Zscaler 将收购 Symmetry Systems 以保障企业级 AI 代理安全

Zscaler 致力于映射并保护瞬态 AI 身份，这一挑战是传统安全模型无法应对的。

Zscaler Inc. 宣布有意收购 Symmetry Systems，此举旨在将身份映射和数据访问控制整合到其零信任平台中，以管理企业 AI 代理的爆发式增长。该交易解决了由自主 AI 代理产生的关键安全漏洞，这些代理通常具有瞬态身份和继承权限，其规模是传统安全策略无法管理的。

“随着企业迅速采用 AI，围绕用户和目录构建的旧有访问管理模式无法扩展到数百万个 AI 代理，”Zscaler 董事长兼首席执行官 Jay Chaudhry 表示。“通过 Symmetry Systems，我们将添加访问图谱，映射企业中每个身份、应用程序和数据源的连接方式。”

Symmetry Systems 提供的访问图谱能够摄取来自 SaaS、云、数据存储和 AI 系统的企业级日志，揭示人类和非人类身份如何访问数据。该技术将集成到 Zscaler Zero Trust Exchange 平台中，提供构建和执行 AI 代理通信安全策略所需的可见性。该交易预计将在未来几天内完成，但未披露财务条款。

此次收购加强了 Zscaler 在高增长 AI 安全市场中的地位，加剧了其与 Palo Alto Networks 和 CrowdStrike 等对手的竞争。对于 Zscaler (NASDAQ: ZS) 而言，此举对于通过提供 AI 安全基础层来扩大其潜在市场至关重要，可能通过为客户提供安全部署大规模 AI 计划的方式（同时不产生大规模安全盲点）来提高收入。

AI 身份问题

企业传统上通过将稳定的用户组映射到应用程序来管理访问权限。AI 代理的数量可能达到数百万，这打破了现有的模型。它们使用临时身份在系统之间独立运行，形成了一个复杂的交互网络，利用旧工具几乎无法追踪。这在代理访问了什么数据以及代表谁访问等方面造成了严重的盲点，构成了巨大的安全风险。Symmetry Systems 的技术直接针对这一问题，提供了这些交互的实时图谱。

AI 零信任

合并后的平台将允许安全团队为代理对应用以及代理对代理的通信设置细粒度策略。例如，如果一个 AI 代理访问了敏感的客户记录，系统将揭示触发因素、使用的身份以及其触及的所有系统。如果该行为被判定为具有风险，Zscaler 的 Zero Trust Exchange 可以动态执行策略响应，例如阻止访问。这一能力超越了简单的 AI 发现和运行时防护，提供了主动治理。

本文仅供参考，不构成投资建议。