新聞

企業工作流程與IT服務管理平臺業者ServiceNow於8月4日公布Autonomous Security產品組合，涵蓋曝險管理、持續漏洞偵測、網實整合系統安全（Cyber-Physical Security）、身分與存取安全、事件應變，以及資安風險與法規遵循共六大領域。

這項產品組合整合ServiceNow於2026年上半年完成的兩起資安併購成果。該公司先後併購身分安全業者Veza與資安曝險管理業者Armis，其中Armis交易金額約77.5億美元。

Autonomous Security建立在ServiceNow既有的AI平臺之上，可彙整連網資產、身分權限、漏洞及資安事件資料，並透過既有工作流程進行風險分析與後續處置。

在網實整合系統安全方面，ServiceNow將Armis的資產探索技術整合至Agentic AI for Cyber Physical Security產品，鎖定營運技術（OT）與醫療網路。這項產品可在不安裝代理程式的情況下盤點連網設備、建立設備正常行為基準，並持續檢查法規遵循狀態。

在身分安全方面，Veza提供的身分與權限分析能力，可協助企業掌握人員、機器身分及AI代理可存取的系統與資源。針對機器身分與AI代理等非人類身分，系統也可輪替金鑰、停用帳號或撤銷存取權限。

ServiceNow預計於2026年12月推出Vulnerability Resolution AI Specialist及Tier 2 SOC AI Specialist兩項AI功能。前者可進行漏洞分類、協調後續修補作業，並執行低風險修補；後者則可針對複雜資安事件建立並執行多階段應變計畫，包括隔離與封鎖等處置。