商城網(wǎng)站建設(shè)適合于哪類企業(yè),網(wǎng)站開發(fā) 法律,盜版小說網(wǎng)站怎么做,企業(yè)網(wǎng)站設(shè)計(jì)布局方式ServiceNow宣布將以超過10億美元的價(jià)格收購身份安全平臺Veza#xff0c;這是該公司在2025年進(jìn)行的又一項(xiàng)專注于AI和數(shù)據(jù)的重要交易。這項(xiàng)收購協(xié)議正值各組織加速部署AI智能體的關(guān)鍵時(shí)刻#xff0c;而企業(yè)在管理這些非人類身份的訪問權(quán)限、許可和輸出方面正面臨挑戰(zhàn)。ServiceN…ServiceNow宣布將以超過10億美元的價(jià)格收購身份安全平臺Veza這是該公司在2025年進(jìn)行的又一項(xiàng)專注于AI和數(shù)據(jù)的重要交易。這項(xiàng)收購協(xié)議正值各組織加速部署AI智能體的關(guān)鍵時(shí)刻而企業(yè)在管理這些非人類身份的訪問權(quán)限、許可和輸出方面正面臨挑戰(zhàn)。ServiceNow在3月份以28.5億美元收購Moveworks為大規(guī)模構(gòu)建AI智能體奠定了基礎(chǔ)。而Veza的收購則提供了互補(bǔ)的功能為這些智能體提供身份治理安全保障。收購價(jià)格也顯示了戰(zhàn)略緊迫性。Veza的估值從2023年8月的4.15億美元幾乎翻倍至2025年4月D輪融資時(shí)的8.08億美元。ServiceNow的10億美元報(bào)價(jià)比最近估值高出24%的溢價(jià)反映了ServiceNow對Veza能力的重視程度。企業(yè)AI智能體治理為何面臨困境企業(yè)AI采用的速度遠(yuǎn)超治理能力的發(fā)展步伐。Rubrik Zero Labs的最新研究顯示AI智能體市場預(yù)計(jì)將從2024年的51億美元增長到2030年的471億美元。研究發(fā)現(xiàn)美國89%的IT安全負(fù)責(zé)人已將AI智能體集成到其身份基礎(chǔ)設(shè)施中。其中58%的人預(yù)期在未來一年中智能體AI將推動(dòng)至少一半的網(wǎng)絡(luò)攻擊。傳統(tǒng)的身份和訪問管理系統(tǒng)是為人類用戶和靜態(tài)工作流程而設(shè)計(jì)的。它們難以應(yīng)對現(xiàn)代現(xiàn)實(shí)服務(wù)賬戶、API密鑰、機(jī)器人流程自動(dòng)化憑證以及現(xiàn)在能夠在分布式系統(tǒng)中做出自主決策的AI智能體。非人類身份現(xiàn)在與人類身份的比例約為82:1但Okta的研究顯示全球只有44%的組織制定了管理AI智能體的政策而51%已經(jīng)部署了智能體。上下文相關(guān)權(quán)限如何打破傳統(tǒng)身份系統(tǒng)AI智能體引入了傳統(tǒng)系統(tǒng)難以處理的權(quán)限復(fù)雜性因?yàn)橥恢悄荏w可能根據(jù)其預(yù)期用途需要不同的訪問級別。查詢HR數(shù)據(jù)庫的AI智能體在為高級HR經(jīng)理工作時(shí)可能被允許對綜合薪資數(shù)據(jù)進(jìn)行讀寫訪問但在為初級員工工作時(shí)只能對基本員工福利進(jìn)行只讀訪問。換句話說同一智能體必須根據(jù)為誰工作以及處理哪些任務(wù)而持有動(dòng)態(tài)變化的權(quán)限集。這種上下文相關(guān)的權(quán)限模型無法通過傳統(tǒng)身份系統(tǒng)管理。當(dāng)企業(yè)在財(cái)務(wù)、運(yùn)營、客戶服務(wù)和供應(yīng)鏈功能中部署數(shù)百或數(shù)千個(gè)智能體時(shí)復(fù)雜性成倍增加。Veza的平臺允許公司編寫復(fù)雜的、上下文感知的訪問規(guī)則管理智能體權(quán)限如何根據(jù)操作上下文而變化。