通过集成的人工智能驱动的用户和实体行为分析、身份分析、智能数据丢失防护、外部风险指标和人工智能分析师，彻底改变内部威胁防御
, /PRNewswire/ -- Gurucul，全球安全分析和风险管理的领导者，今天宣布推出其人工智能内部风险管理（AI-IRM）产品。这标志着统一内部威胁防御的新纪元，将其屡获殊荣的内部威胁解决方案扩展到行业首个原生人工智能内部分析师。AI-IRM 通过扩展自主分类、无偏见风险评分、丰富的背景调查以及人类与人工智能的协作，自动化了内部风险管理操作中的响应工作流程。
组织面临前所未有的内部威胁增加，包括员工、承包商、第三方、非人类账户和人工智能代理。根据 Cybersecurity Insiders 的 2024 年内部威胁报告，83% 的组织在过去一年中报告至少发生过一次内部攻击。
迄今为止，团队一直在与孤立的工具、嘈杂的警报、资源限制和流程瓶颈作斗争，这些问题减缓了补救进程。Gurucul AI-IRM 通过结合先进的用户和实体行为分析（UEBA）、身份和访问分析（IdA）、智能数据丢失防护（DLP）和原生自动响应（SOAR）来解决这些挑战。
&#34;Gurucul 使内部风险管理团队能够超越碎片化的点产品，采用原生融合的行为和身份中心分析、智能数据保护、政策执行以及主动识别和防止真实内部威胁的代理人工智能，&#34;Gurucul 首席执行官 Saryu Nayyar 表示。&#34;我们的 AI 内部分析师通过自动化警报分类和响应与人类协作，改变了内部威胁检测和响应工作流程。这使组织能够利用我们广泛的用例库，实现 Day 0 覆盖，从而使现有分析师团队能够专注于高风险调查和响应行动。&#34;
通过缩小盲点，Gurucul 使组织能够：
<ul>
<li>将内部风险降低超过 50%： 利用人工智能驱动的 UEBA、身份分析和特权访问智能，最小化身份和访问威胁面。</li>
<li>检测每一个内部风险： 先进的行为模型、同行基准和整体背景统一所有来源——用户、服务账户、身份、位置、终端和云遥测——并提供对人类内部人员、非人类身份、作为数字员工的人工智能代理和国家支持的威胁的全面覆盖。</li>
<li>加速分类和补救： AI 内部分析师和 Sme AI 助手增强工作流程的每一步，推动即时分类、无偏见风险评分、自动警报丰富，并减少分析师时间高达 83%。</li>
<li>实时阻止数据丢失： 具有双向出口集成的智能 DLP 自动化敏感数据发现并防止外泄，结合 SOAR 集成的剧本，立即隔离风险用户、撤销访问权限，并阻止电子邮件、终端、打印和云渠道的未授权活动。</li>
<li>加速 Day 0 内部威胁保护： 开箱即用的管道、模型、仪表板和可定制的检测模板加快部署和投资回报。</li>
<li>确保合规性和隐私： 细粒度的 RBAC、数据掩码以及与 GDPR、NIST 2、HIPAA、PCI DSS 和 CISA 的监管对齐。</li>
</ul>
&#34;就像人类一样，人工智能可能会随着时间的推移而产生偏见。创建一个透明且值得信赖的系统是不可谈判的，&#34;Gurucul 首席技术官 Nilesh Dherange 表示。&#34;原生 AI 内部分析师的好处在于其凝聚力，拥有 10 年以上开发内部风险机器学习检测的经验。它在上下文数据上进行训练，并不断从历史案例、反馈和保持人类参与的验证过程中进行训练。&#34;
AI-IRM 的关键能力包括：
<ul>
<li>全面的内部威胁内容：预构建的管道、仪表板、检测模型、观察列表、行动手册、风险指标和报告，以加速部署和威胁覆盖。</li>
<li>广泛的用例覆盖：在人类用户、非人类身份、人工智能代理和国家支持的威胁方面提供全面覆盖，拥有数百个现成的用例和数千个基于机器学习的检测。</li>
<li>AI 分析师与 Sme AI 助手：基于人工智能的警报分类和响应，经过内部威胁调查训练，能够提供更快、更准确的响应，并自动生成事件叙述。</li>
<li>灵活的数据摄取：轻松摄取非标准和丰富的数据源，包括对未在平台中摄取的数据进行联合搜索。</li>
<li>身份和访问分析：主动减少身份威胁面，并执行零信任原则。</li>
<li>先进的 UEBA 和上下文 UAM：自学习行为分析与用户活动监控相结合，并提供 360°时间线视图以获取深度上下文。</li>
<li>强大的上下文自然语言搜索和威胁狩猎：快速的基于人工智能的自然语言搜索、联合查询、回顾分析和重放。</li>
<li>自定义用例开发：基于行为的模板和内置 STUDIO，使分析师能够构建针对组织风险的检测。</li>
<li>风险驱动的检测和优先级排序：灵活的企业风险引擎支持人类风险评分、专利风险聚合和预警模型。</li>
<li>全面的数据丢失防护覆盖：基于智能的人工智能数据丢失防护，覆盖所有出口渠道，利用与其他企业安全解决方案的双向集成进行跨渠道泄露检测和保护。</li>
<li>隐私和合规性：内置的细粒度 RBAC、数据掩码和用户级监控确保符合地区隐私法和全球监管要求（GDPR、NIST 2、HIPAA、PCI DSS、CISA）。</li>
