现代商业环境已不再静止不变。工作负载快速演变,攻击者横向移动的速度往往快过安全团队的响应速度。与传统微分段工具常令客户因复杂而却步不同,Akamai Guardicore Segmentation 的全新功能实现了持续发现、专属客户情报、证据驱动的实施以及持续保障,使企业能够安全地减少攻击面,并持续显著降低风险。
全新的增强功能包括:
● 持续发现:实现实时感知,缩短发现时间,并为 Zero Trust 奠定更坚实的基础。
● 理解应用的 AI:自动发现应用程序行为,大规模生成和解读分段策略,模拟影响,并在实施之前验证就绪性,从而减少人工工作量和运营风险。
● 基于证据的实施:大幅减少攻击面,提升 Zero Trust 规模化能力,且无需增加人力。
● 持续风险遏制:通过深度分析,将暴露感知检测与分段设施相关联,通过将 AI 生成的洞察结果直接用于策略操作,帮助企业缩小影响范围。
● 委派式应用所有者工作流:通过应用所有者门户,让应用负责人直接参与审批,加速流程,减少阻力,助力Zero Trust在企业级规模化落地。
在零信任架构从概念走向规模化落地的关键节点,Akamai 此次对 Guardicore Segmentation 的 AI 增强升级,直指长期困扰企业安全团队的核心痛点——复杂性与执行效率。传统微分段工具往往因配置繁琐、策略难以维护而流于形式,而此次更新通过 AI 自动发现应用行为、模拟策略影响、驱动证据化实施,试图将"零信任"从理想愿景转化为可操作的日常实践。尤为值得关注的是"委派式应用所有者工作流"这一设计理念——它打破了安全团队单点负责的传统模式,将业务侧纳入安全决策链条,体现出安全治理向协同化、民主化演进的趋势。在勒索软件攻击与 AI 驱动型威胁持续升级的背景下,这一方向的产品创新具有明确的现实意义,也将为行业提供一个值得参考的零信任落地样本。


