商傳媒｜葉安庭／綜合外電報導
本週資安界聚焦於端點安全與網路監控領域的最新進展，多家主要廠商紛紛發表新產品、服務與合作計畫。其中，人工智慧（AI）技術的應用成為關鍵趨勢，尤其是在強化防禦、提升營運效率及管理 AI 代理（AI agents，指具備自主執行任務能力的 AI 程式）資安風險方面。
AI 技術深化端點安全應用
AI 在端點安全（Endpoint Security，指保護電腦、手機等網路末端設備免受攻擊）領域的應用持續深化。SentinelOne 宣布與美國 AI 公司 Anthropic 的 Claude Cowork 整合，將其資安覆蓋範圍延伸至 Anthropic 環境。《Sysdig》也宣布 Sysdig AI Defense 已全面上市，為 macOS 和 Windows 上的 AI 代理提供執行時安全與治理功能。資安公司 CrowdStrike 推出新的資安營運能力，能偵測並遏制偏離預期行為的 AI 代理，並引入 Agent Insider Threat Detection 功能與 Falcon Guardian AI Kill Switch。網路安全公司 Cycode 針對企業內利用 AI 代理開發應用程式的「公民開發者」推出名為 Citizen Developer Security 的預覽服務。此外，Ebix 與 intentyx 合作，為受管制行業提供基於 intentyx Synthetic Mind-Aware Risk Engine（SMARE）的 AI 代理安全與治理解決方案。Fortinet 推出了 FortiGuard Inline AI Security Service，將雲端 AI 檢測與防護擴展至其防火牆產品 FortiGate 用戶，且無需額外的 AI 資安基礎設施。
網路監控與其他資安服務提升
在網路監控（Network Monitoring，指持續觀察網路流量與設備狀態，以偵測異常或效能問題）方面，Action1 宣布推出 Endpoint Takeover Prevention（ETP），這是一種新的安全架構，旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。Assail 引入了 Cassandra，這是一個整合至其 Ares Platform 的主動式 AI 代理，旨在連接威脅建模與自主安全測試。Auvik 也宣布其自動化框架和常見漏洞與暴露（CVE）監控代理已全面上市。CloudBolt Software 為其雲端管理平台 CloudBolt CMP 新增了代理治理功能，讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。Cobalt 已加入 Wiz Integration Network，這將實現漏洞發現的自動同步，包括可利用性情境、重現步驟、嚴重性評級、CVSS 分數和修復指引。網路安全公司 Ontinue 則推出 MXDR Essentials 管理資安服務，此服務以 Microsoft 的整合資安營運中心（Microsoft ISOC）為基礎，並將持續的調查與回應能力擴展至 Microsoft Defender。
資安公司 Tanium 加入 OpenAI 的 Trusted Access for Cyber Program，使其能夠運用先進的 AI 功能進行威脅研究、漏洞研究和修復工作。Keyfactor 則任命 Gerald Beuchelt 為新的資訊長。Gigamon 資訊長 Grant Yacomeni 強調，雖然許多組織針對獲准使用的 AI 工具、可存取的資料及員工使用方式制定規則，但光有政策不足以構成全面的治理。
