#企业安全
共 36 篇相关文章
Sophos实战解读：AI Agent如何将网络安全响应时间从38分钟压缩到89秒
Sophos CTO详解如何借助OpenAI Daybreak项目，将网络安全事件平均响应时间从38分钟压缩至89秒，一半案例由AI Agent自动化处理，并解析notify/collaborate/authorize三种人机协作模式与基础防护的重要性。
渣打银行如何用前沿AI守住"防御者窗口"
渣打银行安全负责人分享如何借助OpenAI前沿AI与Daybreak守住"防御者窗口"：从聚焦漏洞可利用性、上下文为王，到打好安全基础与团队协作转型的企业级实践经验。
企业AI安全防护指南：为什么传统防火墙保护不了你的AI
传统防火墙无法保护企业AI应用，本文剖析影子AI、Agent失控、提示词注入三大风险，并解析AI网关（AI Gateway）新品类与企业AI安全选型的关键能力维度。
ID-JAG令牌的双重角色：企业访问与Agent注册解析
ID-JAG令牌正在企业访问控制和AI Agent注册两个领域同时发挥作用。本文解析同一种令牌类型如何解决两个不同问题，以及为何区分使用场景对身份基础设施建设至关重要。
在Databricks上构建基于Agent的安全审查系统
本文解析如何在Databricks平台上构建基于Agent的安全审查系统，对比传统自动化与智能Agent的差异，探讨企业安全团队落地AI Agent的务实路径与关键考量。
企业级审计日志扩展：新增65+事件类型全面覆盖合规与安全
企业级审计日志新增超过65种事件类型，覆盖项目、部署、SSO、SCIM、密钥、连接器及Agent活动，支持合规审查、安全调查与运维排查，并可通过审计门户和SIEM集成获取日志。
WorkOS Airlock解析：面向AI智能体的意图访问控制
WorkOS Airlock是面向AI智能体的意图访问控制方案，通过策略引擎在运行时审查智能体的API调用意图。本文解析Airlock、Pipes组件及邮件演示如何将安全策略转化为可执行的实时约束。
AI Agent 凭证管理：四种架构方案的对比与共同短板
Google、NVIDIA、Rubrik、Microsoft 和 Opal 对 AI Agent 凭证管理给出了四种不同架构方案。本文对比它们各自的防护重点、委托授权设计，并剖析所有方案共享的运行时行为信任缺口。
监控AI智能体的危险操作：一场无薪的全职保姆工作
一位从业者分享了监控AI智能体危险安全操作的实战流程：日志记录、敏感操作白名单、自动标记提示词注入与数据外泄、人工复审高危行为。文章剖析了AI Agent安全治理中规则追不上业务、最小权限原则等核心矛盾与改进方向。
AI Agent 策略上线前如何测试：拦截风险又不误伤
AI Agent 策略在正式启用前应如何测试？本文从意图识别、RBAC 角色访问控制、审批流程三个维度解析策略测试方法，并介绍影子模式与 WorkOS Airlock 工具，帮助团队安全部署自主 AI Agent。
谁来定义AI智能体的意图？任务、身份与策略的边界
AI智能体的意图边界由谁定义？本文剖析任务、身份、资源访问与公司策略四者的关系，探讨企业如何在保持自主性的同时守住安全与合规护栏。
AI客服代理的安全隐患：提示注入攻击如何攻破智能客服
AI客服代理正成为新的网络攻击面。本文剖析提示注入攻击如何绕过智能客服的防线，以及当AI拥有退款、数据访问等执行权限时的安全风险，并给出权限最小化、输入校验、人机协同等企业防御策略。
如何应对企业安全问卷中的身份认证难题
企业安全问卷中的身份认证问题背后藏着买方真正的顾虑。本文解析买方在检查什么、哪些答案可以通过第三方集成和合规认证获得，以及三个无法伪造的核心要素。
科技前沿三井住友金融租赁为何选择Replit：安全、认证与质量并重
三井住友金融租赁（SMFL）将业务构建在Replit平台时，以安全性、认证与质量作为核心标准，并在不妥协的前提下获得效率提升。本文分析这一选型逻辑对受监管行业开发平台评估的启示。
行业洞察Claude Opus重塑企业网络安全：实战案例与防御体系升级
深度解析Anthropic Claude Opus如何助力Wiz、CrowdStrike、Palo Alto Networks等企业实现AI驱动的网络安全防御，覆盖持续渗透测试、漏洞修复闭环、安全生产部署等核心场景。
行业洞察Claude Compliance API发布：集成28家安全厂商，企业AI合规管理全面升级
Anthropic发布Claude Compliance API，集成Zscaler、CrowdStrike等28家安全合规厂商工具，支持对话内容DLP监控和活动事件审计，帮助企业将Claude纳入现有安全治理体系，加速企业级AI部署。