文章总结： 知名网络安全公司CrowdStrike将以7.4亿美元收购SGNL以扩展实时身份安全。此次收购旨在应对AI代理等非人类身份的安全挑战，引入基于实时上下文和风险的持续授权技术，替代传统静态权限管理。该举措填补了动态授权领域的空白，标志着机器身份管理及动态访问控制将成为未来网络安全行业的重要趋势。 综合评分： 82 文章分类： 安全大事件,AI安全,网络安全

行业资讯：CrowdStrike 将以 7.4 亿美元收购 SGNL，扩展实时身份安全

君说安全

2026年1月12日 00:00 贵州

分享网络安全知识，提升网络安全认知！

让你看到达摩克利斯之剑的另一面！

“CrowdStrike 将以 7.4 亿美元收购 SGNL，扩展实时身份安全”****

大家好，我是Jun哥。

大家还记得CrowdStrike么，就是去年7月19日因其安全软件更新BUG导致大规模蓝屏的漂亮国网络安全公司，目前全球排名第二，市值超过1000亿美元。

据CSOonline报道，CrowdStrike将支付7.4亿美元收购身份安全初创公司SGNL，新增实时授权功能，基于当前风险状况而非静态权限进行访问的授予和撤销，其主要目的是为了验证非人类（笔者注：即AI）的动态访问风险。

该交易预计将在CrowdStrike截至4月30日的财政第一季度完成，主要以现金支付，部分股票将受归属限制。

SGNL的身份验证技术，位于身份提供者和资源之间，利用上下文数据评估访问请求，包括用户行为、设备态势和威胁情报，来综合分析访问者拥有的权限。

一些安全专家认为，此次收购反映了人们对非人类身份（如服务账户、API密钥和AI代理）在云环境中拥有广泛权限的日益关注，根据Gartner引用的行业估计，机器身份在某些环境中的数量现在是人类身份的82倍。

“人工智能代理以超人的速度和访问能力运作，使每个代理都拥有必须受到保护的特权身份。”

CrowdStrike首席执行官乔治·柯茨

CrowdStrike正在添加SGNL的功能来应对这一风险，SGNL技术通过持续评估访问权限，条件发生变化时立即撤销权限。例如，如果CrowdStrike的Falcon平台检测到可疑的终端活动。

值得关注的是，SGNL技术可与Okta、Microsoft和AWS现有的身份系统配合使用，而非取代它们，因为随着人工智能代理和内部威胁的增加，静态IAM已不再足够，这不仅仅是技术的整合，而是填补了动态、风险意识授权领域的一个真正空白。

Gartner预测，到2028年，25%的企业入侵将被追踪到来自外部和恶意内部行为者的AI代理滥用，而SGNL提供连续的、基于上下文的授权，能够基于实时信号做出瞬间决策，这是传统IAM系统一直难以实现的。

7.4亿美元的价格反映了网络安全厂商争相扩展身份能力的更广泛整合，这笔交易标志着随着平台厂商超越核心产品而不断扩展身份安全收购浪潮的最新进展。

根据CrowdStrike引用的IDC数据，身份安全市场预计将从2025年的约290亿美元增长到2029年的560亿美元。

备注：SGNL由前谷歌员工创立，收购前从Costanoa Ventures和CRV筹集了约7500万美元。

  AI身份带来的挑战

持续授权是否成为未来网络安全行业的标准做法，部分取决于非人类身份扩散的速度。

不同企业或者组织对AI身份带来的紧迫感是真实存在的，各不同组织的紧迫感并不均衡

在与客户对话中，可以看到越来越多地客户看到对自适应和持续授权的兴趣，尤其是在受监管的行业、数字原生企业以及拥有高水平第三方或机器身份访问的组织中。

AI身份实际挑战在于是否制定能够适应动态环境的政策。

与传统基于角色的访问控制不同，持续授权要求组织建立基线行为模式和可接受的风险阈值。

全文完，喜欢请三连，这对我很重要！

-End-

免责声明：本文相关素材均来自互联网，仅为传递信息之用。****

如有侵权，请联系作者删除。

★点赞，转发，设为星标★

与你一起分享网络安全职场故事

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：君说安全 《行业资讯：CrowdStrike 将以 7.4 亿美元收购 SGNL，扩展实时身份安全》