<li>自动响应：包括现成的内部威胁响应行动手册、第三方 SOAR 集成、强大的案例管理和开创性的 AI 内部分析师。</li>
<li>无代理架构与可选的终端代理：根据需要实现轻量级部署，增强监控和敏感数据发现。</li>
<li>位置信任服务：基于非 IP 的设备位置检测，精确识别未经授权的访问尝试。</li>
<li>全球威胁情报对齐：由研究合作伙伴、威胁情报源和行业框架及合规标准的对齐支持。</li>
<li>您的数据湖和云：唯一提供全面内部风险覆盖的产品，适用于任何数据湖（Snowflake、Databricks、Amazon S3 等）和任何云（AWS、GCP、Azure 等），使企业能够拥有其数据和部署策略。</li>
</ul>
随着 AI-IRM 的推出，Gurucul 为内部风险管理设定了新标准。提供行业首个真正基于人工智能的解决方案，融合了行为分析、身份智能、数据保护、自适应检测和响应自动化。专为现代威胁、混合工作环境和复杂 IT 环境而构建。Gurucul 使组织能够主动检测、优先处理和控制大规模的内部威胁，具备速度、精确性和透明度。
关于 Gurucul Gurucul 是一家统一的数据和安全分析公司，成立于数据科学领域，提供关于内部和网络风险的根本清晰度。我们使用机器学习、全面的威胁内容和安全的人工智能对企业数据进行大规模分析。您将获得实时、可操作的高风险威胁信息，并提供自动响应选项，而不是无用的警报。我们的云原生平台开放且灵活，使您能够拥有自己的数据。可以在任何地方部署，使用任何数据湖，并与任何安全工具集成。要了解更多信息，请访问 gurucul.com 并在 LinkedIn 上关注我们。
欲了解更多信息，请访问 www.gurucul.com/AI-IRM
公关联系人：
Shannon Van Every
Force4 Technology Communications
[email protected]
来源：Gurucul
<img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjUwOTE3Jk5ld3NJdGVtSWQ9TEE3NjEyMyZUcmFuc21pc3Npb25fSWQ9MjAyNTA5MTcxMjIwUFJfTkVXU19VU1BSX19fX19MQTc2MTIz?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" original-src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjUwOTE3Jk5ld3NJdGVtSWQ9TEE3NjEyMyZUcmFuc21pc3Npb25fSWQ9MjAyNTA5MTcxMjIwUFJfTkVXU19VU1BSX19fX19MQTc2MTIz"/>

Gurucul 推出了 AI 内部风险管理（AI-IRM）平台，这是首个此类平台，旨在增强内部威胁防御。该平台集成了基于 AI 的用户和实体行为分析（UEBA）、身份分析和智能数据丢失防护（DLP），以自动化威胁检测和响应。83% 的组织报告了内部攻击，AI-IRM 旨在将内部风险降低超过 50%，加快事件处理和修复，并确保遵守法规。该系统强调 AI 的透明性和信任，持续从历史数据和人类反馈中学习

Revolutionizes Insider Threat Defense with Integrated AI-Powered UEBA, Identity Analytics, Intelligent DLP, External Risk Indicators and AI-Analyst
<div class="lb-trans">通过集成的人工智能驱动的用户和实体行为分析、身份分析、智能数据丢失防护、外部风险指标和人工智能分析师，彻底改变内部威胁防御
</div>, /PRNewswire/ -- Gurucul, a global leader in security analytics and risk management, today announced the launch of its AI Insider Risk Management (AI-IRM) product. This ushers in a new era of unified insider threat defense, extending its award-winning insider threat solution to the industry's first native AI Insider Analyst. Extending autonomous triage, bias-free risk scoring, context-rich investigation, and human and AI collaboration, AI-IRM automates response workflows directly into insider risk management operations.
