Cisco heeft aangekondigd dat het van plan is om Astrix Security over te nemen, een startup die zich richt op de beveiliging van non-human identities (NHI's). Dit betreft onder andere API-sleutels, service-accounts en OAuth-tokens die steeds vaker worden gebruikt door applicaties en AI-agenten. Volgens een blogpost van Cisco is de overname bedoeld om zero trust-principes uit te breiden naar de opkomende “agentic workforce”, waarbij AI-agenten en machine-identiteiten het aanvalsoppervlak van organisaties snel vergroten.

De technologie van Astrix helpt organisaties bij het ontdekken, beheren en beveiligen van deze non-human identities. Dit omvat het detecteren van overmatige rechten en realtime bedreigingen. Astrix biedt inzicht in non-human identities en het gedrag van AI-gedreven agenten, inclusief lifecycle management en geautomatiseerde detectie en afhandeling van overbevoegd, onnodig of kwaadaardig toegangsgebruik. Dit betreft ook gecompromitteerde credentials en afwijkend gedrag van rogue agents. Cisco is van plan deze functionaliteiten te integreren in haar bredere beveiligingsplatform, waaronder identity intelligence, secure access en Duo IAM.

De overname weerspiegelt de groeiende bezorgdheid binnen de industrie over risico’s die samenhangen met autonome AI-agenten en machine-to-machine toegang. Analisten en rapporten benadrukken de toenemende urgentie voor organisaties om non-human identities te beveiligen nu de adoptie van AI versnelt. Hoewel Cisco de financiële details niet heeft vrijgegeven, meldt Calcalist dat de deal ongeveer 400 miljoen dollar waard is. Astrix haalde eind 2024 nog 45 miljoen dollar op in een Series B-financieringsronde.