ServiceNow整合Armis、Veza技術,推出六大資安方案

企業工作流程與IT服務管理平台業者ServiceNow於8月4日 公佈Autonomous Security產品組合 ,涵蓋曝險管理、持續漏洞偵測、網實整合系統安全(Cyber-Physical Security)、身分與存取安全、事件應變,以及資安風險與法規遵循共六大領域。

這項產品組合整合ServiceNow於2026年上半年完成的兩起資安併購成果。 該公司先後併購 身分安全業者Veza與資安曝險管理業者Armis,其中 Armis交易金額 約77.5億美元。

Autonomous Security建立在ServiceNow既有的AI平台之上,可彙整企業環境中的連網資產資訊、身分與存取權限、漏洞資料及資安事件紀錄,並透過既有工作流程進行風險分析與後續處置。

在網實整合系統安全方面,ServiceNow將Armis的資產探索技術整合至Agentic AI for Cyber Physical Security產品,鎖定營運技術(OT)與醫療網路。這項產品可在不安裝代理程式的情況下盤點連網設備、建立設備正常行為基準,並持續檢查法規遵循狀態。

在身分安全方面,Veza提供的身分與權限分析能力,可協助企業掌握人員、機器身分及AI代理可存取的系統與資源。針對機器身分與AI代理等非人類身分,系統也可輪替金鑰、停用帳號或撤銷存取權限。

ServiceNow預計於2026年12月推出Vulnerability Resolution AI Specialist及Tier 2 SOC AI Specialist兩項AI功能。前者可進行漏洞分類、協調後續修補作業,並執行低風險修補;後者則可針對複雜資安事件建立並執行多階段應變計畫,包括隔離與封鎖等處置。