<div class="lb-trans">, /PRNewswire/ -- Gurucul，全球安全分析和风险管理的领导者，今天宣布推出其人工智能内部风险管理（AI-IRM）产品。这标志着统一内部威胁防御的新纪元，将其屡获殊荣的内部威胁解决方案扩展到行业首个原生人工智能内部分析师。AI-IRM 通过扩展自主分类、无偏见风险评分、丰富的背景调查以及人类与人工智能的协作，自动化了内部风险管理操作中的响应工作流程。
</div>Organizations face an unprecedented rise in insider threats, from employees, contractors and third parties to non-human accounts and AI agents. According to Cybersecurity Insiders' 2024 Insider Threat Report, 83% of organizations reported at least one insider attack in the past year.
<div class="lb-trans">组织面临前所未有的内部威胁增加，包括员工、承包商、第三方、非人类账户和人工智能代理。根据 Cybersecurity Insiders 的 2024 年内部威胁报告，83% 的组织在过去一年中报告至少发生过一次内部攻击。
</div>Until now, teams struggled with siloed tools, noisy alerts, resource constraints and process bottlenecks that slowed remediation. Gurucul AI-IRM addresses these challenges by combining advanced User and Entity Behavior Analytics (UEBA), identity and access analytics (IdA), intelligent data loss prevention (DLP), and native automated response (SOAR).
<div class="lb-trans">迄今为止，团队一直在与孤立的工具、嘈杂的警报、资源限制和流程瓶颈作斗争，这些问题减缓了补救进程。Gurucul AI-IRM 通过结合先进的用户和实体行为分析（UEBA）、身份和访问分析（IdA）、智能数据丢失防护（DLP）和原生自动响应（SOAR）来解决这些挑战。
</div>&#34;Gurucul empowers Insider Risk Management teams to move beyond fragmented point products with natively converged behavioral and identity-centric analytics, smart data protection, policy enforcement, and agentic AI that proactively surfaces and prevents real insider threats,&#34; said Saryu Nayyar, CEO, Gurucul. &#34;Our AI-Insider Analyst transforms the insider threat detection and response workflows by automating alert triage and response with human collaboration. This enables organizations to leverage our expansive use case library, enabling Day 0 coverage so the existing analyst team can focus on the high-risk investigations and response actions.&#34;
<div class="lb-trans">&#34;Gurucul 使内部风险管理团队能够超越碎片化的点产品，采用原生融合的行为和身份中心分析、智能数据保护、政策执行以及主动识别和防止真实内部威胁的代理人工智能，&#34;Gurucul 首席执行官 Saryu Nayyar 表示。&#34;我们的 AI 内部分析师通过自动化警报分类和响应与人类协作，改变了内部威胁检测和响应工作流程。这使组织能够利用我们广泛的用例库，实现 Day 0 覆盖，从而使现有分析师团队能够专注于高风险调查和响应行动。&#34;
</div>By shrinking blind spots, Gurucul is enabling organizations to:
<div class="lb-trans">通过缩小盲点，Gurucul 使组织能够：
</div><ul>
<li>Reduce Insider Risk by Over 50%: Minimizes the identity and access threat surface using AI-powered UEBA, Identity Analytics, and Privileged Access Intelligence.</li>
<li>Detect Every Insider Risk: Advanced behavioral models, peer baselining, and holistic context unify all sources—users, service accounts, identities, locations, endpoints, and cloud telemetry— and provide comprehensive coverage across human insiders, non-human identities, AI agents as digital employees, and state-sponsored threats.</li>
<li>Accelerate Triage and Remediation: AI-Insider Analyst and Sme AI Copilot augment every step of the workflow, driving instant triage, bias-free risk scoring, automatic alert enrichment, and reductions of up to 83% in analyst time.</li>
<li>Stop Data Loss in Real Time: Intelligent DLP with bi-directional egress integrations automates sensitive data discovery and prevents exfiltration, with SOAR-integrated playbooks that instantly isolate risky users, revoke access, and block unsanctioned activity across email, endpoints, print, and cloud channels.</li>
