Abnormal AI 是什么？
Abnormal AI 是一个企业网络安全平台，利用行为 AI 识别电子邮件、身份和 AI 系统中的威胁。它学习组织内的工作、访问和关系模式，再查找可能意味着网络钓鱼、身份冒充、账户失陷或内部风险的异常行为。
平台汇集已连接服务中的行为信号，包括 Microsoft 365、Google Workspace、Entra、Ping Identity、GCP、Azure 和 Copilot。其 Identity Trust Graph 将员工、客户、供应商、AI 智能体、服务账户和云资源之间的关系绘制成图，为威胁检测提供上下文。行为引擎可以调查可疑活动、采取措施，并展示相关证据。
邮件安全功能涵盖入站威胁、误发邮件、数据防泄漏规则和反钓鱼指导。身份安全工具涵盖账户接管防护、入侵防范和安全态势管理。AI 安全功能包括治理、员工使用防护和智能体安全。Abnormal AI 面向组织的安全团队，需通过销售安排演示，了解如何使用。
Abnormal AI 能做什么？
行为威胁检测
学习组织的正常行为，并结合上下文检测可能意味着攻击的异常行为。
邮件安全
检测网络钓鱼、商业电子邮件入侵、身份冒充和二维码攻击。
身份保护
帮助检测已失陷的账户、防范入侵并应对内部风险。
AI 安全管控
提供 AI 治理、员工使用防护、云端 AI 安全及 AI 智能体保护。
Identity Trust Graph
绘制人员、非人员实体和云端身份的关系，为判断可疑行为提供上下文。
自动化调查与响应
调查异常活动、采取措施，并向安全团队展示证据。
Abnormal AI 适合谁？
- 安全运营团队
- 利用行为检测和自动化调查处理威胁，减少安全工作中的手动操作。
- 企业 IT 团队
- 保护已连接业务服务中的组织邮件、云端身份和 AI 系统。
常见问题
Abnormal AI 可以连接哪些业务服务？
支持集成的服务包括 Microsoft 365、Google Workspace、Entra、Ping Identity、GCP、Azure 和 Copilot。
它能应对哪些类型的邮件威胁？
Abnormal AI 针对网络钓鱼、商业电子邮件入侵、身份冒充、二维码攻击和 AI 生成的社会工程攻击。
可以观看演示吗？
可以申请 30 分钟的演示，内容涵盖商业电子邮件入侵、账户接管和凭据钓鱼等攻击。演示无需事先配置。
