# Axari

Axari 是面向网络安全团队的 AI 安全协作伙伴，可在 Slack 及已连接工具中监控待办、协调工作并执行经批准的安全任务。

- Findings24: <https://findings24.com/zh-CN/tools/axari>
- 网站: <https://www.axari.ai>
- 价格: Freemium
- 分类: AI 智能助理, AI 工作流自动化

## 什么是 Axari？

Axari 是面向网络安全团队的 AI 劳动力。其 AI Twin 与安全负责人和从业者协同工作，了解待关注事项，在已连接的工具和团队之间协调工作，并跟进任务，同时由人员制定战略和优先级。

该 Twin 在 Slack 中运行，可处理收件箱分流、Daily Brief 准备、基于阈值的触发器以及使用通俗英语创建工作流等安全工作流。Axari 已发布的示例涵盖暴露风险修复、持续合规、供应商入驻和加速安全审查。

操作通过逐用户授权进行控制。具有重要影响的操作需要所属用户批准，且会话、操作和批准记录在该用户可访问的活动日志中。

## Axari 能做什么？

### 基于 Slack 的 AI Twin

可在私信中使用 Twin，也可在包含 \`/axari-twin\` 命令的线程中使用，或通过 Slack 的右键消息菜单调用。Web 应用用于设置。

### 执行安全工作流

Axari 列出了在 Slack 中进行收件箱分流、生成 Daily Brief、设置基于阈值的触发器以及使用通俗英语构建工作流等功能。其 Twin 可以在已连接的工具和团队之间协调工作。

### 受批准控制的操作

具有重要影响的操作仅在所属用户批准后执行，而不是未经审核自动发送。

### 活动日志和审计追踪

会话、操作和批准记录在所属用户可访问的活动日志中，为 Twin 的活动提供记录。

### 逐用户访问和上下文隔离

每位用户的 Twin 使用该用户的授权运行。提示词、上下文、记忆和输出在租户之间以及每个用户之间按逻辑隔离。

### 基于额度的使用方式

Twin 在回答问题、起草回复、运行自动化或整理 Daily Brief 时消耗额度。查看已连接的工具不会消耗额度；月度套餐中未使用的额度不会结转，而充值额度不会过期。

## 使用场景

### 修复严重暴露风险

获取发现项和资产上下文，创建并分配责任工单，然后重新检查扫描器再关闭工单，以便在源系统中确认修复完成。

### 持续合规监控

收集访问证据，将其映射到控制措施，并与负责人跟进，使证据在审计周期之间保持最新。

### 供应商风险入驻

请求缺失的供应商文件，依据政策对供应商进行评分，并将决策连同证据和批准流转给风险负责人。

### 加速安全审查

根据已批准的答案起草审查内容，引入当前政策措辞，并在签署前识别需要人工判断的答复。

## 常见问题

### Axari 可以在哪里使用？

Twin 可在 Slack 私信中使用，也可通过 \`/axari-twin\` 命令在​​线程中使用，或从右键消息菜单调用。app.axari.ai 上的 Web 应用用于设置。

### Axari 能否在未经批准的情况下执行操作？

已发布的安全实践声明，具有重要影响的操作仅在所属用户批准后执行。会话、操作和批准记录在所属用户可访问的活动日志中。

### Axari 的定价如何运作？

Axari 采用基于额度的定价。当 Twin 执行回答问题、起草回复、运行自动化或整理 Daily Brief 等操作时会消耗额度；监控已连接的工具不会消耗额度。

### 团队可以不使用信用卡开始使用吗？

可以。定价页面称，组织无需提供信用卡即可在前七天获得 50,000 个注册额度。最多五名队友可各自额外添加 10,000 个奖励额度，且这些奖励额度不会过期。

### Axari 是否使用客户数据训练基础模型？

Axari 表示，默认不会使用客户数据训练基础模型。任何此类使用都需要客户明确且有记录的主动选择加入。

## 快速信息

- **类别**: AI 安全运营
- **主要用户**: CISO、安全负责人、GRC、安全运营、安全工程和安全 PMO 团队
- **主要界面**: Slack；用于设置的 Web 应用
- **已列出的连接范围**: 50+ 个集成和 50+ 个现成自动化流程
- **开始使用条件**: 50,000 个注册额度，有效期七天；无需信用卡
- **批准模式**: 具有重要影响的操作需要所属用户批准