Когда AI Agent стремительно проникает в корпоративные сети: главная арена кибербезопасности изменилась

Автор: DaiDai, MSX МайТон

Редактор: Frank, MSX МайТон

За последние два года Кремниевая долина и технологическое сообщество изо всех сил старались сделать большие модели «умнее».

Но когда модели выходят за пределы диалоговых окон, надевают бейджи и становятся агентами, от AIP Palantir до внедрения в корпоративные сети, CTO компаний внезапно осознают, что IQ больше не является первоочередной проблемой; неконтролируемые права доступа стали источником катастрофы.

Предоставив агенту учетную запись, он может мгновенно прочитать SharePoint, выполнять SQL-запросы, изменять код и даже одобрять платежи в ERP. Он не является сотрудником, но имеет системные удостоверения; он не является традиционным программным обеспечением, но может активно вызывать инструменты, получать доступ к данным и выполнять задачи.

На протяжении последних двадцати лет кибербезопасность в компаниях сводилась к «контролю людей и устройств, защите собственного двора», но сегодня легитимный агент с легитимным токеном в легитимном бизнес-процессе может совершить несанкционированные действия из-за логического сбоя или токсичного запроса, что никто не мог предсказать.

В этот момент, кто принимает решения?

Это также является самым большим отличием текущей переоценки кибербезопасности от предыдущих этапов: AI, с одной стороны, снизил порог для атак, а с другой стороны, создал новые объекты безопасности: модели, агенты, MCP, машинные идентичности, корпоративные данные и Runtime (время выполнения).

Другими словами, контроль в кибербезопасности неуклонно смещается с внешних сетей и терминалов на идентичности, данные и Runtime (время выполнения).

I. «Кибербезопасность»: почему она снова стала главной темой AI

За последние десять лет в кибербезопасности компаний сложилась относительно стабильная система распределения задач.

Межсетевые экраны отвечают за вход в сеть, EDR следит за терминалами, IAM управляет идентичностями и входом, безопасность данных отвечает за конфиденциальную информацию, а SOC обрабатывает уже произошедшие предупреждения.

Основная логика этой системы очень проста: всё вращается вокруг людей и устройств — оператор либо является сотрудником, либо злоумышленником; если можно определить, кто этот человек, надежно ли устройство и безопасно ли сетевое соединение, большинство проблем уже имеет достаточно зрелые способы решения.

Агент разрушает эту логику.

Даже если агент имеет легитимную идентичность и нормальный вход, он все равно может совершить непредсказуемые действия из-за слишком больших прав доступа, неправильного вызова инструментов или влияния вредоносных запросов и внешнего контента.

Поэтому корпоративная безопасность должна ответить на вопрос, который раньше никогда не возникал: соответствует ли то, что он сейчас делает, первоначальной цели, для которой ему были предоставлены права?

Если посмотреть на цепочку, по которой агент действительно попадает в компанию, то текущие компании в области кибербезопасности можно разделить на три группы: одна отвечает за создание платформ, другая контролирует идентичности и данные, а третья защищает сеть и точки доступа.

II. От PANW, CRWD до SAIL, VRNS: кто действительно контролирует ситуацию?

1. PANW, CRWD, S: платформенные гиганты с кратчайшим путем к коммерциализации

Palo Alto Networks (PANW) по-прежнему является самой глубокой платформой.

Она уже не полагается только на традиционные межсетевые экраны, а постоянно объединяет Network Security, Cloud Security, SOC, Identity и AI Security в одну платформу. Prisma AIRS теперь охватывает модели, данные, AI-приложения и агентов, одновременно добавляя возможности AI Runtime Firewall, Red Teaming и другие.

Таким образом, PANW стремится решить всю цепочку, включая, какие модели использует AI, к каким данным он получает доступ, какие инструменты вызывает и происходят ли аномальные действия после фактического выполнения. В последнем квартале доход компании составил 3,41 миллиарда долларов, что на 34% больше по сравнению с прошлым годом. Хотя это включает в себя доходы от поглощений, это все равно указывает на то, что, когда появляются новые бюджеты на безопасность, крупные платформы обычно имеют кратчайший путь к коммерциализации.

В конце концов, клиенты уже там, контракты уже подписаны, новые продукты могут быть напрямую проданы в существующие системы.

CrowdStrike (CRWD) имеет другую точку входа, сосредоточенную на уровне исполнения.

Решения агента могут находиться в облаке, но реальные действия — выполнение скриптов, создание временных файлов, управление системными процессами — все равно происходят на серверах, контейнерах или терминалах сотрудников, что как раз и является комфортной зоной платформы Falcon, расширяющей телеметрию конечных точек (Telemetry) до Runtime. CRWD изначально находится на переднем плане действий.

