Exabeam інтегрує поведінкову аналітику в Google Security Operations, щоб закрити «сліпу зону» AI-агентів

Що робить інтеграція

Основна зміна є архітектурною: замість маршрутизації телеметрії безпеки до зовнішнього аналітичного двигуна, поведінкові моделі Exabeam працюють на місці на даних, які вже зберігаються всередині Google Security Operations. Це дозволяє командам безпеки застосовувати те саме базування поведінки та виявлення аномалій, яке вони використовують для людей, до нелюдських ідентифікацій — AI-агентів — в єдиній уніфікованій платформі .

Рішення також доступне для придбання через Google Cloud Marketplace, що зменшує адміністративні перешкоди для організацій, які вже працюють в екосистемі Google Cloud .

Як це закриває «сліпу зону» AI-агентів

Традиційний моніторинг безпеки був побудований для шаблонів людської поведінки: час входу в систему, обсяги доступу до файлів, послідовності підвищення привілеїв. AI-агенти ламають ці моделі. Вони працюють 24/7, безпосередньо викликають API, використовують дійсні облікові дані в легітимних робочих процесах і можуть непомітно відхилятися від запланованої поведінки в міру оновлення або перенавчання базових моделей .

Інтеграція Exabeam-Google вирішує цю проблему за допомогою трьох механізмів:

Поведінкова аналітика для нелюдських ідентифікацій. Команди безпеки можуть відстежувати шаблони активності AI-агентів разом із людьми в одній платформі, виявляючи аномалії, які вказують на неправильне використання, неузгодженість або компрометацію . Коли агент починає отримувати доступ до систем за межами своєї звичайної сфери або викликати інструменти в незвичайних послідовностях, поведінкова модель позначає це.

Уніфіковане виявлення внутрішніх загроз для людей і агентів. Інтелект поведінки Exabeam виявляє ризиковану активність незалежно від її походження — чи то від співробітника, підрядника або AI-агента. Генеральний директор Exabeam Піт Гартевельд зазначив, що «зростання AI-агентів фундаментально змінює те, як виконується робота і як організації повинні думати про ризик» . Стів Вілсон, головний директор зі штучного інтелекту та продуктів Exabeam, висловився більш прямо: «Оскільки AI-агенти стали цифровими працівниками в корпоративних середовищах, організації тепер повинні захищати та контролювати як людські, так і нелюдські ідентифікації з таким же рівнем нагляду» .

Відсутність накладних витрат на переміщення даних. Оскільки аналітика працює безпосередньо на даних, які вже знаходяться в Google Security Operations, команди уникають операційної складності маршрутизації телеметрії агентів до окремих інструментів. Внутрішнє тестування Exabeam вказує, що це може прискорити робочі процеси виявлення, розслідування та реагування до 80% .

Чому це важливо зараз

Ця інтеграція є продовженням системних зусиль Exabeam протягом 2025 та 2026 років з адаптації поведінкового інтелекту для «агентного підприємства». У липні 2026 року компанія подвоїла своє покриття виявлення на основі AI до 90 моделей виявлення, додала підтримку Anthropic Claude до наявного покриття OpenAI ChatGPT, Google Gemini, Microsoft Copilot та GitHub Copilot, а також випустила аналітичні матеріали щодо OWASP Agentic Top 10 . Крім того, Exabeam отримав нагороду Google Cloud Partner of the Year 2026 у категорії Security: Analytics & Operations .

Основна теза полягає в тому, що ризик AI-агентів дуже схожий на внутрішню загрозу — авторизована сутність із легітимними обліковими даними робить щось неочікуване або небезпечне — але традиційні інструменти не можуть цього побачити, оскільки вони були відкалібровані для людей. Інтегруючи поведінкову аналітику агентів у ту саму консоль, де команди безпеки вже відстежують користувачів, Exabeam та Google роблять ставку на те, що рішенням є не новий інструмент, а краща видимість усередині інструменту, який команди вже використовують.