8月信息安全产品亮点纷呈，多款新品齐发

快速阅读: StackHawk 发布大语言模型驱动的 OpenAPI 规范功能，从源代码自动生成 API 文档，扩大安全测试覆盖范围。Doppel Simulation 利用真实威胁和 AI 模拟高仿真场景，提升企业防范社会工程攻击能力。Druva 推出基于亚马逊 Bedrock 的 DruAI 代理，将传统查询式 AI 转变为以行动为中心的系统，提高网络安全韧性。Rubrik 推出 Agent Rewind 功能，撤销代理 AI 错误操作，提供行动可见性和数据回滚。Trellix 将数据保护扩展至 ARM 设备，防止端点数据泄露，简化补救措施。Brivo 推出访客管理系统，结合工作场所体验与物理安全，实现可扩展安全签到流程。Prove 推出统一认证解决方案，持续识别用户，提升安全性。Elastic 推出 EASE 安全包，将 AI 驱动检测引入现有工具，无需迁移或替换。Black Kite 推出 ASI，帮助第三方风险管理团队识别易受攻击的供应商。Riverbed 推出 AI 驱动智能网络可观测性解决方案，增强 IT 团队网络可见性。ExtraHop 推出新功能，加速事件响应，帮助 SOC 理解网络攻击。Descope 推出 Agentic Identity Control Plane，实施基于策略的治理，成为 AI 代理身份提供商。LastPass 推出 SaaS Protect，引入政策强制措施，实现主动访问控制。Cloudflare 推出新功能，确保敏感数据安全，同时不限制 AI 使用，帮助企业安全采用生成式 AI 应用。

StackHawk 发布了由大型语言模型驱动的 OpenAPI 规范功能，能够直接从源代码生成 API 文档。StackHawk 分析源代码仓库，利用自研的大语言模型提取 API 细节，自动生成准确的 OpenAPI 规范，帮助安全团队扩展 API 测试覆盖范围。

Doppel Simulation 利用真实威胁信息和自主 AI 钓鱼代理，生成定制化的高仿真场景，针对每个组织和员工的角色与行为进行模拟，帮助企业加强防范社会工程攻击的能力。

Druva 推出了基于亚马逊 Bedrock AgentCore 的 DruAI 代理，这些智能代理可以解读用户意图、分析数据并采取有意义的行动，将企业从传统的查询式 AI 转变为以行动为中心的系统，提升团队的网络安全韧性。

Rubrik 推出 Agent Rewind 功能，借助 Predibase AI 基础设施，使企业能够撤销由代理 AI 造成的错误操作，提供对代理行动的可见性，并允许企业回滚应用和数据的变化。

Trellix 将数据保护支持扩展到 ARM 兼容设备，Trellix DLP Endpoint Complete 为客户提供防止端点数据泄露的保护，遵守合规框架，简化补救措施，阻止未经授权的设备安装软件。现在，客户可以将这些优势从 x64 处理设备扩展到 ARM 兼容端点。

Brivo 推出由 Envoy 支持的访客管理系统，将工作场所体验与物理安全相结合，消除孤岛，实现从小型办公室到财富 500 强企业的可扩展安全签到流程。

Prove 推出统一认证解决方案，无论用户出现在何处或设备和凭据如何变化，都能持续识别用户。其核心是 Prove KeySM，这是一种下一代加密密钥，持久绑定到用户身份，并直接存储在设备上。

Elastic 推出 Elastic AI SOC Engine (EASE)，这是一个无服务器、易于部署的安全包，将 AI 驱动的情境感知检测和分类引入现有的 SIEM 和 EDR 工具，无需立即迁移或替换现有工具。

Black Kite 推出 Adversary Susceptibility Index (ASI)，旨在帮助第三方风险管理团队主动识别哪些供应商最容易受到特定威胁者的攻击，防止威胁升级为数据泄露。

Riverbed 推出新的 AI 驱动智能网络可观测性解决方案，增强企业 IT 团队的网络可见性，使他们能够实时主动识别和解决问题，防止问题升级为企业挑战。

ExtraHop 推出新功能，加速事件响应，通过链接分散的检测结果到受损身份，帮助 SOC 更好地理解网络攻击。

Descope 推出 Agentic Identity Control Plane，使安全团队能够在 AI 代理和模型上下文协议 (MCP) 生态系统中实施基于策略的治理、审计和身份管理。这标志着 Descope 在成为 AI 代理身份提供商方面迈出重要一步。

LastPass 推出 SaaS Protect，建立在其现有的 SaaS 监控能力之上，引入一系列政策强制措施，使企业能够从被动监控转向主动访问控制。

Cloudflare 宣布推出新功能，确保敏感数据安全，同时不限制 AI 的使用。

Cloudflare为其零信任平台Cloudflare One推出新功能，帮助企业安全采用、构建和部署新兴的生成式AI应用。这些新功能使客户能够自动理解、分析并设置生成式AI在整个组织中的使用控制，提升团队的生产力和创新能力，同时不牺牲安全性和隐私标准。

(以上内容均由Ai生成)