据SiliconANGLE报道,行为智能公司Exabeam于10月1日发布一批人工智能功能,将其云端New-Scale平台进一步推向由AI代理驱动的调查流程,并同步更新本地部署的LogRhythm安全信息和事件管理平台。Exabeam称,这组更新旨在推进其所说的“代理式安全运营中心”,让AI代理在分析师监督下承担大量调查工作。

Exabeam首席AI与产品官Steve Wilson表示,未来安全运营中心将由“人和AI代理协同工作的效率”来定义。在云端,Exabeam于2025年4月推出的Nova AI代理如今成为覆盖整个平台的持续调查员。随着事件展开,Nova会收集上下文和实体画像,并自行进行二次搜索。今年7月开放早期访问的Related Cases功能会自动归类相关事件,帮助分析师更早看到更完整的图景。

Nova AI客户包括墨西哥支付处理商E-Global。该公司网络风险管理副总监Eduardo Sulvarán Velázquez表示,Nova帮助分析师对案件进行优先级排序,AI可以加快调查速度,“而不会将人的判断从流程中移除”。

另一项云端更新围绕Anthropic的Claude。新的Guided Investigation Skills Pack for Claude将Exabeam的调查工作流带入命令行AI代理,分析师可用自然语言命令进行告警分类和调查。Exabeam计划在Exabeam Agent Skills Marketplace中推出一系列技能,首个就是该技能包。Claude Enterprise客户还获得更深集成:相关部署中的提示、工具调用和操作会进入统一时间线,Exabeam对其运行事件时间分析和基于行为的关联,以识别异常代理和行为漂移。

其余云端发布涉及报告功能。Executive Digest将安全指标打包为适合董事会的格式。另一项Outcomes Navigator Overrides允许团队调整风险评分,并按业务部门拆分合规指标。

LogRhythm更新面向将基础设施、数据或AI工作负载保留在本地的组织。新的开箱即用收集器把OpenAI ChatGPT、Google Gemini和GitHub Copilot的活动送入LogRhythm Intelligence Analytics。团队通过新的社区Model Context Protocol服务器查询和分类这些数据时,敏感数据留在客户环境中,该服务器可与本地生成式AI模型配合。LogRhythm还通过原地迁移从Elasticsearch转向OpenSearch,Exabeam称这提升了速度和规模;该基础也支持新的自助式报告引擎,提供AI治理和可供审计的合规报告。

此次发布还包含通过Exabeam创办的Open Agent and AI Security Community发布的新开源工具。主要新增项是Agentic SOC Skill Suite,将New-Scale技能带给Claude Code和OpenAI的Codex。一个社区市场现在处理两者的插件,并可通过单条命令安装。Exabeam在6月开源的代理验证工具Praxen新增Thinking Modes和evidence-committed scoring,使每项发现和评分更直接地关联到来源材料。