AI 探索落差
掌握每個 AI 代理程式的運作全貌
人工智慧（AI）活動無所不在——遍及主流雲端 LLM、本機端點、員工瀏覽器與自動化管線。未受監控的 AI 代理程式與外露的憑證，將使組織暴露於風險之中。SailPoint 提供多通道探索能力，找出每個 AI 代理程式、影子 AI 應用程式、非人類帳號、權杖與機密資訊。
導入 SailPoint 之前：
- 對主流人工智慧平台與雲端部署的可視性分散、缺乏整體串聯。
- 影子 AI 活動散落於端點、未受管理的瀏覽器工具與 SaaS 應用程式之中，難以察覺與追蹤。
- 硬編碼的機密資訊、API 金鑰與存取權杖散落各開發環境並遭暴露。
- 缺乏關聯脈絡，無法將自主任務代理與工具回溯到人類負責人。
導入 SailPoint 後：
- 連接各大人工智慧平台的即用型連接器，支援原生自動探索。
- 透過端點與瀏覽器感測器，擷取即時的人工智慧提示與代理活動。
- 以 NHI 驅動的探索能力，在全企業範圍內挖掘並揭露帳密、權杖與各類秘密。
- 整合式資安控管單一視窗，串聯代理程式、帳密、人員責任歸屬與資料。
探索與可視性
全面 AI 可視性
連接人工智慧平台
內建連接器可直接與領先的人工智慧生態系整合（AWS Bedrock、MS Azure、GCP Vertex、Databricks 等），即時發現已部署的 AI 代理程式。
- 透過 API 與主要商用及開源人工智慧平台直接整合性。
- 即時庫存管理 AI 代理程式、助理代理程式與 LLM 部署。
- 持續監控存取與權限設定配置。
掌握邊緣端活動
即時掌握人工智慧（AI）使用的細緻可視性。直接跨桌面端點與網頁瀏覽器監控代理活動與使用者互動，揪出影子 AI。
- 即時瀏覽器感測：偵測未經核准的 Web 型人工智慧（AI）工具
- 端點活動追蹤：掌握本機執行的代理與指令碼行為
- 即時監控敏感資料上傳，並封鎖高風險傳輸。
探索每個 Secret 與 Token
在程式碼儲存庫、CI/CD 流水線與雲端金鑰庫中，找出 AI 代理程式使用的外洩憑證、API 金鑰、OAuth 權杖與機密。
- 在開發者環境中，找出硬編碼的 API 金鑰與憑證。
- 將非人員身分的存取權杖回溯至其底層的人工智慧服務。
- 在憑證遭到濫用前，先行清除非人員身分蔓延風險。
打造單一事實來源
將探索到的 AI 代理程式、機器身分及其憑證集中納管，建立單一且完整的登錄簿。消除資料孤島，取得整合視圖，落實全面治理。
- 自動編目每一個 AI 代理程式、bot、服務帳號與機器身分。
- 為您的資安生態系建立完整且持續更新的庫存管理。
- 提供治理、原則落實與報告所需的基礎資料集。
對應每個代理程式的負責人
不只停留在探索層級，更進一步梳理複雜關聯。將每個 AI 代理程式與非人類身分對應到明確的人員負責人，建立最完整的可追溯性、責任歸屬與脈絡。
- 自動將非人類身分連結至建立並管理它們的人員。
- 簡化人工智慧工具與代理的存取審查與驗證盤點活動。
- 即時釐清擁有權與影響範圍，加速事件應變。
聚焦最關鍵的高風險
不只看見您的代理，更要掌握其風險脈絡。我們的平台在探索結果上加入動態風險評分，依據權限、活動與設定精準量化風險。
- 自動評分每一個已探索到的代理與憑證的風險態勢。
- 視覺化呈現高風險代理、外露的機密資訊，以及未經核准的人工智慧使用。
- 優先將補救作業聚焦於最關鍵的身分型威脅。
全面探索
專為複雜環境打造
影子 AI 偵測
在風險浮現前，掌握瀏覽器、SaaS 應用程式與本機端點中的未經核准人工智慧工具與生成式人工智慧使用情形。
憑證與密鑰探索
找出並建檔散落於開發人員環境與 CI/CD 流水線中外洩的硬編碼密鑰、API 金鑰與存取權杖。
CI/CD 管線掃描
將探索能力直接整合至開發者工作流程，在進入正式環境前，即時找出並標記高風險組態與機密資訊。
SaaS 與 IaaS 整合性
在整體雲端技術堆疊中探索人工智慧與非人類身分，涵蓋 AWS、Azure、GCP，以及其他數千款應用程式。
可延伸連接器框架
運用我們強大的 API 與連接器框架，為貴企業獨有的內部應用程式與資料來源打造客製化整合。
低摩擦部署
透過瀏覽器擴充功能與端點感測器，實現無摩擦部署，將效能與使用者體驗的影響降至最低。
持續自動探索
