事件经过
Netwrix宣布(2026年8月18日)Netwrix PingCastle 4.0正式发布(Entra ID覆盖范围扩展至102个风险检查)和Netwrix Threat Manager 3.3,新增对Entra ID中AI代理身份及其访问权限的清单/可见性,以及新的Azure Files威胁检测;代理特定威胁检测计划在后续版本中推出。
影响分析
解决了AI代理的非人类身份治理缺口——Netwrix自身研究发现,在AI显著扩展需要访问权限的身份的组织中,数据泄露率为43%,而其他地方仅为11%——将既有的AD/身份工具扩展到代理AI清单。
适用范围
运行Microsoft Entra ID并拥有AI代理(Copilot、自定义代理)的企业现在应评估PingCastle 4.0/Threat Manager 3.3以获得代理身份可见性;完整的代理威胁检测将随后推出。