人工智慧威脅面
從原則到主動防禦
未受監控的 AI 代理程式帶來爆炸性的新威脅面。無論是提示注入、未授權指令，或行為漂移，風險都持續存在。SailPoint 協助您由被動治理轉為主動、即時防禦，在威脅出現的第一時間即予以化解。
導入 SailPoint 之前：
AI 代理程式易受提示注入（Prompt Injection）與惡意查詢攻擊。
對 AI 代理程式的異常行為與即時威脅缺乏可視性。
關鍵代理程式動作的權限設定靜態化，易遭利用與濫用。
針對代理程式引發的資安事件，事件應變流程緩慢且仰賴人工處理。
採用 SailPoint 後：
提示詞與回應內容的即時掃描與安全防護。
針對所有非人類身分，持續進行行為監控與威脅偵測。
為代理任務提供即時（JIT）存取與持續授權。
與您的 SOC 整合，提供自動化、依原則的回應與補救。
威脅偵測與回應
企業級人工智慧防護
適用於代理式 AI 的 JIT MCP
消除常駐特權。透過即時（JIT）佈建動態授予代理存取，並對每一次操作逐一驗證授權。
- 透過 MCP JIT 提供特權操作的即時存取。
- 針對每一筆代理請求持續進行授權檢核。
- 大幅降低代理憑證遭入侵所導致的攻擊面。
降低互動型威脅風險
分析並保護進出代理的資料流。即時偵測與阻擋惡意輸入，並防止敏感資料外洩。
- 即時掃描提示詞，阻擋注入攻擊與越獄嘗試。
- 監控並過濾代理回應，防止敏感資料外流。
- 保留代理互動的稽核軌跡，支援鑑識記錄。
安全控管命令列存取
針對最強大、也最常被鎖定的介面之一進行監控與防護。偵測惡意指令，並針對代理使用的命令列介面（CLI）自動化補救。
- 即時監控代理與非人類身分的 CLI 使用情形。
- 自動偵測並封鎖未授權或惡意指令。
- 針對 CLI 型威脅，即時觸發補救工作流程。
偵測異常行為
為每個非人類身分建立行為基準。即時偵測偏離、辨識新興威脅，並觸發自動化回應。
- 由 AI 提供支援的行為監控，描繪代理的正常活動樣態。
- 即時偵測異常模式威脅，例如非工作時段存取。
- 依原則啟動回應，自動遏止或封鎖可疑代理。
強化資安營運效能
將代理威脅智能技術無縫整合至既有 SOC 工作流程，為資安團隊提供完整情境脈絡與所需工具，果斷應對各類威脅。
- 為所有代理型資安事件提供資訊豐富、具情境脈絡的警示。
- 為資安分析師打造精簡的應對與補救工作流程。
- 將非人員威脅情資來源整合至既有 SIEM／SOAR 平台。
動態評估代理風險
超越靜態風險指標。依據權限、行為與即時威脅訊號，為每個代理計算動態風險評分。
- 彙整行為異常、敏感存取等動態訊號。
- 持續更新代理風險分數，即時反映新興威脅。
- 以動態風險分數驅動自動化存取與回應原則。
進階威脅防護
專為企業級人工智慧防禦打造
即時行為分析
為每個代理建立典型行為樣貌，立即偵測異常活動、不尋常的存取模式，或偏離既有基準的行為，及早辨識可能正在發生的威脅。
持續式零信任授權
不再侷限於一次性核准。針對每一次代理執行的動作，強制進行持續授權檢核，確保在每個請求發生的當下，權限皆為有效且符合情境脈絡。
進階提示注入防護
從輸入層強化您的人工智慧與 LLM 安全。自動即時掃描、偵測並中和惡意提示、越獄（jailbreak）嘗試，以及其他以查詢為基礎的攻擊手法。
動態風險導向回應
自動調整您的安全態勢。運用基於即時訊號的動態風險分數觸發自動化動作，例如提升身分驗證強度，或隔離高風險代理。
無縫 SOC 與 SIEM 整合性
將針對非人類威脅的豐富情境化告警，直接匯入您既有的安全生態系。強化 SOC 所需的可視性，以利快速調查與回應。
即時（JIT）特權存取
消除代理的常駐特權。針對特定任務按需自動授予並撤銷關鍵系統存取權，大幅縮短可能遭入侵的暴露時間窗。
自動化威脅補救
偵測到處置，秒級完成。以原則為基礎的自動化即時回應威脅：終止可疑工作階段、撤銷存取權限，或隔離代理。
威脅可視性一覽
跨全域身分版圖取得單一、關聯化的威脅視圖。串聯可疑的人員使用者行為與異常代理活動脈絡，掌握完整態勢。
成效有目共睹
以可規模化資安，支撐創新落地
以可量化成果與具代表性的成功案例，我們持續改寫「可能」的定義。從可衡量的成效指標到改變賽局的營運影響，客戶的實績勝過千言萬語。立即了解我們如何協助與貴企業相似的組織突破挑戰、釋放真正的成長潛能。
縮小攻擊面
清除閒置或孤兒帳號，降低遭受攻擊的風險。