<li>Accelerate with Day 0 Insider Threat Protection: Out-of-the-box pipelines, models, dashboards, and customizable detection templates speed up deployment and ROI.</li>
<li>Ensure Compliance and Privacy: Granular RBAC, data masking, and regulatory alignment with GDPR, NIST 2, HIPAA, PCI DSS, and CISA.</li>
</ul>
<div class="lb-trans"><ul>
<li>将内部风险降低超过 50%： 利用人工智能驱动的 UEBA、身份分析和特权访问智能，最小化身份和访问威胁面。</li>
<li>检测每一个内部风险： 先进的行为模型、同行基准和整体背景统一所有来源——用户、服务账户、身份、位置、终端和云遥测——并提供对人类内部人员、非人类身份、作为数字员工的人工智能代理和国家支持的威胁的全面覆盖。</li>
<li>加速分类和补救： AI 内部分析师和 Sme AI 助手增强工作流程的每一步，推动即时分类、无偏见风险评分、自动警报丰富，并减少分析师时间高达 83%。</li>
<li>实时阻止数据丢失： 具有双向出口集成的智能 DLP 自动化敏感数据发现并防止外泄，结合 SOAR 集成的剧本，立即隔离风险用户、撤销访问权限，并阻止电子邮件、终端、打印和云渠道的未授权活动。</li>
<li>加速 Day 0 内部威胁保护： 开箱即用的管道、模型、仪表板和可定制的检测模板加快部署和投资回报。</li>
<li>确保合规性和隐私： 细粒度的 RBAC、数据掩码以及与 GDPR、NIST 2、HIPAA、PCI DSS 和 CISA 的监管对齐。</li>
</ul>
</div>&#34;Much like humans, AI can develop biases over time. Creating a system that is transparent and can be trusted is non-negotiable,&#34; said Nilesh Dherange, CTO, Gurucul. &#34;The benefit of a native AI-Insider Analyst is the cohesion it has, with 10+ years in developing insider risk machine learning detections. It's trained on contextualized data and is continuously trained from historical cases, feedback and keeping a human-in-the-loop to validation process.&#34;
<div class="lb-trans">&#34;就像人类一样，人工智能可能会随着时间的推移而产生偏见。创建一个透明且值得信赖的系统是不可谈判的，&#34;Gurucul 首席技术官 Nilesh Dherange 表示。&#34;原生 AI 内部分析师的好处在于其凝聚力，拥有 10 年以上开发内部风险机器学习检测的经验。它在上下文数据上进行训练，并不断从历史案例、反馈和保持人类参与的验证过程中进行训练。&#34;
</div>AI-IRM key capabilities include:
<div class="lb-trans">AI-IRM 的关键能力包括：
</div><ul>
<li>Comprehensive Insider Threat Content: Prebuilt pipelines, dashboards, detection models, watchlists, playbooks, risk indicators, and reports to accelerate deployment and threat coverage.</li>
<li>Expansive Use Case Coverage: Comprehensive coverage across human users, non-human identities, AI agents, and state-sponsored threats with hundreds of out-of-the-box use cases and thousands of ML-driven detections.</li>
<li>AI Analyst &amp; Sme AI Copilot: AI-powered alert triage and response trained on insider threat investigations empower faster, more accurate responses with automated incident narrative.</li>
<li>Flexible Data Ingestion: Ingests non-standard and enrichment data sources with ease, including federated search for data not ingested in the platform.</li>
<li>Identity and Access Analytics: Proactively reduces the identity threat surface and enforces Zero Trust principles.</li>
<li>Advanced UEBA and Contextual UAM: Self-learning behavioral analytics are combined with user activity monitoring and a 360° timeline view for deep context.</li>
<li>Powerful Contextual Natural Language Search and Threat Hunting: Blazing-fast AI-powered natural language search, federated queries, retrospective analysis and replay.</li>
<li>Custom Use Case Development: Behavior-based templates and a built-in STUDIO that empowers analysts to build detections tailored to organizational risk.</li>
