思科收购Astrix Security和WideField Security — 双重NHI/代理身份进入Splunk代理SOC

思科宣布收购WideField Security（约2026年6月22日）的意向，紧随其早前约4亿美元的Astrix Security收购。Astrix发现并管理非人工身份（NHI）和AI代理凭证（API密钥、OAuth令牌、服务账户）。WideField添加了跨人工、机器和代理身份的身份生命周期和会话智能，将遥测数据归一化到Splunk中，使SOC团队能够获得跨所有身份类型的会话级上下文。这是思科在2026财年的第六次收购。

通过统一NHI治理、代理发现和会话遥测，将思科/Splunk定位为代理SOC平台的记录。验证NHI和AI代理身份是董事会级别的风险类别——攻击者已经在代理部署中滥用OAuth/API密钥蔓延。将WideField集成到Splunk中可以弥补授权代理操作和机器速度异常行为之间的盲点。

思科/Splunk客户应现在规划NHI清单和代理身份治理；所有企业应评估当前NHI风险，无论供应商如何。