消除盲點。我們的平台會即時持續掃描您的環境，確保庫存管理可立即反映新啟用的代理程式與已輪替的金鑰。
深度權限對應
不只找出代理，更要掌握其影響範圍。自動對應每個身分被指派的細緻權限、雲端存取權限，以及資料權限。
成果可驗證
以可擴展的安全，驅動創新
以具體成果與強而有力的成功案例，我們正在重新定義「可能」。從可量化的成效到顛覆性的影響，客戶的實績勝過千言萬語。立即了解我們如何協助像貴企業一樣的組織突破挑戰，釋放真正的成長潛能。
快速、無縫的整合性
覺得整合很複雜？我們將複雜化繁為簡，並在短短數週內以成果證明。
順利推進至全面部署。1
以前所未有的規模擴展
透過更高吞吐量，輕鬆處理更多請求。
處理量能提升。2
以更少資源，達成更多
在降低成本的同時達成更多成果，看看我們如何讓這一切成真。
IAM（Identity and Access Management）團隊資源需求降低。3
完整的人工智慧身分安全
Discover 只是開始
完善的庫存管理是第一步。深入了解 SailPoint Agentic Fabric 的其他支柱，掌握如何為整體 AI 與非人類版圖落實強韌治理與防護。
常見問題
Identity Security Fabric 常見問題
SailPoint 如何探索 AI 代理程式與非人類身分？
我們採用多通道方法：透過直連 API 連接器對接主要人工智慧／雲端平台；以端點與瀏覽器感測器擷取即時活動；並深度掃描開發者環境，找出外露的憑證。
你們具體能連到哪些系統與來源？
開箱即可直接整合 AWS Bedrock、Google Vertex、Azure AI Foundry、Databricks 等人工智慧生態系。我們的連接器清單涵蓋範圍廣，且每一季持續擴充。也支援跨 SaaS 應用程式（如 Salesforce、ServiceNow）探索，透過 JDBC 探索資料庫，以及任何桌面或瀏覽器端點。此外，我們提供通用連接器，可連接貴組織重視的任何來源。
你們能偵測到哪些類型的「影子 AI」？
我們可識別員工使用未經核准的網頁式人工智慧（AI）工具（例如公開聊天機器人）、未受管理的瀏覽器擴充功能，以及在缺乏 IT 監督下於本機執行的指令碼或代理程式。
你們如何探索憑證與密鑰？
我們的探索引擎會掃描程式碼儲存庫、CI/CD 記錄、設定檔與雲端金鑰保管庫，找出硬編碼的 API 金鑰、OAuth 權杖、憑證，以及其他由 AI 代理程式與非人類身分使用的密鑰。
這項功能如何與更完整的 SailPoint 平台串接？
所有探索到的項目都會匯入我們整合式的 AI 與 NHI Registry，以及身分圖。藉此建立單一可信資料來源，讓您可從 SailPoint 核心平台一致套用治理、原則與防護。
部署 SailPoint Discovery Tool 需要多久時間？
部署快速且無縫。端點與瀏覽器感測器可透過您既有的標準 MDM 工具進行大規模部署，完全不需調整任何基礎結構。以「小時」計，不是「天」！
我可以將 AI 應用程式的使用情況回溯到特定員工嗎？
可以。我們具備身分感知的治理能力，協助您梳理並對應複雜關係，將 AI 應用程式使用情況與非人類身分，直接連結回每位人類擁有者，確保責任歸屬清楚可稽。這正是 SailPoint 的優勢：您可在單一平台上全面保護所有身分。
Discovery Tool 會影響員工的工作效率嗎？
完全不會。輕量化的瀏覽器擴充功能與端點感測器會在背景靜默運行，不影響裝置效能，也不干擾使用者的日常工作流程。
Strengthen your defenses with adaptive identity
Detect risk in real time. Continuously monitor identity behavior and surface threats the moment they appear.
Adjust access dynamically. Automatically tighten or grant permissions based on risk, context, and user behavior.
Protect every identity. Secure human, machine, and third-party access across your entire environment.