安全团队可在同一零信任SASE平台上获得AI、防护数据与应用控制能力
佛罗里达州奥兰多，2026年10月27日 /PRNewswire/ -- iboss表示，安全团队需要在同一平台上获得AI防御、数据保护和应用控制能力，并将零信任网络访问内置在同一技术栈中。GigaOm在其《零信任网络访问雷达》报告中将iboss评为“领导者”，并归入“持久创新者”象限。iboss称，这反映了其完全统一的策略与可视性，以及AI洞察能力，其中包括“策略追踪”（Policy Tracing），可向操作人员展示每一次访问决策的作出原因。
该雷达报告评估零信任网络访问产品如何基于身份和上下文代理应用访问。iboss称，GigaOm对其的评估重点提到了：覆盖公有和私有资源的统一策略平面、可揭示每个事件背后策略与安全引擎逻辑的Policy Tracing，以及集成在iboss Zero Trust SASE Platform中的ZTNA能力。
iboss首席执行官兼联合创始人Paul Martini表示：“客户需要一个平台，既能保护AI使用、让数据保持受控，又能治理应用访问，并且零信任网络访问应是同一技术栈的一部分，而不是后加模块。被GigaOm《零信任网络访问雷达》评为领导者，体现了iboss如何通过完全统一的策略、可视性和AI洞察（包括Policy Tracing）来提供这种访问能力。”
iboss表示，GigaOm评估的访问决策运行在同一个平台上，该平台也用于保护AI使用和敏感数据。在iboss平台中，内联、API和终端信号会输入同一个AI引擎，并配套一个控制台、一个策略引擎和一个数据湖。公司称，安全团队只需设置一次策略，就能在同一处查看AI活动、数据流动、应用使用和访问情况，无论相关活动背后是人员还是代理。
iboss表示，如今AI的使用始于员工，并且越来越多地由代表员工行事的自主代理发起。公司称，其平台让安全团队能够在这两种情况下查看、保护并治理AI交互：
- 覆盖ChatGPT、Copilot、Gemini、Claude及新兴AI服务的对话可视性，使团队能够看到AI在整个组织中的实际使用方式。
- 无特征库的影子AI发现能力，可在新的AI服务出现时立即识别，而无需等待特征更新。
- 实时数据丢失防护，可在源代码、客户数据、个人信息和知识产权到达AI平台之前进行拦截。
- 按用户、群组或部门设置AI策略，并保留完整审计轨迹。
- 针对自主代理的治理能力：监控自主代理活动，控制代理可访问的AI服务、工具、API和应用，并保留代理执行行为的证据。
iboss表示，其结果是安全团队能够在看得见并可设定边界的前提下，有信心地批准AI采用。
iboss称，当各层孤立运作时，数据安全就会失效。其平台可在数据穿越网页、云、AI平台和终端时对其进行保护和追踪，无论移动数据的是人员还是代理：
- 默认对所有协议进行完整SSL/TLS解密，因此加密流量会被检查，而不是在未被察觉的情况下直接放行。
- 通过文件分析和光学字符识别（OCR）进行深度内容检查。
- 集成Microsoft Purview，包括Microsoft Information Protection标签同步、内联控制，以及对已加标签和未加标签内容的数据发现。
- 提供数据丢失风险评分，以及针对GDPR、HIPAA、PCI-DSS和SOX的一键式合规报告。
iboss表示，同一平台还可发现并控制应用，包括特征库尚未知晓的零日应用和“vibe-coded”应用。公司称，其无特征库、由AI驱动的CASB可对应用和数据的风险同时评分；应用内控制可阻止上传、移除分享按钮并施加租户限制；SaaS安全态势管理则持续检查Microsoft 365、Google、Salesforce等环境。公司表示，零信任网络访问就位于同一技术栈中，因此同一套策略和同一视图可从AI使用和数据保护延伸至应用访问。
iboss表示，由于所有信号都会流入同一个AI引擎，公司可将活动转化为关于安全态势、数据安全、威胁以及网页和网络活动的书面分析。该公司称，安全负责人获得的是答案，而不是告警。iboss表示，其服务覆盖100多个国家的逾1000万用户，并通过100多个全球接入点交付。
iboss表示，相关机构可通过以下链接阅读iboss转载的GigaOm《零信任网络访问雷达》报告：https://portal.gigaom.com/reprint/gigaom-radar-for-zero-trust-network-access-v5-iboss 。
iboss表示，公司是一体化AI与数据安全平台，帮助机构保护AI、保护敏感数据，并发现和控制应用。该公司称，其平台基于容器化零信任架构，受到全球企业和政府机构信赖。更多信息可访问 www.iboss.com 。
