新聞

思科上週四（6/18）宣布將收購身分安全新創WideField Security，以強化旗下Splunk代理型資安營運中心（Agentic SOC）能力。這是思科繼AI可觀測性應用平臺Galileo與非人類身分安全公司Astrix Security之後，今年第三起資安相關收購案。

WideField Security成立於2023年，主打身分生命週期安全（Identity Lifecycle Security），保護範圍涵蓋人類身分、機器身分與AI代理人身分。該公司的重點不是傳統登入驗證，而是登入後的工作階段（Session）、Token、權限使用與異常行為偵測，補足企業在使用者或AI代理人完成驗證後，持續監控其行為脈絡與權限風險的安全缺口。

至於Splunk則是思科在2024年以280億美元收購的資料分析與資安軟體公司，現為思科資安業務的核心平臺之一，負責發展AI驅動的資安營運中心（SOC）與代理型資安（Agentic Security）相關服務。

思科資深副總裁暨Splunk總經理Kamal Hathi表示，隨著AI代理人、自主工作負載及各類非人類身分快速增加，企業面臨的新型態風險已不再只是未經授權的存取，而是已獲授權的使用者或AI代理人在錯誤情境下執行不安全操作。傳統安全工具雖能確認「誰登入系統」，卻難以判斷後續行為是否合理，因此需要更完整的身分、工作階段與權限脈絡分析能力。

而WideField可將來自身分系統、網路、端點及雲端環境的資料進行關聯分析，讓Splunk Agentic SOC建立工作階段層級的身分情報，協助資安團隊判斷某項行為是否屬於合法操作，或可能涉及帳號遭盜用、權限濫用及AI代理人失控等風險。

雙方未公布交易金額。WideField在去年10月完成1,130萬美元的A輪融資，今年3月Cisco Investments也曾參與其A輪延伸投資。