Securonix推出一项新能力：高级行为分析（ABA） ，帮助安全团队以机器速度识别技术上被允许但运营上异常的活动。
ABA 包含智能体与实体行为分析（AEBA，），可在企业AI 智能体使用意外工具、访问超出其目的范围的数据或改变其操作模式时进行识别。它将那些变化与身份、权限、数据使用、资产敏感性、时间和威胁上下文相关联，帮助分析师理解发生了什么变化、为何重要以及下一步该怎么做。
当孤立地审查事件时，被入侵的账户、内部活动和AI 智能体可能看起来像合法行为。ABA将 AEBA 与用户与实体行为分析（UEBA）相结合，将跨系统和跨时间的异常登录时间、数据访问升级以及与敏感资产的接触关联起来。AEBA 和 UEBA 共同帮助分析师调查正在演变的风险，而非孤立的告警，并将上下文贯穿检测、调查、案例管理和受治理的响应全过程。策略、审批和审计记录在整个过程中保持可见且可执行。
Securonix CEO Toby Weiss 表示："AI正在压缩从初始访问到业务影响之间的时间，而安全领导者仍然需要对在那种压力下做出的决策负责。Securonix高级行为分析帮助分析师更早地识别有意义的行为变化，并让他们对AI如何支持响应保持清晰的控制权。具有实质性影响的响应动作仍需经过人工审批。"
检测AI加速的攻击并治理响应
传统SIEM（安全信息与事件管理）平台是在企业AI 智能体成为攻击面的一部分之前构建的，用于收集和关联人类及机器的活动。Securonix将行为基线和风险检测扩展到用户、身份、资产、应用、云环境和AI 智能体。它跨系统和时间关联信号，以发现被入侵的身份、异常访问、权限滥用、敏感数据暴露和异常的智能体活动。
不断扩展的AI威胁策略目录帮助团队检测已建立的攻击技术，如AI压缩侦察、漏洞利用开发、权限提升和数据转移。
对于经授权的内部威胁调查，Securonix Insider Intent 智能体添加上下文和佐证证据，同时保留竞争性解释。分析师将每个信号作为更广泛证据的一部分进行审查，而非将一条消息、搜索或行为偏差视为意图的证明。
新研究支持AI治理压力的紧迫性
Securonix 的研究发现，AI投资增加的同时，治理、信任和人类问责方面的质疑依然存在。在《网络安全自动化的演进：迈向AI治理的安全运营中心（SOC）》报告中，Securonix 于2026年夏季对1000名全球网络安全专业人士进行了调查。
调查结果显示，网络安全团队希望自动化和AI在明确的审批边界内推进工作：
- 96% 的受访者表示网络安全自动化对其组织很重要
- 49% 表示他们在人工审批下使用AI进行行为分析
- 99.6% 表示其组织在过去一年中增加了网络安全自动化AI的预算
投资已经走过了实验阶段。安全团队希望AI在明确的审批边界内推进工作，提供他们能够解释的证据和能够捍卫的成果。完整报告和方法论将于11月发布。
受治理AI的独立保障
Securonix 还获得了 ISO/IEC 42001:2023 认证——全球首个AI管理体系标准。该认证覆盖了用于治理 Securonix 产品组合（包括 ThreatQ）中AI的管理体系，并经过了无重大发现的外部审计。它提供了对问责制、AI风险管理和人类监督的独立验证，并可支持客户在安全、采购和AI治理审查中的尽职调查。
热门跟贴