新增能力帮助组织识别：在混合环境中，AI 代理如何继承身份权限以访问敏感数据。
Netwrix 作为身份与数据安全领域的知名领导者，今天宣布其 Netwrix 1Secure 平台的新能力：可让您清晰了解并实施治理，AI 代理和助理（包括 Microsoft Copilot）如何访问敏感数据。
随着组织将 AI 代理和助理部署到协作平台、应用程序以及数据环境中，这些系统正越来越多地使用现有的身份权限与数据进行交互。当权限过高或配置错误时，AI 系统就可能瞬间暴露敏感信息。
Netwrix 首席执行官 Grady Summers 表示：“AI 代理并不是在绕过安全控制；它们是在使用已经存在的权限。” “AI 代理在环境中以另一种身份运行。如果组织不了解这些身份能够访问什么，就无法控制 AI 可能暴露出什么信息。”
敏感且受监管的信息如今已覆盖协作平台、云服务、数据库，以及端点、工作站和文件系统等本地基础设施。然而，许多组织仍通过彼此断开的工具来管理身份治理、数据发现与监控。其结果是，团队往往缺乏清晰的视角，难以了解包括 AI 系统在内的身份如何访问关键数据。
Netwrix 1Secure 平台的最新更新通过在混合环境中融合身份上下文、数据发现与访问监控来解决这一挑战。
基于身份洞察对敏感数据访问的可视性
Netwrix Access Analyzer 的新功能可更深入地了解身份在混合环境中如何访问敏感数据。安全团队可以识别过度的权限、隐藏的访问路径，以及可能使敏感信息暴露给 AI 系统、自动化工具或未授权用户的高风险身份关系。
扩展的发现与分类能力帮助组织在协作平台、文件系统和云环境中定位敏感数据和受监管数据。借助这种可视性，团队可以理解哪些数据可能会被 AI 助手或“影子 AI”工具呈现出来，并应用分类标签以加强保护策略的执行。
面向 AI 助手与自主身份的治理
该平台还帮助组织理解自动化身份、应用程序和 AI 系统如何与敏感数据进行交互。安全团队可以分析由 AI 驱动的工作流，识别过度的权限，并在 AI 工具部署到整个环境之前降低暴露风险。
AI 代理和自动化系统往往使用证书、令牌或服务账户进行身份验证，而不是传统的用户凭据。这些机器身份可能会创建隐藏的访问路径，既难以检测，又容易被利用。Netwrix Threat Manager 会检测由自动化身份发起的可疑证书活动以及异常行为，并触发自动化响应工作流，在威胁升级之前将其遏制。Netwrix Threat Prevention 也可以实时阻止恶意证书注册，从而防止攻击者通过基于证书的身份验证建立持久性访问。
许多由 AI 驱动的工作流和自动化服务依赖服务账户来访问系统和敏感数据。Netwrix Threat Manager 引入了由机器学习驱动的服务账户仪表板，帮助安全团队快速识别高风险配置、过度权限以及异常活动。该仪表板在提供对服务账户行为的集中可视化的同时，还会使用与针对用户身份相同的行为监控机制来检测涉及服务账户的威胁。
用于 AI 驱动活动的监控与合规
Netwrix Auditor 现已作为 SaaS 解决方案在 Netwrix 1Secure 平台上提供，可为 AI 驱动活动（包括 Microsoft Copilot）提供治理与监控。
功能包括：
- Copilot 活动监控 以跟踪何时通过 AI 提示访问或呈现敏感信息。
- Copilot 就绪性评估 部署之前评估身份权限以及潜在的数据暴露风险。
- AI 交互与数据访问的审计追踪 以支持治理控制和监管合规。
通过与 Netwrix Endpoint Protector 的原生集成，组织可以将 Copilot 治理扩展到数据传输过程中的场景。安全团队可以监控用户与 AI 系统之间的交互，清理提示（prompts），并在员工使用 AI 助手或外部 AI 工具时，阻止敏感数据从终端、Windows、macOS 和 Linux 中离开。
“大多数组织正试图通过一套‘拼接式’工具来解决这个问题——一套用于身份（identity），一套用于数据分类（data classification），一套用于监控（monitoring）。” Netwrix 首席产品官（Chief Product Officer）Jeff Warren 说。“我们构建了 1Secure，用单一平台将身份权限与敏感数据发现连接起来，这样安全团队就能在 AI 代理（agent）尚未呈现任何不该出现的内容之前，先看到它可能访问什么。”
目前已可使用 Netwrix Access Analyzer、Auditor、Netwrix Threat Prevention 和 Netwrix Endpoint Protector 这几项产品中的新 AI 相关功能；Netwrix Threat Manager 的相关功能即将推出。
如需了解更多信息或在 2026 年 3 月 23–26 日于美国加州旧金山举办的 RSA Conference 安排演示，请前往 Moscone South Expo 的 1549 号展位参观 Netwrix。
分享到