Sweet Security 为 Windows 带来运行时 CNAPP 的强大功能

以色列特拉维夫，2025 年 10 月 29 日 (环球通讯社) -- 运行时云和人工智能安全解决方案领域的领导者 Sweet Security 今天宣布将其运行时 CNAPP 传感器扩展至包括 Windows 环境。通过此次发布，组织可以保护云中的 Windows 工作负载和应用程序。新功能带来了同样的深度可见性、实时检测、风险优先级和自动调查，使 Sweet 的 Linux 运行时 CNAPP 成为最复杂和使用最广泛的操作之一由于复杂性和对手可以利用的攻击媒介范围广泛，保护在 Windows 操作系统上运行的云工作负载长期以来一直是一个挑战。许多现有解决方案依赖于针对云重新调整用途的 EDR 代理，但最终设计用于与云中存在的攻击场景完全不同的攻击场景。Sweet 的 Windows 传感器是使用 Rust 专门为云开发的，这允许最少的资源足迹。Sweet 的 Windows 传感器涵盖了所有常见的攻击向量，例如 DLL 注入、注册表操作、PowerShell 脚本编写等，此外还涵盖应用程序级请求和响应（第 7 层数据）、监视应用程序的行为。与 Sweet 的所有运行时信号一样，Windows 传感器依赖于 Sweet 著名的行为基线技术，该技术不仅可以检测已知的攻击技术或二进制签名，还可以检测出于恶意目的滥用合法工具的情况。这些信号是还与云审计日志和云身份（CDR 和 ITDR）交叉关联，以实现最大程度的上下文和可观察性。在最近的客户评估中，Sweet 的 Windows 传感器在几秒钟内识别出凭证转储尝试。该传感器与传统传感器无法检测到的 PowerShell 执行、注册表导出和文件创建异常相关联。从检测到全面调查，整个过程不到两分钟，展示了 Sweet 的行为和人工智能驱动的检测功能如何加快响应时间并减少调查这家财富 500 强公司表示：“借助 Sweet 的 Windows 运行时传感器，我们现在可以清楚地了解所有工作负载的活动。我们现在可以更快、更有信心地检测和解决潜在威胁，帮助我们保护关键工作负载并保持业务连续性。”通过扩展到 Windows，Sweet Security 现在利用其获得专利的 LLM 支持的关联和调查、行为基线和 L7 功能，通过其运行时 CNAPP 为云提供全堆栈保护，包括：云应用程序检测和响应 (CADR)云安全态势管理 (CSPM)Kubernetes 安全态势管理 (KSPM)云基础设施权利管理 (CIEM)合规性与治理漏洞管理CI/CD 管道强化身份安全 (ITDR)API 安全动态应用程序安全测试 (DAST)数据安全 (DSPM)“此次发布标志着整个云安全行业向前迈出了一大步，”Orel Ben 说道Sweet Security 联合创始人兼研发副总裁 Ishay 表示：“Windows 历来是运行时保护的盲点。通过将我们为 Linux 提供的相同深度的行为洞察、人工智能检测和实时调查引入到 Windows 环境中，我们正在消除云安全中最显着的可见性差距之一。检测和全面调查现在只需不到两分钟，为团队提供比以往更快的可操作见解。这是我们实现跨所有云的通用运行时保护愿景的基础性一步。 通过此次发布，Sweet Security 继续重新定义运行时本机 CNAPP，帮助组织在影响关键云工作负载之前检测并阻止复杂的攻击。有关 Sweet Windows 传感器或运行时 CNAPP 的更多信息，请立即预订演示或联系您的客户支持代表。关于 Sweet Security
Sweet Security 正在重新定义企业云保护。作为运行时 CNAPP 解决方案的领先提供商和人工智能安全领域的先驱，Sweet 将运行时上下文与先进的人工智能智能相结合，跨应用程序、工作负载和基础设施保护现代企业。 其平台提供实时检测和响应、漏洞和态势管理、身份威胁防护和 API 安全，由正在申请专利的法学硕士驱动的检测提供支持，将警报噪音降低至仅 0.04%。通过桥接云和 AI 安全，Sweet 使组织能够加速创新、降低运营风险并实现行业领先的 MTTR 时间。Sweet 是私人资助的，由 Evolution Equity Partners、Munich Re Ventures、Glilot Capital Partners、 CyberArk Ventures 以及天使投资精英团队。欲了解更多信息，用户可以访问 sweet.security。媒体联系
克洛伊·阿曼特
蒙特纳科技公关
[email protected]本公告随附的照片可在 https://www.globenewswire.com/NewsRoom/AttachmentNg/578ed29d-d365-4513-9b71-0709de71cfd3 上获取