Zscaler 加強 AI 安全戰略投資，守護代理程式時代的企業安全

提供 AI 時代網路安全平台的 Zscaler, Inc. 今日宣布兩項戰略投資，旨在大幅擴展針對 AI 代理程式時代的企業 AI 安全功能。首先，Zscaler 宣布收購身分映射與資料存取領域的先驅 Symmetry Systems, Inc.。該公司結合零信任與存取圖譜 (Access Graph) 技術，透過映射 AI 代理程式間的通訊來確保其安全性。其次，Zscaler 啟動了「Project AI-Guardian」，擴大與 Cognizant、EY、HCLTech、Infosys、TCS 及 Wipro 等主要全球系統整合商 (GSI) 的戰略合作，協助企業應對複雜的 AI 驅動環境。隨著企業加速導入 AI，為人類使用者構建的傳統安全模型已無法應對自主代理程式。AI 代理程式使用臨時身分與繼承權限，跨系統自主運作，其數量呈指數級增長。這導致了嚴重的盲點，即無法得知存取了哪些資料、原因為何，以及代表誰進行存取。Zscaler 的兩項公告旨在解決此挑戰的兩個面向：企業安全且大規模部署 AI 所需的技術基礎與實作專業知識。透過收購 Symmetry Systems，Zscaler 獲得了存取圖譜技術。該技術能匯入涵蓋 SaaS 應用程式、公有雲服務、資料儲存與 AI 系統的全公司存取日誌，並利用 AI 進行關聯分析，視覺化呈現哪些身分正在存取哪些資料。結合 Zscaler Zero Trust Exchange™，這將實現新的功能，例如為 AI 建立最小權限原則、追蹤完整資料血緣、即時偵測並封鎖異常，以及計算代理程式或身分遭入侵時的影響範圍。在滿足一般成交條件的前提下，該交易預計於近期完成。透過「Project AI-Guardian」，GSI 合作夥伴將利用 Zscaler 的 AI Protect 產品組合，建立專業的 AI 發現與風險緩解功能。這有助於組織發現影子 AI、了解資料與身分如何與 AI 資產關聯，並識別供應鏈風險、安全態勢風險及敏感資料風險等相關 AI 風險。Zscaler 董事長兼執行長 Jay Chaudhry 表示：「雖然企業導入 AI 的速度飛快，但圍繞使用者與目錄構建的傳統存取管理方法無法應對數百萬個 AI 代理程式。透過收購 Symmetry Systems，我們獲得了能映射企業內所有身分、應用程式與資料來源如何連接的『存取圖譜』。利用我們 Zero Trust Exchange 中的基礎級可視性，我們能夠大規模管理代理程式之間以及代理程式與應用程式之間的通訊，為使用者提供安全導入 AI 所需的可操作控制功能。」