تُوسِّع هويات الآلات ووكلاء الذكاء الاصطناعي نطاق الهجوم المحتمل (سطح الهجوم) من خلال عمليات إصدار بيانات الاعتماد وتخزينها وإعادة استخدامها وتفويضها. وتُزوِّد هذه الدورة مهندسي الأمن بإطار عملٍ عمليٍ للحد من هذا التعرض للمخاطر، وذلك عبر استخدام بيانات اعتماد قابلة للتدقيق، وهويات لأعباء العمل، ونظام صلاحيات قائم على مبدأ "الحد الأدنى من الامتيازات"، وآليات مُحكَمَة لتدوير بيانات الاعتماد، وتقنيات للكشف عن سوء الاستخدام في بيئات الحوسبة السحابية.
تغطي الدورة التدريبية بيانات اعتماد الوكيل (agent credentials)، وبيانات اعتماد العميل وفق معيار OAuth 2.0، ومفاتيح واجهة برمجة التطبيقات (API keys)، ومصادقة العميل عبر mTLS، وهويات أحمال العمل (workload identity) وفق معايير SPIFFE/SPIRE، وتبادل الرموز (token exchange)، والرموز قصيرة العمر. كما تتناول الدورة تخويل الأدوات، وتدوير الأسرار (secret rotation)، واكتشاف الاستخدام غير الطبيعي، وقواعد التنبيه، وإجراءات الاحتواء (containment runbooks).