事件经过
Netwrix 发布了(2026 年 8 月 18 日)PingCastle 4.0,将 Entra ID 风险覆盖扩展到 102 项检查,以及威胁管理器 3.3,它添加了 Entra ID 中 AI 代理身份及其访问权限的清单以及新的 Azure 文件威胁检测;代理特定威胁检测明确推迟到后续版本。
影响分析
针对 Netwrix 自己的研究发现的基础代理治理空白(只有 19% 的组织完全治理非人类身份,43% 的违规率在 AI 扩展身份数量处)— 清单是大多数组织仍然缺乏的先决条件。
适用范围
Microsoft 中心企业现在应该使用此来构建 AI 代理身份清单;注意检测功能仍然即将推出,尚未在此版本中。