<li>Risk-Driven Detection and Prioritization: A flexible enterprise risk engine supports human risk scoring, patented risk aggregation, and early warning models.</li>
<li>Comprehensive DLP Coverage: Intelligent, AI-based DLP across all egress channels with cross-channel exfiltration detection and protection leveraging bidirectional integrations with other enterprise security solutions.</li>
<li>Privacy and Compliance: Built-in granular RBAC, data masking, and user-level monitoring ensure alignment with regional privacy laws and global regulatory mandates (GDPR, NIST 2, HIPAA, PCI DSS, CISA).</li>
<li>Automated Response: Includes out-of-the-box insider threat response playbooks, third-party SOAR integrations, robust case management, and groundbreaking AI-Insider Analyst.</li>
<li>Agentless Architecture with Optional Endpoint Agent: Enables lightweight deployment with enhanced monitoring and sensitive data discovery as needed.</li>
<li>Location Trust Service: Non-IP-based device location detection for precise identification of unauthorized access attempts.</li>
<li>Global Threat Intelligence Alignment: Backed by research partnerships, threat intel feeds, and alignment with industry frameworks and compliance standards.</li>
<li>Your Data Lake and Cloud: Only product that provides comprehensive Insider Risk coverage on any data lake (Snowflake, Databricks, Amazon S3 etc.) and any cloud (AWS, GCP, Azure, etc.), enabling enterprises to own their data and deployment strategy.</li>
</ul>
<div class="lb-trans"><ul>
<li>全面的内部威胁内容：预构建的管道、仪表板、检测模型、观察列表、行动手册、风险指标和报告，以加速部署和威胁覆盖。</li>
<li>广泛的用例覆盖：在人类用户、非人类身份、人工智能代理和国家支持的威胁方面提供全面覆盖，拥有数百个现成的用例和数千个基于机器学习的检测。</li>
<li>AI 分析师与 Sme AI 助手：基于人工智能的警报分类和响应，经过内部威胁调查训练，能够提供更快、更准确的响应，并自动生成事件叙述。</li>
<li>灵活的数据摄取：轻松摄取非标准和丰富的数据源，包括对未在平台中摄取的数据进行联合搜索。</li>
<li>身份和访问分析：主动减少身份威胁面，并执行零信任原则。</li>
<li>先进的 UEBA 和上下文 UAM：自学习行为分析与用户活动监控相结合，并提供 360°时间线视图以获取深度上下文。</li>
<li>强大的上下文自然语言搜索和威胁狩猎：快速的基于人工智能的自然语言搜索、联合查询、回顾分析和重放。</li>
<li>自定义用例开发：基于行为的模板和内置 STUDIO，使分析师能够构建针对组织风险的检测。</li>
<li>风险驱动的检测和优先级排序：灵活的企业风险引擎支持人类风险评分、专利风险聚合和预警模型。</li>
<li>全面的数据丢失防护覆盖：基于智能的人工智能数据丢失防护，覆盖所有出口渠道，利用与其他企业安全解决方案的双向集成进行跨渠道泄露检测和保护。</li>
<li>隐私和合规性：内置的细粒度 RBAC、数据掩码和用户级监控确保符合地区隐私法和全球监管要求（GDPR、NIST 2、HIPAA、PCI DSS、CISA）。</li>
<li>自动响应：包括现成的内部威胁响应行动手册、第三方 SOAR 集成、强大的案例管理和开创性的 AI 内部分析师。</li>
<li>无代理架构与可选的终端代理：根据需要实现轻量级部署，增强监控和敏感数据发现。</li>
<li>位置信任服务：基于非 IP 的设备位置检测，精确识别未经授权的访问尝试。</li>
<li>全球威胁情报对齐：由研究合作伙伴、威胁情报源和行业框架及合规标准的对齐支持。</li>
<li>您的数据湖和云：唯一提供全面内部风险覆盖的产品，适用于任何数据湖（Snowflake、Databricks、Amazon S3 等）和任何云（AWS、GCP、Azure 等），使企业能够拥有其数据和部署策略。</li>
</ul>
</div>With the launch of AI-IRM, Gurucul sets a new standard for Insider Risk Management. Delivering the industry's first truly AI-powered solution that converges behavioral analytics, identity intelligence, data protection, adaptive detections and response automation. Built for modern threats, hybrid workforces, and complex IT environments. Gurucul empowers organizations to proactively detect, prioritize, and contain insider threats at scale—with speed, precision, and transparency.
