本月新信息安全产品：2026年9月安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

以下是过去一周最有趣的产品，包括Akeyless、Akuity、Bitsight、BugBase、Cloud Range、Cohesity、Dataminr、Gurucul、Nozomi Networks、Orchid Security、Ping Identity、Scytale、Securin、Superna和Tuskira。

Ping Identity为个人人工智能代理引入了企业安全性

Ping Identity宣布了一种端到端的方法，该方法结合了个人人工智能代理的发现、无秘密特权访问和运行时控制。借助Ping Identity的企业个人代理访问，公司可以看到哪些人工智能代理正在运行，知道谁在背后，并强制执行每个代理在行动时可以访问和做什么，而不会减缓人工智能的采用。

Superna 2.15简化了网络存储安全和弹性操作

Superna 2.15引入了引导式事件关闭工作流程，该工作流程可帮助管理员对事件进行分类、管理学习行为、酌情恢复访问权限、管理快照、记录决策和完成事件关闭。重新设计的威胁检测控制可以更轻松地管理学习的阈值、忽略的活动、被监控的实体和可疑的扩展，帮助组织在保持保护的同时减少重复的警报噪音。

BugBase Pentest Copilot Enterprise自动执行黑匣子pentesting

Pentest Copilot映射页面、API、表单、帐户、访问级别和业务功能，然后对100种漏洞类型执行迭代攻击，包括身份验证、授权、注入和复杂的业务逻辑缺陷。真正的Chromium浏览器再现经过身份验证的用户流，同时保留cookie、身份验证令牌、CSRF状态和多个身份。

Securin平台帮助安全团队证明攻击路径何时关闭

Securin宣布了Securin平台的普遍可用性，这是一个人工智能原生的先发制人曝光管理平台，旨在回答安全团队每天遇到的三个问题：攻击者实际上可以利用什么？我们应该先修什么？修复真的有用吗？该平台将攻击表面发现、漏洞和威胁情报、漏洞管理、攻击验证和补救整合到一个连续的工作流程中。

Orchid Security通过漂移检测和终止开关针对人工智能代理风险

Orchid Security宣布了人工智能代理的身份漂移检测和应用程序级终止开关。他们可以在几秒钟内完成超出初始权限级别的授权目标。人工智能代理不需要“破坏”安全控制或工作流程护栏。人工智能代理可以找到并使用整个企业中已经嵌入的身份债务：硬编码凭据、孤儿帐户、未托管身份验证路径和过多权限。新的人工智能就绪控制帮助企业在不失去控制的情况下扩大人工智能的采用。

Akeyless在生产中为人工智能代理增加了实时强制执行

Akeyless宣布了Akeyless Agentic Runtime Authority的一般可用性，Akeyless Agentic Runtime Authority是人工智能代理操作的实时身份控制层。它在Akeyless SecretlessAI之上工作，Akeyless SecretlessAI是一个凭据保护层，可防止AI代理和经纪人访问企业系统。运行时权限增加了下一层控制，强制执行基于意图的访问控制，限制代理一旦获得访问权限的实际操作。

Scytale使用人工智能驱动的TPRM工具扩展了供应商风险管理

Scytale宣布在其供应商模块中推出最新的人工智能驱动的第三方风险管理（TPRM）功能。该版本进一步将供应商风险管理从定期审查练习扩展到持续更新的供应商风险情报引擎，为安全和GRC团队提供了对其生态系统中每个供应商的当前视图。

Scytale的AI GRC平台可跨合规框架自动进行供应商发现、风险评分和证据收集。（来源：Scytale）

Dataminr使用代理人工智能来预测和验证安全威胁

Dataminr宣布了Dataminr Advanced for Corporate Security，提供代理人工智能功能，使企业安全团队有信心在风险升级之前保护其人员、站点和运营。通过代理性佐罗博、代理性上下文和短期预测性情报，企业安全团队知道首先发生了什么，为什么它很重要，以及随着事件的展开，接下来会发生什么，缩小了检测威胁和采取行动之间的差距。

Akuity为人工智能代理提供操作环境，以安全地运送软件

Akuity推出了其代理控制平面和MCP服务器。Akuity的代理控制平面允许人工智能代理通过向他们提供操作上下文和操作权限来加速软件交付，所有这些都受Akuity已经在整个管道中强制执行的相同控制。这种治理给了工程领导层信心，让代理商进入生产，真正控制代理商可以接触的东西。

Bitsight将整个供应链的威胁情报和曝光监控联系起来

Bitsight访问广泛的风险数据集，结合了威胁情报和持续暴露监控，以帮助团队减轻整个供应链的风险。Bitsight Beacon现已普遍可用，持续监控关键供应商的漏洞、恶意活动、入侵、被盗凭据和泄露迹象。它为安全团队提供调查事件的数据，并帮助风险团队识别需要供应商采取行动的问题。

Cohesity为人工智能代理及其管理的数据增加了恢复功能

Cohesity推出了Cohesity Agent Resilience。这种新的Cohesity Data Cloud功能将发现、保护和恢复企业AI代理背后的基础设施。该公司概述了其对自主网络复原的愿景，该愿景使用代理工作流程实现其五步网络复原框架的自动化：保护数据、身份、应用程序和代理；帮助确保所有场景中的可恢复性；补救网络和人工智能威胁；练习应用程序恢复；以及优化数据和人工智能风险态势。

代理及其依赖状态的统一视图。（来源：Cohesity）

Nozomi Compass帮助工业团队管理OT资产和漏洞

Nozomi Networks宣布了Nozomi Compass，这是一个OT资产和服务管理平台，旨在帮助组织管理工业资产、漏洞和风险敞口。该平台将资产数据、补救工作流程和运营流程汇集在一起，减少了对电子表格、IT票务系统和手动工作流程的依赖，这些工作流程可能无法满足OT要求。

Tuskira Vector为攻击表面验证带来了自主红色团队

Tuskira宣布了Vector，其自主红色团队代理能力，它通过模拟攻击者可以从外部做什么来识别组织的可利用攻击面。

Gurucul将人工智能活动与身份数据连接起来，以加快威胁响应速度

Gurucul宣布了Gurucul AI风险和响应的普遍可用性，将行为人工智能带到随着人工智能从助手转移到演员时不断增长的攻击面。数百个人工智能检测将活动与身份、访问、数据和更广泛的安全遥测联系起来，该解决方案帮助SOC和内部风险团队了解谁或什么在采取行动，在威胁发展时识别威胁，调查证据并在风险升级之前做出反应。