SailPoint宣布,透過專為應對人類與非人類身分日益融合趨勢而設計的解決方案,重新定義AI時代的保護模式。SailPoint Identity Security解決方案結合了已正式推出的Agentic Fabric,與由Identity Security Cloud演進而來的SailPoint Human Fabric,建立持續、即時的循環機制,協助企業發現、管理及保護當今複雜的數位生態。
現代企業正面臨由身分驅動的漏洞危機,SailPoint最新研究顯示,97%的AI代理程式可存取敏感資料,但僅21%的企業對其管理AI代理安全風險的能力抱有高度信心。部分供應商仍嘗試透過靜態、勾選式的稽核認證管理這些快速增長的機器身分;另一些專注於單一領域的新創公司僅提供分散的可視化圖譜,卻乏實際處理威脅的能力。由SailPoint Atlas驅動的SailPoint Identity Security解決方案,透過主動式保護層來填補這些缺口,可將人類與機器身分的情境資訊無縫整合,協助企業能全面掌握所有身分,同時降低手動安全管理的負擔。
SailPoint產品執行副總裁暨技術長Chandra Gnanasambandam表示,SailPoint Identity Security代表企業在AI驅動世界中應對身分漏洞的一次重大轉變。我們正帶領業界從靜態合規邁向主動、持續的安全循環機制。透過整合身分發現、存取生命週期管理及即時風險修復能力,協助企業建立完整的可視性與自動化防護機制,讓資安團隊能夠更快速識別風險,並在威脅出現之前主動採取行動,強化整體安全韌性。
為協助企業保護現代化勞動力,作為原生產品的SailPoint Human Fabric現已成為統一式SailPoint Identity Security解決方案的核心之一。Human Fabric作為SailPoint Identity Security Cloud的進階版本,透過全天候、持續運作的身分安全管理能力,將人類身分治理從靜態、定期執行的稽核流程,轉變為持續運作的即時安全管理模式,協助企業得以即時掌握並管理身分風險。並透過逐步實現絕對的零常駐權限,有效縮減攻擊面。
Human Fabric可自動識別隨時間累積,未被察覺的權限擴張問題,並將即時身分情境資訊直接整合至安全營運中心工作流程中,加速威脅偵測與事件應變。此外,系統透過即時佈建機制,能僅在執行特定任務期間授予管理權限,進一步降低權限濫用風險並強化企業整體安全防護能力。
為應對機器身分與AI身分快速增長且缺乏有效監管所帶來的挑戰,SailPoint宣布正式推出SailPoint Agentic Fabric。該解決方案可作為獨立產品部署,也可作為統一式SailPoint Identity Security解決方案的核心能力之一。Agentic Fabric作為單一且集中的控制平台,可協助企業發現、管理及保護自動化的企業環境。透過輕量化端點與瀏覽器感測器,分別結合SailPoint Endpoint Agent Security(SEAS)與SailPoint Browser Agent Security(SBAS),Agentic Fabric能夠找出傳統工具難以偵測的隱藏AI代理程式、憑證及Model Context Protocol(MCP)伺服器。
在發現這些身分後,Agentic Fabric便可進一步透過主動且即時的防禦機制加以保護,包括內嵌式提示安全功能,可在敏感的個人識別資訊傳送至大型語言模型之前自動進行遮罩處理;集中式「Kill Switch」機制,可即時停用異常或未經授權的代理程式;以及自動化身分歸屬規則,確保每個機器帳戶皆有明確的人員負責與問責機制。(點擊此處獲取更多SailPoint Agentic Fabric上市功能資訊)
多家領先整合的夥伴正透過全新的SailPoint Identity Security解決方案,協助客戶建立兼顧合規與責任管理的AI代理策略,確保企業在Agentic AI時代能夠安全地創新。