事件经过
10月8日，Securonix推出ABA，将新的Agent and Entity Behavior Analytics（AEBA——标记使用意外工具、访问目的范围之外数据或改变操作模式的AI代理）与UEBA相结合，并与身份/权限/资产敏感性上下文关联；受治理的代理型AI通过人类审批将分析保持在循环中，用于重大行动，并获得ISO/IEC 42001:2023认证支持。
影响分析
SIEM行为分析历来将AI代理排除在攻击面之外；ABA将基线和风险检测扩展到代理实体和AI加速的攻击技术（侦察、权限提升、数据移动）——这是一次有意义的AI用于网络检测的扩展。
适用范围
SIEM/SOC团队（尤其是Securonix Unified Defense用户）防御受损账户、内部风险和恶意AI代理；关注其平台中ABA的GA可用性。