Exabeam dan Google Cloud Tutup Celah Keamanan AI Agent Lewat Integrasi Langsung

Apa yang dilakukan integrasi ini

Perubahan intinya bersifat arsitektural: daripada merutekan telemetri keamanan ke mesin analitik eksternal, model perilaku Exabeam berjalan langsung di tempat (in-place) pada data yang sudah ada di dalam Google Security Operations. Ini memungkinkan tim keamanan untuk menerapkan pembuatan garis dasar perilaku (behavioral baselining) dan deteksi anomali yang sama yang biasa digunakan untuk pengguna manusia, kini juga untuk identitas non-manusia — AI agent — dalam satu platform terpadu .

Solusi ini juga tersedia untuk dibeli melalui Google Cloud Marketplace, sehingga mengurangi hambatan administrasi bagi organisasi yang sudah berada dalam ekosistem Google Cloud .

Bagaimana ini menutup celah keamanan AI agent

Pemantauan keamanan tradisional dibangun untuk pola perilaku manusia: waktu login, volume akses file, urutan eskalasi. AI agent mematahkan model-model itu. Mereka beroperasi 24/7, memanggil API secara langsung, menggunakan kredensial yang sah dalam alur kerja yang legitimate, dan bisa menyimpang secara diam-diam dari perilaku yang dimaksudkan seiring model yang mendasarinya diperbarui atau dilatih ulang .

Integrasi Exabeam-Google mengatasi ini melalui tiga mekanisme:

Analitik perilaku untuk identitas non-manusia. Tim keamanan dapat memantau pola aktivitas AI agent bersama pengguna manusia dalam platform yang sama, mendeteksi anomali yang mengindikasikan penyalahgunaan, ketidakselarasan, atau kompromi . Ketika sebuah agent mulai mengakses sistem di luar cakupan normalnya atau memanggil alat dalam urutan yang tidak biasa, model perilaku akan menandainya.

Deteksi ancaman orang dalam terpadu untuk manusia dan agent. Kecerdasan perilaku (behavior intelligence) Exabeam mengidentifikasi aktivitas berisiko terlepas dari asalnya — baik dari karyawan, kontraktor, atau AI agent. CEO Exabeam, Pete Harteveld, mencatat bahwa "munculnya AI agent secara fundamental mengubah cara kerja dilakukan dan bagaimana organisasi perlu berpikir tentang risiko" . Steve Wilson, Chief AI and Product Officer Exabeam, menyatakannya lebih langsung: "Karena AI agent telah menjadi pekerja digital di lingkungan perusahaan, organisasi kini harus mengamankan dan mengatur identitas manusia dan non-manusia dengan tingkat pengawasan yang sama" .

Tanpa beban pemindahan data. Karena analitik berjalan langsung pada data yang sudah berada di Google Security Operations, tim terhindar dari kompleksitas operasional merutekan telemetri agent ke alat terpisah. Pengujian internal Exabeam mengindikasikan bahwa hal ini dapat mempercepat alur kerja deteksi, investigasi, dan respons hingga 80% .

Mengapa ini penting sekarang

Integrasi ini dibangun di atas dorongan berkelanjutan oleh Exabeam sepanjang tahun 2025 dan 2026 untuk mengadaptasi kecerdasan perilaku bagi "perusahaan agentic" (agentic enterprise). Perusahaan ini menggandakan cakupan deteksi yang berfokus pada AI menjadi 90 model deteksi pada Juli 2026, menambahkan dukungan untuk Anthropic Claude di samping cakupan yang sudah ada untuk OpenAI ChatGPT, Google Gemini, Microsoft Copilot, dan GitHub Copilot, serta merilis wawasan cakupan OWASP Agentic Top 10 . Exabeam juga memenangkan Penghargaan Mitra Google Cloud Tahun 2026 untuk Keamanan: Analitik & Operasi .

Tesis yang mendasarinya adalah bahwa risiko AI agent sangat mirip dengan ancaman orang dalam (insider threat) — entitas yang berwenang dengan kredensial sah melakukan sesuatu yang tidak terduga atau berbahaya — tetapi alat tradisional tidak bisa melihatnya karena alat-alat itu dikalibrasi untuk manusia. Dengan memasukkan analitik perilaku agent ke dalam konsol yang sama di mana tim keamanan sudah memantau pengguna, Exabeam dan Google bertaruh bahwa solusinya bukanlah alat baru, melainkan visibilitas yang lebih baik di dalam alat yang sudah digunakan tim.