行为检测
Attune 综合分析身份、行为和内容，通过识别可疑变化而非仅依赖已知特征来发现威胁。
什么是 Abnormal AI？
Abnormal AI 是面向企业安全团队的行为安全平台。它关联通信与身份活动，了解与员工和供应商相关的行为模式，并利用偏差协助安全团队识别威胁并采取响应措施。
电子邮件与身份保护共享行为引擎和调查上下文。AI 治理功能可清点获批准的 AI 工具和影子 AI 工具、其用户与访问权限、支出及合规证据。较新的 AI 安全产品能否使用取决于各产品的发布阶段。
Abnormal AI 能做什么？
电子邮件调查与响应
通过信号说明审查可疑邮件，搜索已连接的邮件环境，并执行受支持的修复和隔离控制。
身份上下文
评估可能的账户被盗或高风险访问时，关联登录、设备、邮件及相关活动。
AI 治理
通过已连接的电子邮件、身份和 OAuth 信号发现 AI 工具，然后审查所有权、权限、成本和审批证据。
使用场景
“调查电子邮件欺诈”
结合通信和身份上下文，评估疑似冒充、网络钓鱼或供应商欺诈。
“审查被入侵的账户”
将可疑访问与账户行为关联起来，并评估该环境中支持的响应操作。
“管理 AI 采用”
识别未经批准的工具，并将访问权限、支出和策略证据纳入记录在案的审批流程。
常见问题
所有 AI 安全产品都已正式发布吗？
AI 治理功能已正式发布。AI Cloud Security 面向选定客户提供优先采购和生产环境访问权限。AI Agent Security、AI Employee Guardrails 和 AI Security Workbench 处于 Design Partner 评估阶段，预计即将正式发布。
如何购买该平台？
请与销售团队合作，选择产品和订阅范围。费用和期限以客户订单中规定的内容为准。标准云条款规定，除非在期限结束前至少 30 天发出不续订通知，否则将自动续订；协商条款可能有所不同。
部署电子邮件功能是否需要更改 MX 记录？
电子邮件部署基于 API，据描述无需更改 MX 记录。可用的控制项取决于已连接的系统、权限和启用的产品。
该服务会处理哪些数据？
该服务根据客户协议处理邮件内容、附件、用户信息和活动记录。标准云条款允许针对客户进行特定模型训练，以及共享去标识化的检测学习成果。条款禁止使用客户数据训练第三方 LLM，或训练在客户群体之间联邦化的模型。
异常判定能证明发生了攻击吗？
异常判定表示存在风险的可能性或概率。贵组织仍需对自身采取的措施负责，包括自动修复配置。请审查相关证据，并为您的环境设置响应控制。
是否存在区域许可限制？
标准云条款禁止将服务出口或转移至中国或受制裁对象。资格和使用须遵守适用的出口法律及客户协议。
快速信息
- 类型
- 企业行为安全平台
- 主要用户
- 企业安全团队
- 部署方式
- 经授权的云和身份集成
- 网站
- https://abnormal.ai
Abnormal AI 流量分析
流量数据仅供参考。
- 域名评分
- 77
