新聞

身分暨存取管理業者Okta於7月30日宣布，已與雲端原生身分安全業者Permiso Security簽署收購協議，藉此將身分安全防護從登入與驗證階段，延伸至使用者、服務帳號、機器身分及AI代理取得權限後的活動，強化身分威脅偵測與回應（Identity Threat Detection and Response，ITDR）能力。

交易完成後，Okta可結合既有的身分驗證訊號，以及Permiso從雲端帳號與SaaS應用程式彙整的活動資料，並運用逾2,500項偵測訊號，協助企業及早發現帳號遭入侵、權限遭濫用及AI代理活動異常等風險。

此次收購也將補強Okta對AI代理及相關供應鏈風險的監控能力。Permiso旗下SandyClaw可對AI代理技能與提示詞進行動態沙箱分析，在這些技能與提示詞進入企業環境前，檢查是否涉及AI供應鏈攻擊。Permiso平臺也能調查遭攻擊者控制，或因設定錯誤而出現異常行為的AI代理，並即時遏制其活動。