AI深化端點安全應用
本週資安界聚焦端點安全與網路監控，人工智慧應用成為關鍵趨勢，涵蓋強化防禦、提升營運效率及管理AI代理資安風險。SentinelOne宣布與Anthropic的Claude Cowork整合，將資安覆蓋範圍延伸至Anthropic環境。Sysdig宣布Sysdig AI Defense已全面上市，為macOS和Windows上的AI代理提供執行時安全與治理功能。
CrowdStrike推出新的資安營運能力，能偵測並遏制偏離預期行為的AI代理，並引入Agent Insider Threat Detection功能與Falcon Guardian AI Kill Switch。Cycode針對企業內利用AI代理開發應用程式的公民開發者，推出名為Citizen Developer Security的預覽服務。Ebix與intentyx合作，為受管制行業提供基於intentyx Synthetic Mind-Aware Risk Engine的AI代理安全與治理解決方案。
Fortinet擴展雲端AI防護
Fortinet推出了FortiGuard Inline AI Security Service，將雲端AI檢測與防護擴展至其防火牆產品FortiGate用戶，且無需額外的AI資安基礎設施。在網路監控方面，Action1宣布推出Endpoint Takeover Prevention，這是一種新的安全架構，旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。
Assail引入了Cassandra，這是一個整合至其Ares Platform的主動式AI代理，旨在連接威脅建模與自主安全測試。Auvik宣布其自動化框架和常見漏洞與暴露監控代理已全面上市。CloudBolt Software為其雲端管理平台CloudBolt CMP新增了代理治理功能，讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。
監控整合與治理觀點
Cobalt已加入Wiz Integration Network，將實現漏洞發現的自動同步，包括可利用性情境、重現步驟、嚴重性評級、CVSS分數和修復指引。Ontinue推出MXDR Essentials管理資安服務，此服務以Microsoft的整合資安營運中心為基礎，並將持續的調查與回應能力擴展至Microsoft Defender。Tanium加入OpenAI的Trusted Access for Cyber Program，使其能夠運用先進的AI功能進行威脅研究、漏洞研究和修復工作。
人事方面，Keyfactor任命Gerald Beuchelt為新的資訊長。Gigamon資訊長Grant Yacomeni強調，雖然許多組織針對獲准使用的AI工具、可存取的資料及員工使用方式制定規則，但光有政策不足以構成全面的治理，顯示執行時可視性與管控仍是後續重點。