.
SailPoint 打造終極身份安全解決方案
[香港] — 身份安全領域廠商 SailPoint, Inc. (納斯達克代碼: SAIL) 今日宣布，透過推出一套專為應對人類與非人類身份日益融合趨勢而設計的解決方案，重新定義 AI 時代的保護模式。SailPoint Identity Security解決方案結合了現已正式推出市面的Agentic Fabric 與由 Identity Security Cloud 演進而來的 SailPoint Human Fabric，旨在透過持續、即時的循環機制，協助企業發現、管理及保護當今複雜的數碼生態。
透過統一保護人類、非人類及AI 代理身份消除企業安全盲點
現代企業正面臨由身份驅動的漏洞危機。根據 SailPoint 最新研究顯示，97% 的 AI 代理程式可存取敏感資料，但只有 21% 的企業對其管理 AI 代理安全風險的能力抱有高度信心。部分供應商仍嘗試透過靜態、勾選式的稽核認證管理這些快速增長的機器身份；亦有專注單一領域的新創公司僅提供孤立的可視化圖譜，缺乏處理威脅的能力。由 SailPoint Atlas 驅動的 SailPoint Identity Security解決方案，透過建立主動式保護層來填補這些缺口。該方案能夠無縫整合人類與機器身份的情境資訊，讓企業能夠全面掌握所有身份，同時降低手動安全管理的負擔。
SailPoint 產品執行副總裁兼首席技術官Chandra Gnanasambandam 表示：「SailPoint Identity Security代表企業在 AI 驅動世界中應對身份漏洞的一次重大轉變。我們正帶領業界從靜態合規邁向主動、持續的安全循環機制。透過整合身份發現、存取生命週期管理及即時風險修復能力，我們協助企業建立完整的可視性與自動化防護機制，讓資安團隊能夠更快速識別風險，並在威脅出現之前主動採取行動，以強化整體安全韌性。」
透過 SailPoint Human Fabric 邁向即時人員身份管理
為協助企業保護現代化勞動力，作為原生產品的 SailPoint Human Fabric 現已成為統一式 SailPoint Identity Security 解決方案的核心組成部分。作為 SailPoint Identity Security Cloud 的進階版本，Human Fabric 提供全天候、持續運作的身份安全管理能力，讓企業得以即時掌握並管理身份風險。此一轉變將人員身份管治從傳統靜態、定期執行的稽核程序，升級為持續且即時的安全管理模式，透過逐步實現絕對的零常設權限，有效縮減攻擊面。Human Fabric 可自動識別隱藏且隨時間累積的權限擴張問題，並將即時身份情境資訊直接整合至安全營運中心工作流程中，加速威脅偵測與事件應變。此外，系統透過即時佈建機制，僅於執行特定任務期間授予管理權限，進一步降低權限濫用風險並強化企業整體安全防護能力。
透過 SailPoint Agentic Fabric 揭開 AI 與機器身份的隱藏風險
為應對機器身份與 AI 身份快速增長且缺乏有效監管所帶來的挑戰，SailPoint 宣布正式推出 SailPoint Agentic Fabric。該解決方案可作為獨立產品部署，也可作為統一式 SailPoint Identity Security 解決方案的核心能力之一提供。作為單一且集中的控制平台，Agentic Fabric 可協助企業發現、管理及保護自動化的企業環境。透過輕量化端點與瀏覽器感測器，分別結合 SailPoint Endpoint Agent Security（SEAS） 與 SailPoint Browser Agent Security（SBAS），Agentic Fabric 能夠找出傳統工具難以偵測的隱藏 AI 代理程式、憑證及 Model Context Protocol（MCP）伺服器。在發現這些身份後，Agentic Fabric 進一步透過主動且即時的防禦機制加以保護，包括內嵌式提示安全功能，可在敏感的個人識別資訊傳送至大型語言模型之前自動進行遮罩處理；集中式「Kill Switch」機制，可即時停用異常或未經授權的代理程式；以及自動化身份歸屬規則，確保每個機器帳戶皆有明確的人員負責與問責機制。按此了解 SailPoint Agentic Fabric 正式上市版本的完整功能。
多家領先整合的夥伴正透過全新的 SailPoint Identity Security解決方案，協助客戶建立兼顧合規與責任管理的 AI 代理策略，確保企業在 Agentic AI 時代能夠安全地創新。
KPMG 加拿大網絡安全合夥人 Serena Tejani 表示：「現代企業的安全挑戰已不再局限於員工存取管理，而在於如何有效治理人員身份與自動化 AI 代理之間不斷演變的互動關係。SailPoint Identity Security 解決方案的獨特價值，在於能夠透過單一且持續運作的安全循環，同步保護人員身份與機器身份。身為該解決方案的早期合作夥伴之一，我們深感榮幸。透過結合 KPMG 成員事務所的風險與資安顧問服務，我們正協助企業安全且負責任地擴展數碼勞動力、降低身份相關風險，並將身份安全從企業的潛在弱點，轉化為支援創新與成長的策略性優勢。」
( 內容由有關方面代表提供, 經編輯後刊登 )
