agiu, fluindo diretamente para a infraestrutura de auditoria e conformidade que nossos clientes já possuem”, disse Jacqueline Suttin, CEO e fundadora da MagenTrust.
A implantação começa com uma varredura passiva de dry-run que mapeia o ambiente sem tocar no tráfego de produção, seguida por um modo de sombra no qual as decisões são registradas, mas nada é bloqueado. A aplicação é então ativada um serviço de cada vez, com reversão total disponível em cada etapa e nenhuma janela de manutenção necessária. Essa abordagem sequenciada reflete o que a MagenTrust usou em seu programa piloto para um Coverholder da Lloyd's de Londres, onde a plataforma foi implantada como parte de sua infraestrutura de auditoria de conformidade.
Para empresas que operam sob SOC 2, PCI-DSS, HIPAA ou CMMC, e para aquelas que demonstram controles a seguradoras cibernéticas, a integração produz um artefato criptograficamente assinado atestando que um humano verificado estava no controle no momento em que a infraestrutura autônoma agiu. Essa documentação é o que auditores, reguladores e subscritores estão começando a exigir, fechando uma lacuna que logs de acesso e gravações de sessão não podem preencher.
A integração MagenTrust está disponível para clientes SentientDB a partir de [data]. Demonstrações conjuntas estão disponíveis em vergetech.cloud. Mais informações sobre a MagenTrust podem ser encontradas em magentrust.ai.