控制智能體創(chuàng)建的攻擊面Okta的研究顯示23%的IT專業(yè)人員已報(bào)告通過AI智能體發(fā)生憑證泄露80%經(jīng)歷過意外的智能體行為。被攻擊的智能體可能泄露機(jī)密數(shù)據(jù)、執(zhí)行未授權(quán)交易、操縱通信進(jìn)行社會(huì)工程學(xué)攻擊并創(chuàng)建持久后門。攻擊載體包括提示注入、智能體冒充、合成身份創(chuàng)建、工具濫用和數(shù)據(jù)投毒這些都利用了機(jī)器身份缺乏集成治理機(jī)制的漏洞。Veza的核心技術(shù)Access Graph繪制和分析人類、機(jī)器和AI身份之間的訪問關(guān)系可視化誰或什么在哪些條件下可以訪問哪些資源。對于部署自主智能體的企業(yè)來說這種可見性和上下文感知控制至關(guān)重要。將身份治理嵌入ServiceNow的AI控制塔ServiceNow在2025年5月推出了AI控制塔作為管理、治理和保護(hù)AI智能體、模型和工作流的集中指揮中心。該產(chǎn)品在發(fā)布后僅七個(gè)月就實(shí)現(xiàn)了全年新增年度合同價(jià)值目標(biāo)已成為公司增長最快的產(chǎn)品之一。ServiceNow表示Veza的能力將直接集成到AI控制塔中目標(biāo)是創(chuàng)建一個(gè)統(tǒng)一的控制平面組織可以在其中定義上下文相關(guān)權(quán)限、監(jiān)控智能體行動(dòng)并大規(guī)模執(zhí)行最小權(quán)限訪問。安全團(tuán)隊(duì)還應(yīng)能夠?qū)⒃L問上下文嵌入到事件響應(yīng)和漏洞管理流程中使他們能夠根據(jù)實(shí)際風(fēng)險(xiǎn)優(yōu)先處理修復(fù)工作。對于目前分別運(yùn)行兩個(gè)平臺的約250家ServiceNow和Veza共同客戶集成應(yīng)該能夠減少摩擦并實(shí)現(xiàn)更嚴(yán)格的治理。收購后該集成預(yù)計(jì)最終將成為原生功能允許安全團(tuán)隊(duì)將上下文感知的最小權(quán)限訪問作為操作政策來執(zhí)行。不過ServiceNow尚未披露具體的集成時(shí)間表。ServiceNow的收購如何幫助挑戰(zhàn)競爭對手此舉可能會(huì)增強(qiáng)ServiceNow相對于競爭對手的競爭地位包括Salesforce、微軟和Oracle等提供具有不同程度安全和治理的AI智能體的公司。Salesforce與Varonis合作提供Agentforce身份保護(hù)并在其Security Center 2.0中構(gòu)建了原生零信任控制。微軟通過與Security Copilot集成的Entra ID提供身份治理而Oracle的AI Agent Studio包含內(nèi)置的安全和治理框架。然而這些軟件巨頭都沒有采用像ServiceNow這樣的收購策略獲得專門為非人類身份治理設(shè)計(jì)的獨(dú)立、以授權(quán)為中心的身份平臺并將其直接集成到工作流自動(dòng)化和安全操作產(chǎn)品中。這種整合方法可能會(huì)加快尋求在人類和機(jī)器身份之間統(tǒng)一治理的企業(yè)的價(jià)值實(shí)現(xiàn)時(shí)間。傳統(tǒng)IAM供應(yīng)商還沒有構(gòu)建可比較的統(tǒng)一平臺來在同一操作工作流中治理人類身份和AI智能體。例如Okta目前與ServiceNow合作進(jìn)行身份和服務(wù)管理編排而不是直接競爭。監(jiān)管障礙和未定義的定價(jià)模式可能創(chuàng)造不確定性ServiceNow的網(wǎng)絡(luò)安全產(chǎn)品組合年收入超過10億美元Veza的能力可能會(huì)繼續(xù)加速該收入的增長。雖然該交易沒有引發(fā)明顯的反壟斷擔(dān)憂但2025年科技并購的監(jiān)管環(huán)境變得更加復(fù)雜。