「crowdstrike」的搜尋結果

本頁的資料來源與計算方式 ⓘ

#crowdstrike也是一個關鍵字標籤

過去 7 天有 7 篇標成這個標籤 · 目前不在排行榜上

看 #crowdstrike 的趨勢 →

11/7（六）

  • PChome Online新聞

    資安大廠 CrowdStrike 股價波動 投銀看好 AI 需求推升成長

    圖／示意圖商傳媒｜方承業／綜合外電報導資安公司 CrowdStrike 股價在週四重挫近一成後，於週五（11月6日）小幅回升 0.7%，收在 218.73 美元。儘管近期股價波動，但多家投資銀行普遍對該公司持樂觀態度，

    #AI#股價#Switch#人工智慧#併購#年前

  • 商傳媒

    企業導入 Claude Code 挑戰浮現 CIO 需掌握 AI 代理治理要點

    商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）工具深入企業運作，資安風險與治理問題日益受到關注。Anthropic 公司開發的 AI 工具 Claude Code，因其強大的程式開發能力，正被企業廣泛應用於程式編寫、重構、問題排除及基礎架構管理等任務。然而，其在員工工作站本地運行的特性，以及對程式碼、憑證和雲端環境的存取權限，對企業的資訊長（CIO）構成了新的治理挑戰。 根據資安公司 CrowdStrike 的內部使用數據，終端 AI 代理程式（一種能自動執行特定任務的 AI 程式）所消耗的 Token（AI 模型處理資訊的基本單位）數量，約是人類使用瀏覽器上 AI 聊天機器人的 700 倍。這意味著 AI 代理程式的活躍度與潛在影響範圍遠超想像。CrowdStrike 的《2026 年威脅情資報告》也指出，由 AI 代理程式觸發的偵測警報，比人類觸發的警報高出 2.5 倍，凸顯了相關安全風險的提升。 Claude Code 內建多項治理功能，包括集中管理設定、工具與指令的權限規則，以及稱為「Hooks」的程式化檢查點。Hooks 可以在程式執行流程中的特定時刻（如會話開始、使用者提交指令、工具使用前後）自動運行，檢查 AI 代理程式的預期動作，並決定允許、阻止、記錄或要求人工批准。企業可以利用 Hooks 來防止 AI 存取生產環境憑證、修改敏感目錄，並記錄其活動供安全團隊審查。 然而，Hooks 的治理能力存在局限。它們僅評估 AI 代理程式「即將採取的動作」，卻無法追蹤這些動作進入作業系統後的「實際後果」。舉例來說，一個經 Hooks 批准的指令所啟動的腳本，可能會在沒有再次經過檢查點的情況下，執行讀取雲端憑證或建立外部連線等行為。此外，Hooks 是基於規則的策略執行點，難以捕捉經過編碼的惡意酬載、由 AI 自行編寫執行的腳本，或是由一系列看似無害的獨立步驟組成的複雜攻擊。AI 代理程式在持續推理過程中，讀取檔案、文件、網頁內容等以決定下一步行動時，也可能產生風險，而 Hooks 無法監控這個推理過程。 安全風險不僅限於直接攻擊，還包括「間接指令注入」（indirect prompt injection），即攻擊者透過外部檔案（如 README 文件或第三方依賴項）來秘密引導 AI 代理程式行為；以及「代理程式行為偏差」（agentic misalignment），指 AI 雖達成目標但卻以不安全的方式執行，例如為了加速任務而將敏感資料上傳至公共服務。 為彌補 Hooks 的不足，企業需要導入「執行時期實際行為監控」（runtime execution visibility）。這項技術能觀察 AI 代理程式在執行時對終端裝置造成的實際活動，包括啟動的程序、存取的檔案、網路連線及接觸的憑證等，並將這些行為與原始指令鏈結，建立完整的因果鏈。這類似於資安領域從傳統防毒軟體轉向「端點偵測與回應」（EDR）的演進。CrowdStrike 的 Falcon® Guardian 產品即整合了 Claude Code 的 Hooks，將 AI 代理程式活動匯入其 Falcon® platform，並結合執行時期行為進行調查與回應。Hooks 與執行時期行為監控兩者相輔相成，而非相互競爭，共同為企業 AI 治理提供全面的安全防護。