Поэтому самым ценным активом CRWD всегда была платформа Falcon и телеметрия, накопленная из большого количества конечных точек и облачных рабочих нагрузок. В последнем квартале доход увеличился на 26% по сравнению с прошлым годом, ARR увеличился на 25%, а чистый прирост ARR показал еще более сильные результаты, что также указывает на то, что CRWD расширяется от конечных точек к идентичностям, облаку, времени выполнения и SOC.

SentinelOne (S) движется в аналогичном направлении, но в меньших масштабах.

Его амбиции Purple AI более агрессивны: вместо того чтобы быть вспомогательным инструментом, лучше позволить Security Agent взять на себя рабочие процессы начальных аналитиков, продвигаясь к автоматическому расследованию, связыванию событий и инициированию ответных действий.

Если этот шаг действительно будет успешным, AI изменит не только функциональность продуктов компаний кибербезопасности, но и способы использования и модели оплаты самого программного обеспечения безопасности.

2. OKTA, SAIL, VRNS: новые безопасные замки с наивысшей чистотой прироста

Если PANW и CRWD выигрывают за счет объема, то природный прирост, который приносит агент, в первую очередь затрагивает идентичности и данные.

Okta (OKTA) и SailPoint (SAIL) оба стремятся расширить идентичность агента, но их традиционные преимущества различаются.

Okta ближе к аутентификации и управлению доступом, решая вопросы «кто ты, можешь ли ты войти, к каким приложениям у тебя есть доступ»; SailPoint же больше ориентирован на управление идентичностью, интересуясь, почему существует определенное разрешение, кто его утвердил, как долго оно должно сохраняться и должно ли оно быть отозвано после завершения задачи.

Если говорить о людях, эта система управления уже довольно сложна, а если перенести ее на агентов, то проблемы, безусловно, станут более запутанными. Потому что жизненный цикл агента может быть очень коротким, а может и длиться долго, он может вызывать несколько инструментов, наследовать права пользователей и даже создавать новых агентов.

Это также одна из наиболее интересных частей данных SAIL: в последнем квартале ARR увеличился на 25%, SaaS ARR увеличился на 36%, и что более важно, компания сообщила, что ARR, управляемый AI, уже превысил 70 миллионов долларов, а AI-продукты составили более 30% чистого прироста ARR, что подтверждает, что идентичность уже перешла от продуктовой истории к реальным контрактам.

В то время как OKTA в последнем квартале показала рост доходов примерно на 11%, денежный поток и рентабельность продолжают улучшаться, но общий темп роста явно ниже, чем у ведущих платформ кибербезопасности, поэтому следующему этапу действительно нужно будет доказать, когда эти новые продукты смогут снова повлиять на общую кривую роста.

VRNS стоит на другой, более прямой логике агента, а именно на данных, и его долгосрочная работа заключается в обнаружении конфиденциальных данных, анализе прав доступа, классификации данных и обнаружении угроз, теперь он также начинает включать AI Governance и AI Runtime в одну и ту же систему.

В конце концов, чем сильнее агент, тем больше компания должна сначала выяснить, что именно этот агент может видеть. В последнем квартале общий доход VRNS увеличился примерно на 18%, SaaS ARR увеличился на 52%, хотя этот 52% включает в себя значительное влияние традиционных клиентов, переходящих на SaaS, если исключить конверсию, темп роста SaaS ARR составляет около 25%.

Таким образом, VRNS в настоящее время действительно стоит наблюдать, сможет ли AI Data Security взять на себя рост после постепенного ослабления эффекта трансформации SaaS.

Если агент действительно попадает в производственную среду компании, то права доступа к данным, вероятно, не будут «опциональным модулем безопасности», а станут вопросом, который необходимо решить до развертывания.

3. FTNT, ZS, NET: субъект сети изменился, но каналы остаются

Изменения, вызванные агентом, не означают, что традиционная кибербезопасность потеряет свою ценность, просто в будущем доступ к корпоративным приложениям и интернету больше не будет осуществляться только сотрудниками и устройствами.

Zscaler (ZS) с Zero Trust ранее в основном управлял Employee → Application, в будущем он постепенно расширится до Employee + Workload + Agent → Application, и чем больше агентов, тем больше машин, которые необходимо аутентифицировать, авторизовать и изолировать.

Поэтому, пока трафик, генерируемый машинами, будет расти экспоненциально, точка тарификации Zero Trust Gateway будет актуальна.

В последнем квартале доходы ZS и ARR выросли примерно на 25%, но исключая влияние поглощения Red Canary, оба показателя роста ближе к 20%. С этой точки зрения, ZS действительно нужно будет подтвердить, сможет ли новая потребность Agent-to-App снова ускорить прирост ARR.