美國和其他地區(qū)的監(jiān)管機(jī)構(gòu)也繼續(xù)審查與AI相關(guān)的收購擔(dān)心大型科技公司可能通過收購這個(gè)新興但戰(zhàn)略關(guān)鍵領(lǐng)域的初創(chuàng)公司來搶占未來競爭對手。無論如何ServiceNow沒有表明預(yù)期何時(shí)完成這筆交易。定價(jià)策略也仍未公開。ServiceNow表示核心Veza功能可能作為標(biāo)準(zhǔn)AI控制塔訂閱的一部分提供而高級功能可能需要單獨(dú)定價(jià)。選擇哪種結(jié)構(gòu)可能會(huì)顯著影響客戶采用率。將Veza的Access Graph與ServiceNow現(xiàn)有的事件響應(yīng)和AI控制塔產(chǎn)品集成也可能需要早期采用客戶延長實(shí)施時(shí)間。為什么身份治理對智能體企業(yè)變得不可協(xié)商從實(shí)驗(yàn)性AI助手向大規(guī)模部署的生產(chǎn)級自主智能體的轉(zhuǎn)變從根本上改變了企業(yè)必須如何思考身份。對于處理網(wǎng)絡(luò)安全、合規(guī)要求和監(jiān)管執(zhí)行等嚴(yán)峻現(xiàn)實(shí)的公司來說實(shí)時(shí)歸因行動(dòng)、監(jiān)控行為和執(zhí)行權(quán)限的能力變得與智能體本身一樣重要。Veza與ServiceNow平臺的集成解決了這一新興需求。隨著如此多的智能體同時(shí)在系統(tǒng)中運(yùn)行企業(yè)需要統(tǒng)一了解每個(gè)智能體被授權(quán)做什么、實(shí)際做了什么以及其行為是否偏離了政策。當(dāng)組織達(dá)到企業(yè)范圍的智能體采用時(shí)這種審計(jì)跟蹤和治理層變得至關(guān)重要因?yàn)閱蝹€(gè)被攻擊或配置錯(cuò)誤的智能體可能影響數(shù)千用戶和交易。我認(rèn)為競爭窗口也在迅速關(guān)閉。隨著2026年生產(chǎn)部署的加速智能體治理成熟度將區(qū)分領(lǐng)導(dǎo)者和落后者。當(dāng)這種情況發(fā)生時(shí)擁有成熟智能體身份治理、權(quán)限框架和行為監(jiān)控的組織將擁有顯著的競爭和運(yùn)營優(yōu)勢。那些沒有這些控制的組織可能會(huì)在合規(guī)違規(guī)、安全事件和對智能體系統(tǒng)組織信任的喪失方面遇到困難。ServiceNow收購Veza表明其相信這種能力不再是一個(gè)很好的增強(qiáng)功能而是將運(yùn)營押注在自主AI系統(tǒng)上的企業(yè)的基礎(chǔ)要求。QAQ1ServiceNow收購Veza主要是為了解決什么問題AServiceNow收購Veza主要是為了解決AI智能體的身份治理和權(quán)限管理問題。隨著企業(yè)大規(guī)模部署AI智能體傳統(tǒng)身份管理系統(tǒng)難以處理這些非人類身份的復(fù)雜權(quán)限需求特別是需要根據(jù)操作上下文動(dòng)態(tài)調(diào)整權(quán)限的智能體。Q2AI智能體為什么會(huì)帶來安全風(fēng)險(xiǎn)AAI智能體帶來安全風(fēng)險(xiǎn)主要因?yàn)樗鼈兡軌蜃灾鳑Q策并訪問企業(yè)系統(tǒng)一旦被攻擊可能泄露機(jī)密數(shù)據(jù)、執(zhí)行未授權(quán)交易或創(chuàng)建后門。目前23%的IT專業(yè)人員已報(bào)告通過AI智能體發(fā)生憑證泄露80%經(jīng)歷過意外的智能體行為。Q3ServiceNow的AI控制塔是什么有什么作用AServiceNow的AI控制塔是一個(gè)集中的指揮中心用于管理、治理和保護(hù)AI智能體、模型和工作流。它于2025年5月推出在發(fā)布后僅七個(gè)月就實(shí)現(xiàn)了全年目標(biāo)成為公司增長最快的產(chǎn)品之一。集成Veza后將提供統(tǒng)一的控制平面來管理智能體權(quán)限。