情报
AI 生成的结构化厂商动态简报
How AI-leading Security Teams Are Building the Agentic SOC
...
思科收购WideField：将身份会话智能注入Splunk Agentic SOC，争夺AI代理安全控制平面
思科宣布收购WideField Security，将其身份与会话智能能力整合进Splunk的Agentic SOC。此举旨在解决AI代理、非人类身份等机器速度活动带来的新型安全风险，通过确定性数据管道和会话级信号，实现证据驱动的自主响应，强化Cisco Data Fabric中的信任层。
思科借Splunk整合构建Cisco Cloud Control：控制平面向AI原生统一平台迁移
思科在Cisco Live上宣布Cisco Cloud Control，将网络基础设施与Splunk数据分析深度绑定，推出Agentic SRE/SOC等AI运维产品。该平台旨在通过统一控制平面管理数据、基础设施和AI信任，降低MTTR和成本，但实质是强化对用户网络和可观测性栈的锁定。
CISA Agentic AI安全指南深度分析
本文深度解读CISA发布的Agentic AI安全框架四大核心领域：攻击面与风险管理、身份与权限治理、行为监督与透明度、供应链安全。分析其对企业安全架构的影响，提供三阶段可操作落地路径，并评估Palo Alto Networks、CrowdStrike、Microsoft等厂商的受益程度与市场机会。
CrowdStrike Charlotte AI Agentic Response深度分析：自动化安全调查的技术路径与行为基线挑战
CrowdStrike发布Charlotte AI Agentic Response，AI Agent可自主完成从告警到根因定位的全流程安全调查，95%的Tier 1告警可自动处理。行为基线的动态更新和调查可解释性是关键挑战
Cisco RSA 2026发布Agentic Workforce安全三支柱方案
Cisco在RSA Conference 2026发布针对AI Agent工作力的三层安全架构：1) Zero Trust for AI Agents - 通过Duo IAM和MCP策略为每个Agent建立身份验证；2) AI Defense Explorer Edition - 动态红队测试工具，支持prompt injection和jailbreak攻击模拟；3) Splunk SOC升级 - Exposure Analytics、Detection Studio、Agentic SOC Expansion，包括Detection Builder Agent和Triage Agent等专用AI代理。同时推出DefenseClaw安全框架和LLM Security Leaderboard。
CrowdStrike以AI代理重构安全运营架构
CrowdStrike推出Agentic MDR服务，通过AI代理实现检测-调查-响应闭环，将传统人力驱动的安全运营中心升级为自主决策的Agentic SOC架构，提供可部署的技术蓝图。
CrowdStrike推出AI代理驱动的Agentic MDR服务
CrowdStrike发布Agentic MDR服务，通过AI代理自动化安全运营流程。该服务整合Falcon平台、Charlotte AI和专业团队，实现从调查到修复的端到端自动化操作。
思科扩展零信任安全至AI代理生态
思科在RSA 2026宣布针对AI代理的安全创新，扩展Zero Trust Access至非人类身份，引入agentic IAM在Duo、MCP策略执行于Secure Access SSE，并推出AI Defense: Explorer Edition自助测试工具及DefenseClaw开源框架，以自动化安全部署。