<div class="lb-trans">随着 AI-IRM 的推出，Gurucul 为内部风险管理设定了新标准。提供行业首个真正基于人工智能的解决方案，融合了行为分析、身份智能、数据保护、自适应检测和响应自动化。专为现代威胁、混合工作环境和复杂 IT 环境而构建。Gurucul 使组织能够主动检测、优先处理和控制大规模的内部威胁，具备速度、精确性和透明度。
</div>About Gurucul Gurucul is a unified data and security analytics company founded in data science that delivers radical clarity about insider and cyber risk. We analyze enterprise data at scale using machine learning, comprehensive threat content and secure artificial intelligence. Instead of useless alerts, you get real-time, actionable information about high-risk threats with automated response options. Our cloud-native platform is open and flexible enabling you to own your data. Deploy it anywhere, use any data lake, and integrate it with any security tool. To learn more, visit gurucul.com and follow us on LinkedIn.
<div class="lb-trans">关于 Gurucul Gurucul 是一家统一的数据和安全分析公司，成立于数据科学领域，提供关于内部和网络风险的根本清晰度。我们使用机器学习、全面的威胁内容和安全的人工智能对企业数据进行大规模分析。您将获得实时、可操作的高风险威胁信息，并提供自动响应选项，而不是无用的警报。我们的云原生平台开放且灵活，使您能够拥有自己的数据。可以在任何地方部署，使用任何数据湖，并与任何安全工具集成。要了解更多信息，请访问 gurucul.com 并在 LinkedIn 上关注我们。
</div>For more information, visit www.gurucul.com/AI-IRM
<div class="lb-trans">欲了解更多信息，请访问 www.gurucul.com/AI-IRM
</div>PR contact:
<div class="lb-trans">公关联系人：
</div>Shannon Van Every
<div class="lb-trans">Shannon Van Every
</div>Force4 Technology Communications
<div class="lb-trans">Force4 Technology Communications
</div>[email protected]
<div class="lb-trans">[email protected]
</div>SOURCE Gurucul
<div class="lb-trans">来源：Gurucul
</div><img src="https://imageproxy.pbkrs.com/https://rt.prnewswire.com/rt.gif/query-RGF0ZUlkPTIwMjUwOTE3Jk5ld3NJdGVtSWQ9TEE3NjEyMyZUcmFuc21pc3Npb25fSWQ9MjAyNTA5MTcxMjIwUFJfTkVXU19VU1BSX19fX19MQTc2MTIz" alt="" original-src="https://rt.prnewswire.com/rt.gif?NewsItemId=LA76123&amp;Transmission_Id=202509171220PR_NEWS_USPR_____LA76123&amp;DateId=20250917"/>

12:20 ET
			
			
				Gurucul Unveils Industry's First AI-Powered Insider Risk Management Platform with Native Convergence and Agentic AI for Autonomous Threat Detection and Response

Gurucul 发布了业内首个 AI 驱动的内部风险管理平台，集成了原生融合和自主 AI 技术，用于自动化威胁检测和响应