Silverfort的运行时访问保护充当身份控制平面，以阻止AI攻击，从AD到AI全面保护身份
得州普莱诺，2026年11月12日 /PRNewswire/ -- 身份安全公司Silverfort今日宣布，其在IDC MarketScape《全球增强型身份安全解决方案2026厂商评估》（IDC MarketScape: Worldwide Augmented Identity Security Solutions 2026 Vendor Assessment，文档编号：US54116526，2026年11月）中被评为“领导者”。
Silverfort表示，增强型身份安全的需求正在演变。多年来，身份安全主要聚焦于“前门”：验证谁在登录、授予访问权限，并依赖信任策略来管理后续行为。这种方法在人类身份为主时部分有效，但随着机器身份、以及后来的AI代理出现，这一方式很快失效。AI攻击直接瞄准身份，而由于攻击面扩张速度已超过大多数组织的治理能力，控制必须从登录环节延伸到后续行为。Silverfort称，如今身份安全已成为组织控制访问、遏制风险和阻止攻击的关键所在。该公司表示，其可在运行时、在访问获准之前保护身份，使团队能够在身份风险发生时立即采取行动，而无需等待补丁、策略调整或技术债务清理完成。
在给买方的建议中，IDC建议在以下情况下考虑Silverfort：“贵组织希望同时获得本地和云身份的可见性，或者正在运行无法部署代理或无法进行应用改造的Active Directory及传统协议，并希望在现有技术栈上实现实时多因素认证（MFA）、基于风险的访问、即时访问（just-in-time access）以及服务账户保护，同时配合保险库、治理和合规工具。”
IDC身份与访问管理安全高级研究分析师Emanuel Figueroa表示：“多年来，身份一直只是一个检查点，建在哪里取决于技术允许到什么程度。至于其他地方，保护更多是建立在信任之上。风险从未真正接受这种安排。组织需要能够同时覆盖现代和传统基础设施的身份保护。Silverfort在认证层执行控制，包括针对那些无法支持终端代理的系统和协议，这让组织能够将这些保护扩展到其现有运行环境中。”
Silverfort首席战略官Ron Rasin表示：“不是在攻击发生之前，也不是在攻击发生之后，而是在冲击发生的那一刻，身份安全必须站出来阻止攻击。AI驱动的攻击不是‘闯入’，而是‘登录进入’，而且它们的移动速度比任何人类响应都更快。很高兴看到IDC MarketScape将身份安全认可为一个独立类别。这表明这一领域已经取得了长足发展，也说明市场正在追赶其应当达到的位置。如今，组织需要为保护身份层编列预算，因为AI驱动攻击的成败就在这里决定。我们很自豪能在IDC MarketScape中被列入领导者类别。”
Silverfort表示，公司在访问发生时以内联方式执行访问控制，支持组织的四个核心用例：
- 保护非人类身份（NHI）和AI代理。 在云端和本地环境中发现并保护所有非人类身份和AI代理，实施实时访问策略、最小权限执行和动态控制。全面了解每个代理的行为，并在其每次工具调用触达关键系统之前执行策略。
- 防御AI攻击。 防止AI攻击进一步渗透组织并访问关键系统。在运行时、在访问获准之前执行控制，在攻击扩散之前拦截横向移动和权限提升。
- 保护Active Directory和传统系统免受AI攻击。 在不改动任何系统、也不干扰任何用户的情况下，将现代运行时控制引入攻击者最常瞄准的基础设施。Silverfort表示，只要系统涉及认证过程，其产品就可以提供保护。
- 无需保险库即可扩展特权访问安全。 通过虚拟围栏和大规模即时访问机制，在不依赖保险库的情况下保护所有特权账户和访问。Silverfort称，这种特权访问安全可覆盖每一个特权身份，而不仅仅是那些已被纳入保险库的身份。
关于Silverfort
Silverfort表示，公司是一家运行时身份安全平台，率先采用内联执行方式来阻止AI攻击，在本地和云环境中保护从AI代理到Active Directory在内的各类身份。其获得专利的运行时访问保护直接位于身份提供商和目录服务的认证路径中，在访问请求发起时执行恰当决策，而无需改变团队已在使用的系统或工作流程。Silverfort称，其产品可阻止AI攻击、在无需保险库的情况下保护特权访问、保护非人类身份和AI代理，并将现代运行时控制引入传统基础设施，使其免受AI攻击。该公司表示，全球已有超过1,200家组织信任其产品，其中包括多家《财富》50强企业。
关于IDC MarketScape
IDC MarketScape表示，其厂商评估模型旨在概述特定市场中技术与服务供应商的竞争适配度。该研究采用严格的评分方法，结合定性与定量标准，最终以单一图形化方式展示各供应商在相关市场中的位置。IDC MarketScape称，这一框架能够清晰比较技术供应商的产品与服务、能力与战略，以及当前和未来市场成功因素；同时也为技术买家提供对现有及潜在供应商优势与劣势的360度评估。
