思科將買下聚焦於非人類身分安全的Astrix Security

Astrix Security是由Alon Jackson與Idan Gour在2021年於以色列所創辦，後來將總部設於美國。主要聚焦於NHI安全，保護API金鑰、服務帳號、OAuth權杖、服務主體、AI代理人等不是由真人直接操作、卻能存取企業系統的身分與憑證。

Astrix Security的服務包括四大類：一是發現與治理，盤點企業內AI代理人的活動，檢查政策與設定問題；二是存取與生命週期管理，控管AI代理人及非人類身分從建立、授權到停用的流程；三是威脅偵測與回應，偵測憑證遭竊或代理人越權行動；四是機密管理，集中管理API金鑰、權杖等機密資料。

Jackson及Gour表示，創立Astrix Security時，NHI安全尚未成為資安領域正式認可的類別；但隨著AI代理人興起，企業愈來愈依賴API金鑰、服務帳號與OAuth權杖等憑證，使這類非人類身分成為新的攻擊面。如今，Astrix已成為安全團隊用來發現、管理與保護代理人及非人類身分的平臺，涵蓋建立、停用、政策執行與即時威脅偵測等流程。

根據雙方的規畫，思科將在多項安全產品中整合Astrix功能，包括身分安全服務Cisco Identity Intelligence、雲端安全存取服務Secure Access、身分驗證與存取控管產品Duo，以及思科於2024年買下的大數據資安公司Splunk，為每一個代理式身分、非人類身分與AI代理人提供端到端的發現、治理及威脅偵測。