Heute haben wir unsere Absicht bekannt gegeben , Cofide zu übernehmen – eine auf offenen Standards basierende Identitätsplattform für software und KI-Agenten, die in den heutigen Cloud-Umgebungen ausgeführt werden. Die Pressemitteilung berichtet über diese Neuigkeit. In diesem Beitrag geht es um die Überlegungen dahinter, denn das „Warum“ ist wichtiger als das „Was“.
Vertrauen ist nur so gut wie das, worauf es beruht
Wenn Sie unsere Berichterstattung zum Thema „Trust Control Plane“ verfolgt haben, wissen Sie, wo wir stehen: Die Vertrauensinfrastruktur ist das kryptografische Fundament, das es Maschinen, Anwendungen, Geräten und KI-Agenten ermöglicht, ihre Identität nachzuweisen und sicher zu kommunizieren. Sie arbeitet tausende Male pro Sekunde, und niemand denkt darüber nach – bis sie ausfällt.
Hier ist der Aspekt dieser Grundlage, der in letzter Zeit in jedem Kundengespräch immer wieder zur Sprache kommt: Die automatisierten Systeme, die in Unternehmensumgebungen zum Einsatz kommen, sind mittlerweile weitaus zahlreicher als die Mitarbeiter, und die Kluft wird immer größer. KI-Agenten leiten Aktionen ein. Workloads rufen APIs auf. Dienste überqueren Clouds und Vertrauensgrenzen in Maschinengeschwindigkeit.
Und die meisten davon sind nach wie vor mit statischen Zugangsdaten gesichert: API-Schlüssel, Tokens, gemeinsam genutzte Geheimnisse. Ein statisches Geheimnis beweist genau eines: dass derjenige, der es vorlegt, auch im Besitz davon ist. Es sagt nichts darüber aus, worum es bei der Workload tatsächlich geht, und gewährt dem Inhaber denselben Zugriff wie dem System selbst. Kopiere es, stehle es – und schon bist du die Workload.
Dieses Modell hat sich bewährt, als Maschinen noch statisch waren, über lange Zeiträume liefen und innerhalb eines begrenzten Bereichs betrieben wurden. Es ist jedoch nicht mehr geeignet für Identitäten, die dynamisch sein müssen und sich über Cluster, Clouds und Vertrauensdomänen hinweg bewegen. Der Markt bewegt sich weg vom besitzbasierten Zugriff hin zur verifizierten Identität: Jede Workload und jeder Agent verfügt über einen kryptografischen Nachweis seiner Identität, dessen Geltungsbereich auf die zulässigen Aktionen beschränkt ist und der abläuft, bevor er missbraucht werden kann.
Die Standards stehen bereit. Die Umsetzung ist der schwierige Teil.
Die Branche hat sich bereits darauf geeinigt, wie die verifizierte Identität von Workloads funktionieren soll. SPIFFE definiert, wie eindeutige, kurzlebige und kryptografisch verifizierte Identitäten ausgestellt und validiert werden. OAuth und OIDC verbinden diese Identitäten mit dem übergeordneten Identitäts-Ökosystem.
Warum macht das dann nicht schon jeder? Weil Kunden bei der Absicherung ihrer Workloads zögern, weil es betrieblich schwierig ist – nicht, weil die Technologie unzureichend wäre. Richtlinien, Lebenszyklus-Automatisierung, umweltübergreifende Verbundbildung, Observability, IAM-Integration: All das liegt in der Verantwortung des Betreibers. Viele Teams sind von dem Modell überzeugt, zögern aber bei der Umsetzung im Betrieb.
Genau in dieser Lücke zwischen einem soliden Standard und einem funktionierenden System kommt Cofide ins Spiel.
