事件经过
Darktrace 宣布(约2026年8月19-20日)它被选中作为首批网络安全供应商之一,将从其独特行为档案衍生的特定于组织的行为风险信号直接输入到 Microsoft 的 Agent 365 门户,与 Microsoft 的原生信号一起显示。
影响分析
将行为型(相对于纯粹基于权限的)人工智能代理风险可见性扩展到主要云提供商的原生代理管理控制台,这是第三方代理安全遥测的有意义的分发/采用渠道。
适用范围
已使用 Darktrace 的 Microsoft 365/Agent 365 客户应启用该集成;其他 SOC 团队应关注类似的超大规模云提供商控制台集成。