SailPoint斥资约2亿美元收购AI智能体安全初创公司Entro

身份安全平台提供商SailPoint Technologies近日宣布收购Entro Security，这是一家专注于帮助企业保护AI智能体安全的初创公司。双方在公告中未披露具体交易金额，但据CTech报道，此次收购金额约为2亿美元。

SailPoint是一家在纳斯达克上市的企业，其核心产品是一套用于管理员工应用程序访问权限的平台，具备密码轮换、移除高风险账户权限等功能。今年3月，SailPoint推出了名为Agentic Fabric的产品，将企业的访问控制能力延伸至AI智能体领域。此次收购Entro，正是为了进一步强化这一产品的能力。

总部位于以色列特拉维夫的Entro在被收购前累计融资约2400万美元。其同名软件平台能够自动为企业网络中的AI智能体建立资产清单，并生成一张展示员工与各智能体交互关系的图谱。例如，平台可以识别出某个超过90天未被访问的智能体，并标记建议将其删除。

AI智能体通常依赖API Token等访问凭证与外部服务进行交互。Entro的平台能够识别以不安全方式存储的凭证，并展示相关信息，例如某个访问Token的创建方式及其所能解锁的服务范围。

在行为监控方面，Entro通过采集数据为每个智能体建立活动基线模型。一旦智能体出现可能预示安全漏洞的异常行为，平台将立即向管理员发出告警，并附上对事件及受影响服务的自然语言描述。例如，平台可能会通知管理员，某个智能体尝试访问其从未连接过的数据库并下载文件。

在风险处置方面，Entro会针对发现的风险自动生成修复建议，用户可通过下拉菜单一键应用推荐的缓解措施，包括轮换涉嫌恶意智能体所使用的凭证、通知管理员，以及将事件数据同步至外部工具等。

SailPoint首席营销官Wendy Wu在官方博客中表示："此次收购加速了我们的原生覆盖能力，使Agentic Fabric产品开箱即可支持超过1000种非人类身份（NHI）和智能体类型，并能发现超过1200种非人类身份类型——包括密钥、Token、证书和凭证等。"

Entro的AI智能体监控功能也将被集成进Agentic Fabric，使该平台能够自动缓解风险，例如处理赋予AI智能体过度访问敏感数据权限的应用账户问题。

SailPoint预计此次收购将于第三季度完成。

Q&A

Q1：SailPoint收购Entro的主要目的是什么？

A：SailPoint收购Entro，主要是为了强化其AI智能体安全产品Agentic Fabric的能力。Entro拥有自动识别企业网络中AI智能体资产、监控异常行为、检测不安全凭证存储等核心技术。收购完成后，Agentic Fabric将开箱支持超过1000种智能体类型，并能发现超过1200种非人类身份类型，显著提升企业在AI时代的访问控制与安全防护水平。

Q2：Entro平台是如何保护AI智能体安全的？

A：Entro平台通过多个维度保护AI智能体安全：首先，它会自动为企业网络中的所有AI智能体建立资产清单和交互图谱；其次，它能识别以不安全方式存储的API Token等访问凭证；此外，平台还会为每个智能体建立行为基线，一旦出现异常行为即发出告警，并以自然语言说明事件详情。最后，平台还提供一键式修复建议，帮助管理员快速响应安全风险。

Q3：Entro在被收购前的融资和发展情况如何？

A：Entro是一家总部位于以色列特拉维夫的初创公司，在被SailPoint收购之前，累计完成了约2400万美元的融资。此次SailPoint的收购金额据报道约为2亿美元，相当于融资额的8倍以上，体现了市场对AI智能体安全赛道的高度认可。SailPoint预计将于2025年第三季度完成此次收购。