本月信息安全产品：2025年6月

以下是过去一个月最有趣的产品，包括以下产品发布：Akamai、AttackIQ、Barracuda Networks、BigID、Bitdefender、Contrast Security、Cymulate、Dashlane、Embed Security、Fortanix、Fortinet、Jumio、Lemony、Malwarebytes、SpecterOps、StackHawk、Stellar Cyber、Sumsub、Thales、Tines、Vanta和Varonis。

Bitdefender在一个平台上统一了安全、风险管理和合规性

Bitdefender宣布了GravityZone Compliance Manager，这是其GravityZone平台的新成员，帮助组织减轻合规负担并简化审计准备工作。该解决方案提供实时可见性、自动补救、审计就绪报告和一键式合规文档，与Bitdefender端点安全和风险分析完全集成。

StackHawk敏感数据识别提供了对高风险API的可见性

利用StackHawk现有的API发现平台，该平台直接从源代码存储库自动发现API，敏感数据识别使安全团队能够根据数据敏感性和变化率，优先测试处理敏感数据引用的关键API，如PII字段、持卡人数据和健康信息。

Tines允许团队为任何工作流程选择合适的人工智能级别

与需要外部数据共享或安全妥协的传统人工智能实现不同，Tines的代理完全在平台的安全基础设施内运行。这确保了没有客户数据离开环境、被记录或用于培训，提供企业团队所需的隐私和治理保证。

Stellar Cyber更新MITRE ATT&CK对齐覆盖率分析器

Stellar Cyber宣布了其下一代MITRE ATT&CK对齐覆盖分析仪，扩展了原始覆盖分析仪中首次引入的功能。这个新版本将可见性转化为战略，为安全团队、CISO、MSSP、合规官和保险承销商提供精确的评估、优化和沟通威胁检测态势。

SpecterOps特权区域使安全团队能够定义逻辑访问边界

特权区域使团队能够围绕业务关键型资源定义自定义安全边界，并在本地、云和混合环境中持续强制执行最小特权访问。

Dashlane的人工智能模型提醒企业存在网络钓鱼风险

与基于规则的过滤器或依赖威胁情报数据库相比，Dashlane的人工智能网络钓鱼警报利用人工智能模型实时分析79个网络钓鱼指标，如隐藏的登录表单、外部链接比率和隐藏的iFrames，以确定域是否具有潜在的恶意。分析直接在用户的设备上进行，确保完全保护隐私。

Sumsub Device Intelligence提供针对身份威胁的保护

结合行为分析和设备指纹，Sumsub的设备智能大大减少了当合法用户被错误标记为可疑时发生的误报，同时提高了整个用户旅程的欺诈检测准确性——从注册和登录到交易和个人资料更改。

BigID供应商人工智能评估降低了第三方人工智能风险

BigID扩展了其在供应商管理和第三方风险方面的能力，现在使组织不仅能够评估他们与谁做生意，还可以评估这些供应商如何使用人工智能，以及人工智能对敏感数据的影响。与依赖静态调查的传统治理工具不同，BigID发现已部署的模型，将它们映射到它们访问的数据，并针对人工智能使用、曝光、可解释性和监管准备情况提供可操作的风险情报。