Quest Software 瞄准违规 AI 代理，身份安全威胁诱发 90% 的网络安全事件

Quest 为企业提供符合 NIST 标准的平台，以暴露身份风险、阻止攻击蔓延并更快地恢复关键业务

德克萨斯州奥斯汀，2026年9月16日 /PRNewswire/ -- Quest Software 今日宣布大幅扩展 Quest Security Management Platform，将身份安全延伸至整个 NIST 网络安全框架生命周期，使企业在 AI 代理获得更大访问权限和自主权时能够保持掌控。该统一平台是在过去 18 个月内为应对新兴的恶意 AI 代理威胁而构建的，旨在帮助组织限制攻击的影响范围并加速恢复。AI 代理正成倍增加需要治理、监控和保护的身份数量。 

“OpenAI 和 Hugging Face 事件是向公司发出的诸多警示中的第一个，即企业中的任何 AI 代理都可能导致严重的违规行为，”Quest Software 首席执行官 Tim Page 表示。“AI 创造了一场身份安全危机，暴露了传统系统的局限性，并使现代韧性成为当务之急。现在优先考虑这一点的领导者，将能够充满信心地引领代理时代。” 

Microsoft Active Directory 和 Entra ID 仍然是大多数企业的身份控制平面，负责管理人类、非人类以及日益增多的代理身份的访问。传统的终端检测和响应 (EDR)、SIEM 和企业备份并非旨在理解该身份层并在其中采取行动。Quest 专为解决特定身份风险、遏制受损访问并恢复可信的 AD 和 Entra ID 环境而设计，同时与更广泛的企业安全堆栈协同工作。

“在 AI 时代，身份已成为安全的前沿阵地，防御它需要一个与 Microsoft 共同构建的强大合作伙伴生态系统，”Microsoft 美洲区 AI 业务解决方案与安全合作伙伴关系董事总经理 Edwin Vargas 表示。

跨身份安全生命周期的五项新功能 

• Quest Identity Insights 整合了来自 Quest 于 2026年6月收购 Anetac 的技术，能够持续映射人类、非人类和代理身份实际访问的内容。它揭示了定期扫描和基于配置的方法可能遗漏的通往关键系统的隐藏路径。
• Agentic AI Defense 在攻击发生时自动隔离受损身份，帮助防止其进行破坏性更改，同时供分析师调查和响应。
• Secure Replay 目前处于私人预览阶段，利用 AI 区分恶意更改与合法活动，以便组织可以恢复到最后一个已知的安全状态，而不仅仅是恢复旧的备份。
• Quest Guardian Managed Recovery Services 解决了韧性中的人为因素，使组织能够利用 Quest 或合作伙伴的专业知识来准备和执行 Active Directory 和 Entra ID 恢复。Quest Guardian Managed Recovery 还作为一项全托管服务提供，合作伙伴可以对其进行白标并在自己的品牌下交付，通过合作伙伴生态系统扩展 Quest 的恢复专业知识。Quest 的 2026年 ITDR 现状研究 发现，超过 75% 的组织缺乏经过测试的恢复计划，当身份控制平面受损可能导致整个企业访问中断时，这是一个重大的风险敞口。
• Quest Secure Migration 将 Identity Defense 威胁信号直接嵌入到迁移工作流中，在切换前标记过度权限、陈旧账户和易受攻击的设备，以便组织在合并和收购期间减轻遗留风险，而这正是攻击者日益瞄准的时机。