Zscaler 將收購 Symmetry Systems 以保障企業級 AI 代理安全

Zscaler 致力於映射並保護瞬態 AI 身份，這一挑戰是傳統安全模型無法應對的。

Zscaler Inc. 宣布有意收購 Symmetry Systems，此舉旨在將身份映射和數據存取控制整合到其零信任平台中，以管理企業 AI 代理的爆發式增長。該交易解決了由自主 AI 代理產生的關鍵安全漏洞，這些代理通常具有瞬態身份和繼承權限，其規模是傳統安全策略無法管理的。

「隨著企業迅速採用 AI，圍繞用戶和目錄構建的舊有存取管理模式無法擴展到數百萬個 AI 代理，」Zscaler 董事長兼執行長 Jay Chaudhry 表示。「透過 Symmetry Systems，我們將添加存取圖譜，映射企業中每個身份、應用程式和數據源的連接方式。」

Symmetry Systems 提供的存取圖譜能夠攝取來自 SaaS、雲端、數據存儲和 AI 系統的企業級日誌，揭示人類和非人類身份如何存取數據。該技術將整合到 Zscaler Zero Trust Exchange 平台中，提供構建和執行 AI 代理通訊安全策略所需的能見度。該交易預計將在未來幾天內完成，但未披露財務條款。

此次收購加強了 Zscaler 在高增長 AI 安全市場中的地位，加劇了其與 Palo Alto Networks 和 CrowdStrike 等對手的競爭。對於 Zscaler (NASDAQ: ZS) 而言，此舉對於透過提供 AI 安全基礎層來擴大其潛在市場至關重要，可能透過為客戶提供安全部署大規模 AI 計劃的方式（同時不產生大規模安全盲點）來提高收入。

AI 身份問題

企業傳統上透過將穩定的用戶組映射到應用程式來管理存取權限。AI 代理的數量可能達到數百萬，這打破了現有的模型。它們使用臨時身份在系統之間獨立運行，形成了一個複雜的交互網絡，利用舊工具幾乎無法追蹤。這在代理存取了什麼數據以及代表誰存取等方面造成了嚴重的盲點，構成了巨大的安全風險。Symmetry Systems 的技術直接針對這一問題，提供了這些交互的即時圖譜。

AI 零信任

合併後的平台將允許安全團隊為代理對應用以及代理對代理的通訊設置細粒度策略。例如，如果一個 AI 代理存取了敏感的客戶記錄，系統將揭示觸發因素、使用的身份以及其觸及的所有系統。如果該行為被判定為具有風險，Zscaler 的 Zero Trust Exchange 可以動態執行策略響應，例如阻止存取。這一能力超越了簡單的 AI 發現和運行時防護，提供了主動治理。

本文僅供參考，不構成投資建議。