Exabeam закрывает «слепую зону» ИИ-агентов в Google Security Operations

Как работает интеграция

Главное изменение — архитектурное: вместо того чтобы направлять телеметрию безопасности во внешний аналитический движок, поведенческие модели Exabeam обрабатывают данные, уже размещённые внутри Google Security Operations. Это даёт командам безопасности возможность применять одни и те же методы профилирования поведения и выявления аномалий как к людям, так и к нечеловеческим идентификаторам (агентам ИИ) в единой платформе .

Решение также доступно для покупки через Google Cloud Marketplace — это уменьшает административную нагрузку для организаций, уже работающих в экосистеме Google Cloud .

Как закрывается «слепая зона» ИИ-агентов

Традиционный мониторинг безопасности заточен на человеческие паттерны поведения: время входа в систему, объём запрашиваемых файлов, последовательность повышения привилегий. ИИ-агенты ломают эти модели. Они работают круглосуточно, напрямую вызывают API, используют легитимные учётные записи в разрешённых сценариях и могут незаметно отклоняться от заданного поведения по мере обновления или дообучения моделей .

Интеграция Exabeam и Google справляется с этим через три механизма:

Поведенческая аналитика для нечеловеческих идентификаторов. Команды безопасности могут отслеживать активность ИИ-агентов наравне с действиями сотрудников в одной платформе, выявляя аномалии, указывающие на неправомерное использование, рассогласование или компрометацию . Когда агент начинает обращаться к системам за пределами своей обычной зоны или запускает инструменты в нехарактерной последовательности, модель поведения выдаёт сигнал.

Единое выявление внутренних угроз: люди и агенты под одним контролем. Интеллект поведения Exabeam распознаёт рискованные действия независимо от их источника — сотрудник это, подрядчик или ИИ-агент. Генеральный директор Exabeam Пит Хартевелд отметил: «Рост числа ИИ-агентов коренным образом меняет то, как выполняется работа и как организациям нужно думать о рисках» . Стив Уилсон, директор по ИИ и продуктам Exabeam, выразился ещё прямее: «Когда ИИ-агенты становятся цифровыми сотрудниками внутри корпоративной среды, организации обязаны защищать и контролировать как человеческие, так и нечеловеческие идентификаторы с одинаковым уровнем контроля» .

Никакого перемещения данных. Поскольку аналитика выполняется непосредственно на данных, уже размещённых в Google Security Operations, командам не нужно настраивать маршруты телеметрии от агентов в отдельные инструменты. По данным внутреннего тестирования Exabeam, это ускоряет процессы выявления, расследования и реагирования до 80% .

Почему это важно сейчас

Эта интеграция — часть последовательной стратегии Exabeam, которую компания проводила в течение 2025–2026 годов, адаптируя поведенческий интеллект для «агентного предприятия» (agentic enterprise). В июле 2026 года компания удвоила количество моделей обнаружения ИИ-угроз до 90, добавила поддержку Anthropic Claude к уже имеющейся поддержке OpenAI ChatGPT, Google Gemini, Microsoft Copilot и GitHub Copilot, а также выпустила отчёт о покрытии OWASP Agentic Top 10 . Кроме того, Exabeam получила премию Google Cloud Partner of the Year 2026 в области аналитики и операций безопасности .

Основная мысль проста: риск от ИИ-агентов во многом напоминает внутреннюю угрозу — авторизованная сущность с легитимными учётными данными совершает неожиданное или опасное действие, — но традиционные инструменты не видят этого, потому что изначально настраивались под людей. Разместив поведенческую аналитику агентов в той же консоли, где команды безопасности уже отслеживают пользователей, Exabeam и Google делают ставку на то, что решение — не новый инструмент, а лучшее видение внутри того, которым команда уже пользуется.