    #Claude Code#人工智慧#企業資安#AI 治理#CrowdStrike

  • 商傳媒

    資安週報：SentinelOne、Fortinet 強化 AI 端點防護與網路監控

    圖／示意圖商傳媒｜葉安庭／綜合外電報導本週資安界聚焦於端點安全與網路監控領域的最新進展，多家主要廠商紛紛發表新產品、服務與合作計畫。其中，人工智慧（AI）技術的應用成為關鍵趨勢，尤其是在強化防禦、提升營運效率及管理 AI 代理（AI agents，指具備自主執行任務能力的 AI 程式）資安風險方面。 AI 技術深化端點安全應用 AI 在端點安全（Endpoint Security，指保護電腦、手機等網路末端設備免受攻擊）領域的應用持續深化。SentinelOne 宣布與美國 AI 公司 Anthropic 的 Claude Cowork 整合，將其資安覆蓋範圍延伸至 Anthropic 環境。《Sysdig》也宣布 Sysdig AI Defense 已全面上市，為 macOS 和 Windows 上的 AI 代理提供執行時安全與治理功能。資安公司 CrowdStrike 推出新的資安營運能力，能偵測並遏制偏離預期行為的 AI 代理，並引入 Agent Insider Threat Detection 功能與 Falcon Guardian AI Kill Switch。網路安全公司 Cycode 針對企業內利用 AI 代理開發應用程式的「公民開發者」推出名為 Citizen Developer Security 的預覽服務。此外，Ebix 與 intentyx 合作，為受管制行業提供基於 intentyx Synthetic Mind-Aware Risk Engine（SMARE）的 AI 代理安全與治理解決方案。Fortinet 推出了 FortiGuard Inline AI Security Service，將雲端 AI 檢測與防護擴展至其防火牆產品 FortiGate 用戶，且無需額外的 AI 資安基礎設施。 網路監控與其他資安服務提升 在網路監控（Network Monitoring，指持續觀察網路流量與設備狀態，以偵測異常或效能問題）方面，Action1 宣布推出 Endpoint Takeover Prevention（ETP），這是一種新的安全架構，旨在防止威脅行為者利用受損的端點管理平台來控制客戶端點。Assail 引入了 Cassandra，這是一個整合至其 Ares Platform 的主動式 AI 代理，旨在連接威脅建模與自主安全測試。Auvik 也宣布其自動化框架和常見漏洞與暴露（CVE）監控代理已全面上市。CloudBolt Software 為其雲端管理平台 CloudBolt CMP 新增了代理治理功能，讓管理員能控制代理存取權限、確保政策執行、追溯會話並指派指定用戶。Cobalt 已加入 Wiz Integration Network，這將實現漏洞發現的自動同步，包括可利用性情境、重現步驟、嚴重性評級、CVSS 分數和修復指引。網路安全公司 Ontinue 則推出 MXDR Essentials 管理資安服務，此服務以 Microsoft 的整合資安營運中心（Microsoft ISOC）為基礎，並將持續的調查與回應能力擴展至 Microsoft Defender。 資安公司 Tanium 加入 OpenAI 的 Trusted Access for Cyber Program，使其能夠運用先進的 AI 功能進行威脅研究、漏洞研究和修復工作。Keyfactor 則任命 Gerald Beuchelt 為新的資訊長。Gigamon 資訊長 Grant Yacomeni 強調，雖然許多組織針對獲准使用的 AI 工具、可存取的資料及員工使用方式制定規則，但光有政策不足以構成全面的治理。

    #資安#端點安全#網路監控#人工智慧#Fortinet

11/6（五）

11/5（四）

11/4（三）

11/3（二）

11/2（一）