AI-логика Fortinet (FTNT) более ориентирована на инфраструктуру, получая выгоду от приватизированного развертывания.

Это не типичная компания по безопасности агентов, но если все больше финансовых, медицинских, крупных компаний и государственных проектов создают свои собственные кластеры GPU, Private Cloud и AI Factory, потребность в сетевой изоляции, восточно-западном трафике, межсетевых экранах, SASE и операциях безопасности, естественно, будет расти.

Это как раз те способности, которые Fortinet накапливал на протяжении долгого времени, другими словами, он ставит на необходимость традиционной инфраструктуры в новом цикле вычислительных мощностей и на то, откроет ли Private AI новый цикл закупок сетевых и безопасных решений для компаний.

Cloudflare еще более уникален, у него самый большой аппетит и самая высокая оценка.

NET изначально нельзя просто отнести к компаниям кибербезопасности. CDN, WAF, DDoS, Zero Trust, Workers и глобальная Edge Network позволяют ему одновременно находиться в нескольких позициях: интернет-инфраструктура, облако и безопасность. После распространения агентов структура трафика в интернете также может измениться.

Ранее это было в основном Human-to-Web, в будущем будет появляться все больше Agent-to-API, Agent-to-Agent. Агенты будут самостоятельно посещать веб-сайты, вызывать модели, выполнять код и даже осуществлять машинные платежи. В конечном итоге Cloudflare действительно ставит на нечто большее, чем просто AI Security:

если все больше трафика в интернете будет генерироваться машинами, сможет ли NET стать важным входом в этот слой Agent Internet, что также является его самым большим отличием от других компаний кибербезопасности — у него больше возможностей для воображения, но и ожидания, отраженные в оценке, тоже больше.

III. Разделение оценок: смотрим, кто первым учтет агента в ARR

Возвращая логическую структуру отрасли к основам и оценкам, рынок на самом деле уже честно проголосовал ногами:

• Высокая премия (CRWD, NET): поддерживают рост на уровне 20%+ или даже выше, рынок оценивает их способность продолжать расширять TAM с помощью AI, предоставляя EV/Sales на самом высоком уровне;
• Качественная защита (PANW, FTNT): темпы роста не такие бурные, но опираются на глубину платформы, свойства сетевой инфраструктуры и крайне надежный свободный денежный поток;
• Гибкость в ожидании (SAIL, VRNS, ZS, OKTA): центральные оценки относительно сдержанные, но это также означает возможности, если кто-то сможет первым доказать, что продукты агента действительно способствуют чистому приросту ARR, это может привести к восстановлению оценки;

На данный момент повествование о кибербезопасности AI уже прошло стадию «хакеры тоже используют AI, поэтому вся отрасль выигрывает».

Потому что эта логика слишком широка, почти каждая компания в области кибербезопасности может ее использовать, каждая может выпустить Copilot, Agent, Runtime Security или Agent Identity и объяснить, почему AI расширяет их TAM.

Теперь действительно происходит дифференциация, поскольку компании начинают массово использовать AI, и оригинальная архитектура безопасности также должна быть заново спроектирована, и теперь важно, кто сможет четко учесть эти новые потребности в своих отчетах и тем самым снова ускорить общий доход.

Вот почему PANW, CRWD, SAIL, VRNS, ZS, FTNT и NET могут обсуждаться вместе; можно ожидать, что различия между ними будут только увеличиваться.

Платформенные компании соревнуются в эффективности распределения, компании по идентичности и данным — в том, смогут ли новые контрольные точки быстро коммерциализироваться, а компании по сетевой и инфраструктурной безопасности должны доказать, что агенты и Private AI в конечном итоге приведут к новым потокам и циклам закупок.

Таким образом, в дальнейшем наиболее интересным будет то, кто сможет первым доказать, что агент действительно меняет свою кривую роста.

Вот почему недавно раскрытые данные о ARR, управляемом AI, от SAIL, будут более интересны, чем просто выпуск продукта агента. Как только AI-продукты действительно начнут продаваться, чистый прирост ARR начнет появляться, общий рост снова поднимется, и эти доходы в конечном итоге могут стать прибылью и денежным потоком, тогда капиталистический рынок, естественно, проголосует ногами.

С этой точки зрения, кибербезопасность не является новой историей, которая внезапно возникла вне главной линии AI.

Чем более способным становится AI, тем глубже страх компаний перед «неконтролируемостью», и победитель в текущем цикле кибербезопасности будет зависеть от того, кто сможет быстрее превратить этот страх в реальные денежные потоки в отчетах каждого квартала.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.