← 資訊首页 | 货源大厅

从应答式问答到全程盯案:Exabeam以Nova智能体重构安全运营中心的调查范式

这家行为智能厂商采取双轨并行策略,在云端New-Scale平台推进智能体自主化的同时,为本地部署的SIEM产品线注入AI能力,让难以迁移上云的客户不必再等待。

安全运营中心里的自主智能体,长期以来大多扮演着“有问必答”的角色:分析师输入指令,软件返回结果,会话结束,上下文清零。Exabeam Inc.希望改变这一交互惯性。该公司于10月1日推出一批全新的AI功能,将其云原生的New-Scale平台进一步推向由智能体主导的调查工作流。从算力产业观察者的角度看,这不仅是一次安全产品的功能迭代,更折射出AI算力需求从“按次调用”向“常驻推理”结构转变的行业趋势。

本次更新的核心落在Nova身上。这个由Exabeam打造的AI智能体,被重新定位为一名“持续性调查员”。措辞的选择并非偶然。在Exabeam的表述框架里,“持续性”意味着智能体会全程跟住一个案件,而不是那种只在分析师键入提示词时才被唤醒的问答工具——它会把分析线索向前推进,而不是每一次会话都从零开始。公司将这一方向纳入其所称的“智能体化安全运营”的大旗之下,用以描述一种新的分工模型:由软件承接以往必须由人坐在控制台前完成的调查性工作负载。

对算力买家而言,这种“常驻式智能体”模式与传统的问答式AI有本质区别。问答式推理是脉冲式负载,调用即消耗;而持续性调查意味着推理进程需要长时间驻留、反复回看上下文、异步等待新事件并自主决定下一步动作。这类工作负载对推理算力的稳态供给、上下文缓存与低延迟响应提出了更高要求。安全团队在评估此类产品时,实际上也在间接评估其背后的推理基础设施能否支撑7×24小时不间断的案件跟踪。

值得注意的是,这波智能体攻势并未局限在云端。LogRhythm——Exabeam旗下部署在客户本地环境的安全信息与事件管理平台——同样将获得一次以AI为核心的更新。这种双轨并行的策略,在一个大量安全厂商把AI投入集中于云交付产品的市场里显得尤为突出。许多本地部署客户往往受制于数据驻留合规要求或基础设施约束,长期只能在云端AI浪潮旁观望。Exabeam将AI能力延伸至既有安装基础,传递出的信号是:公司打算同时服务两种部署形态,而不是把本地部署业务当作维持性资产来经营。

从采购视角看,双轨策略对买家的意义直接而具体。对于受监管约束、必须把日志数据留在本地或特定辖区的机构——金融、医疗、政府是典型代表——过去面临的是一个二选一困境:要么放弃云端AI带来的调查自动化红利,要么在合规上冒险。Exabeam此番更新让这类买家可以在不动数据架构的前提下,逐步引入智能体化的调查能力。采购团队在评估时,应重点考察本地版本的功能节奏能否与云端保持同步,以及智能体在本地算力受限环境下的推理表现是否会打折扣。

这次更新的落地时机,恰逢整个行业向智能体化工具转向的大潮。厂商之间的竞争焦点,正日益集中在一个问题上:一套软件到底能端到端地接管多少环节的调查闭环。谁能把“发现异常—展开调查—形成结论”的链条自动化得越彻底,谁就越能在安全运营预算中占据更大份额。Exabeam以行为智能分析起家,其用户与实体行为分析基线本就依赖持续的统计建模,这与持续性智能体的技术路线天然契合。

当然,对安全团队来说,悬而未决的问题仍然停留在运营层面:一名持续在岗的智能体会如何改变调查工作的人力配置与复核流程?当智能体可以自主推进案件时,分析师的角色是从执行者转向审核者,还是会出现新的职责分层?本地部署环境的AI能力又能以多快的速度追平云端版本?这些问题的答案,如今将在Exabeam的两条产品线上同时展开。

在行情侧需要说明的是,该型号当前无在售挂价数据。这意味着短期内在二级算力交易市场上,与Nova这类常驻式智能体直接对应的标准算力单元尚无可比价基准,采购方若需评估其算力成本,仍需依赖厂商侧的订阅定价与私有化部署报价,建议持续关注后续挂价信息的更新。

Q: Nova此次被重新定位的核心变化是什么?

A: Nova从“有问必答”的问答式工具被重新定位为持续性调查员,会全程跟进案件、推进分析线索,而非每次会话从零开始,这属于Exabeam所称的智能体化安全运营方向。

Q: 此次更新涉及哪些产品线与哪些时间点?

A: Exabeam于10月1日推出这批新AI功能,覆盖云端New-Scale平台上的Nova智能体,以及本地部署的SIEM平台LogRhythm的AI更新,形成云端与本地双轨并行的布局。


相关阅读


萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