Was Cofide bietet
Cofide weist jeder Workload und jedem KI-Agenten eine eigene, einzigartige, kurzlebige und kryptografisch verifizierte Identität zu und ersetzt damit statische Geheimnisse und API-Schlüssel durch einen Nachweis darüber, um welche Workload es sich handelt. Die Identitäten werden pro Workload ausgestellt, sind bereichsgebunden und kurzlebig, wobei die Kommunikation zwischen den Diensten TLS gegenseitiges TLS . Basierend auf offenen Standards (SPIFFE, OAuth, OIDC) vermittelt die Lösung zudem den richtlinienbasierten Zugriff auf Ihre bestehenden APIs und Dienste, sodass KI-Agenten niemals langlebige Token vorhalten müssen.
Ebenso wichtig ist, dass Cofide die Standards so umsetzt, dass sie im Unternehmensmaßstab praktisch einsetzbar sind. Es ergänzt SPIFFE um Richtlinien, Automatisierung, Governance und Überwachbarkeit – und verwandelt das vielversprechende Projekt so in eine Lösung, die Unternehmen tatsächlich für jede Art von Workload einsetzen können, von Containern über VMs bis hin zu serverlosen Anwendungen. Und da es auf offenen Standards basiert, bleibt die Workload-Identität portabel und interoperabel, anstatt an eine bestimmte Cloud oder einen bestimmten Anbieter gebunden zu sein.
Warum dies in die Trust-Steuerungsebene gehört
Die Identitätsprüfung für Workloads und Agenten erfordert mehr als nur die Ausstellung von Identitäten. Sie erfordert Lebenszyklusmanagement, Orchestrierung, Nachvollziehbarkeit und Governance. Das sind genau die gleichen Prinzipien, die Unternehmen bereits bei Zertifikaten und Maschinenidentitäten anwenden, und genau das leistet die Trust Control Plane heute: Sie überwacht, analysiert, stellt bereit, orchestriert und steuert die Vertrauensinfrastruktur als ein einziges, durchgängiges Kontrollsystem.
Cofide erweitert diese Kontrolle auf die Umgebungen, in denen moderne Workloads und KI-Agenten zum Einsatz kommen: Kubernetes, Hybrid- und Multi-Cloud-Umgebungen, serverlose Anwendungen, die Kommunikation zwischen Diensten sowie Interaktionen zwischen Agenten untereinander und zwischen Agenten und Tools. Cofide schafft keine eigene Plattformvision, sondern erweitert deren Grenzen.
Das Ergebnis, auf das es den Kunden ankommt: Nachvollziehbarkeit und Kontrolle, ohne ihre KI- und Cloud-Initiativen zu verlangsamen. Governance darf nicht auf Kosten der Geschwindigkeit gehen.
Wie geht es weiter?
Wir entwickeln die Technologie von Cofide weiter und werden unsere Pläne zur Integration und Kommerzialisierung bekannt geben, sobald diese ausgereift sind. Für Keyfactor ändert sich heute nichts: Ihre Produkte, die in der Roadmap festgelegten Verpflichtungen und der Support bleiben davon unberührt.
Das zeigt Ihnen, in welche Richtung sich die Plattform entwickelt. Die Vertrauensinfrastruktur erstreckt sich mittlerweile nicht mehr nur auf Zertifikate und Maschinenidentitäten, sondern auch auf die Workloads und KI-Agenten, die das Unternehmen derzeit neu gestalten – und wir wollen das einzige Steuerungssystem sein, das all diese Bereiche abdeckt.
Sollten Workload oder die Identität von KI-Agenten auf Ihrer Roadmap stehen, würden wir gerne davon erfahren. Sprechen Sie mit Ihrem Kundenbetreuungsteam oder besuchen Sie uns vom 1. bis 6 . August auf der Black Hat in Las Vegas an unserem Stand in der Cyber Fuel Lounge. Das frühzeitige Feedback unserer Kunden bestimmt, welche Prioritäten wir setzen.
Lesen Sie die vollständige Pressemitteilung | Was ist eine Vertrauensinfrastruktur?