停用 30,000 個不必要的 Active Directory 帳號。1
產業領導者的一致選擇
以頂尖企業首選平台，守護您的勞動人力安全。
《財富》500 強企業中，有 53% 為 SailPoint 客戶。2
聚焦成果，而非繁瑣管理
簡化工作流程，賦能團隊發揮更大效能。
每年於到職與離職流程節省。3
最新洞察與活動
不只防護，更要全局治理
主動式防禦是關鍵防線，但只是完整身分安全策略的一環。將防護搭配探索與治理，打造具韌性的端對端安全架構，因應 AI 時代的風險與挑戰。
完整 AI 身分安全
身分安全 Fabric 常見問題
SailPoint 如何即時偵測來自 AI 代理程式的威脅？
SailPoint 會為每一個非人類身分建立「正常行為基準」。透過行為監控（NHIDR）持續觀察代理程式活動；一旦偏離基準——例如在不尋常的時間存取資料、使用新的命令，或自未知位置連線——系統會立即標記為潛在威脅。
你們如何防範提示注入（prompt injection）等攻擊？
我們的提示與回應安全機制，會對所有輸入與輸出進行即時掃描。在提示送入模型前，先檢查是否存在與注入攻擊或越獄（jailbreaking）相關的惡意樣態；同時也會監控代理的回應，防止敏感資料外洩，確保代理不會揭露不應對外透露的資訊。
「持續授權」或 Just-in-Time（JIT）存取，對代理而言代表什麼？
這代表代理以零常設特權 (ZSP) 運作：不再對系統持續保有存取權，而是在需要的當下，針對特定任務核發高度明確、具時效限制的特權。啟用持續授權後，代理的每一次動作都會依原則重新驗證；即使代理遭到入侵，其可造成的破壞也會被大幅限制。
偵測到威脅時會發生什麼事？只有發出警示而已嗎？
這不只是發出警示而已。SailPoint 會依預先定義的原則，立即觸發自動化回應：從撤銷代理的存取權並加以隔離、強制進行加強式身分驗證，到在您的 SOC 啟動補救流程皆可。目標是將處置從「偵測」推進到「解決」，在數秒內完成。
代理的「風險分數」如何計算？又會用於哪些用途？
風險分數會持續計算並動態更新。它將代理的基準權限，與即時訊號綜合評估，例如：異常行為、近期高特權存取，以及其所互動資料的敏感程度。此分數能提供真正「分秒級更新」的風險掌握，進而用於自動化資安原則，並協助分析人員優先聚焦最需要處理的項目。
如何與我們既有的資安工具（例如 SIEM 或 SOAR）整合？
SailPoint 的設計目標是強化您既有的資安生態系，而非取而代之。我們的平台可針對非人類身分提供大量具情境脈絡的威脅資料，並可透過標準 API 直接匯入您的 SIEM（例如 Splunk 或 Sentinel）。藉此提升 SOC 的可視性，讓團隊得以將代理威脅與其他資安事件進行關聯分析，並在 SOAR 平台觸發自動化 Playbook。
如何保護會直接與命令列介面（CLI）互動的 AI 代理程式？
CLI 存取是最強大、也最容易成為攻擊目標的介面之一。SailPoint 會即時監控所有非人類身分的 CLI 使用情形，以偵測異常或惡意指令。一旦代理程式嘗試執行偏離其行為基準線的未授權動作，系統會自動封鎖該指令，並在任何損害發生前立即觸發補救工作流程。
導入持續授權與即時威脅偵測，會拖慢我們的人工智慧作業嗎？
不會。我們的架構以「機器速度」保護 AI 為設計前提。透過輕量的持續授權檢查與即時（JIT）佈建（包含 MCP JIT），SailPoint 可在背景無縫保護代理程式互動。此一主動式防禦做法能加速 AI 採納，讓您的團隊具備信心安全部署代理程式，同時避免形成資安瓶頸。
Strengthen your defenses with adaptive identity
Detect risk in real time. Continuously monitor identity behavior and surface threats the moment they appear.
Adjust access dynamically. Automatically tighten or grant permissions based on risk, context, and user behavior.
Protect every identity. Secure human, machine, and third-party access across your entire environment.