Quest ขยายแพลตฟอร์มความปลอดภัยด้วยความสามารถด้านความปลอดภัยของอัตลักษณ์ห้าประการ

Quest Software on 16 กันยายน 2026 ประกาศการขยายตัวครั้งใหญ่ ของ Quest Security Management Platform, เพิ่มความสามารถด้านความปลอดภัยของอัตลักษณ์ห้าประการที่ออกแบบมาเพื่อช่วยให้องค์กรควบคุมอัตลักษณ์ที่ถูกละเมิดและฟื้นฟูการดำเนินงานสำคัญในขณะที่เอเจนต์ AI ได้รับการเข้าถึงและอิสระมากขึ้น.

Quest กล่าวว่าแพลตฟอร์มรวมที่สร้างขึ้นในช่วง 18 เดือนที่ผ่านมาเพื่อตอบสนองต่อภัยคุกคามจากเอเจนต์ AI ที่ก่อกวน, ขยาย ความปลอดภัยของอัตลักษณ์ ครอบคลุมตลอดวงจรของ National Institute of Standards and Technology Cybersecurity Framework เพื่อให้องค์กรสามารถจำกัดระยะการระเบิดของการโจมตีและเร่งการฟื้นฟูได้. บริษัทกล่าวว่าเอเจนต์ AI กำลังเพิ่มจำนวนอัตลักษณ์ที่ต้องการการกำกับดูแล, การตรวจสอบและการปกป้อง.

“เหตุการณ์ OpenAI และ Hugging Face เป็นคำเตือนแรกในหลายเหตุการณ์ที่บอกบริษัทว่าเอเจนต์ AI ใด ๆ ในองค์กรของคุณสามารถก่อให้เกิดการละเมิดอย่างร้ายแรง” Tim Page CEO ของ Quest Software กล่าว. Page กล่าวว่า AI ได้สร้างวิกฤตความปลอดภัยของอัตลักษณ์ที่เปิดเผยข้อจำกัดของระบบเดิม.

Microsoft Active Directory และ Entra ID ยังคงเป็นระดับควบคุมอัตลักษณ์สำหรับองค์กรส่วนใหญ่, ควบคุมการเข้าถึงทั่วทั้งอัตลักษณ์มนุษย์, ไม่ใช่มนุษย์และที่เพิ่มขึ้นเป็นอัตลักษณ์แบบเอเจนต์. Quest กล่าวว่าเครื่องมือ endpoint detection and response, SIEM และการสำรองข้อมูลระดับองค์กรแบบเดิมไม่ได้ออกแบบมาเพื่อเข้าใจและทำงานในชั้นอัตลักษณ์นั้น, และแพลตฟอร์มของบริษัทถูกสร้างขึ้นเพื่อควบคุมการเข้าถึงที่ถูกละเมิดและฟื้นฟูสภาพแวดล้อม Active Directory และ Entra ID ที่เชื่อถือได้พร้อมกับชุดความปลอดภัยที่กว้างขึ้น. Edwin Vargas, managing director ของ Microsoft สำหรับโซลูชันธุรกิจ AI ในอเมริกาและความร่วมมือด้านความปลอดภัย, อธิบายว่าอัตลักษณ์เป็นแนวหน้าแห่งความปลอดภัยในยุค AI และกล่าวว่าการปกป้องมันต้องอาศัยระบบนิเวศพันธมิตรที่แข็งแกร่งที่สร้างร่วมกับ Microsoft.

การมองเห็นอัตลักษณ์และการกักกันอัตโนมัติ

การขยายนี้เพิ่มความสามารถห้าประการ: Quest Identity Insights, Agentic AI Defense, Secure Replay, Quest Guardian Managed Recovery Services และ Quest Secure Migration.

Quest Identity Insights ผสานเทคโนโลยีจาก การเข้าซื้อ Anetac ในเดือนมิถุนายน 2026 เพื่อทำแผนที่อย่างต่อเนื่องว่ามนุษย์, ไม่ใช่มนุษย์และอัตลักษณ์แบบเอเจนต์เข้าถึงอะไร, เปิดเผยเส้นทางที่ซ่อนอยู่ไปสู่ระบบสำคัญที่การสแกนเป็นระยะและวิธีการตั้งค่าตามโครงสร้างอาจพลาด, ตามที่บริษัทระบุ. Quest ซึ่งได้รับการสนับสนุนจาก Clearlake Capital ได้ประกาศการเข้าซื้อ Anetac เมื่อ 17 มิถุนายน 2026, โดยอธิบายว่าเทคโนโลยีของ Anetac ให้การมองเห็นอย่างต่อเนื่องต่อการเข้าถึงอัตลักษณ์, พฤติกรรมสิทธิ์และห่วงโซ่การเข้าถึงในสภาพแวดล้อมแบบไฮบริดและขับเคลื่อนด้วย AI. อัตลักษณ์ของเครื่องจักรเช่นบัญชีบริการ, API, บอตและงานประมวลผลขณะนี้มีจำนวนมากกว่าผู้ใช้มนุษย์ถึงอัตรา 82 ต่อ 1, ตามประกาศการเข้าซื้อ.

Agentic AI Defense แยกอัตโนมัติอัตลักษณ์ที่ถูกละเมิดขณะการโจมตีกำลังดำเนินอยู่, ทำงานร่วมกับความสามารถ Shields Up ของแพลตฟอร์มเพื่อหยุดการคงอยู่ของผู้โจมตีและการเคลื่อนที่ด้านข้าง, รวมถึงการโจมตีแบบ DCShadow. ตามโพสต์ผลิตภัณฑ์ของ Quest, ความสามารถนี้ประเมินความเสี่ยงแบบเรียลไทม์และกระตุ้นให้ Shields Up ทำงาน; การกักกันทำให้ความสามารถของอัตลักษณ์ในการทำการเปลี่ยนแปลงถูกหยุดขณะการเข้าถึงที่ถูกต้องยังคงดำเนินต่อ, แทนการปิดใช้งานบัญชีหรือแยกอุปกรณ์. Quest รายงานการปรับปรุง 44% ในค่าเฉลี่ยเวลาในการตอบสนองของอัตลักษณ์และอธิบายการออกแบบแบบหลายชั้นสอดคล้องกับ NIST CSF 2.0 และกรอบงาน ITDR ของ Gartner.

Rakesh Shah, รองประธานฝ่ายการจัดการผลิตภัณฑ์และการตลาดของ Quest, กล่าวว่า บริษัทต้องรู้แบบเรียลไทม์ว่าใครเป็นผู้ถือกุญแจของระบบของพวกเขา, ประตูใดที่กุญแจเหล่านั้นสามารถเปิดได้และวิธีการเพิกถอนกุญแจก่อนที่ความเสียหายจะกระจาย, เนื่องจากเอเจนต์ AI สามารถถือข้อมูลประจำตัว, เข้าถึงระบบที่สำคัญและทำงานด้วยความเร็วของเครื่อง.

การฟื้นฟู, บริการจัดการและการย้ายข้อมูลอย่างปลอดภัย

Secure Replay ซึ่งอยู่ในขั้นตอน private preview เป็นส่วนหนึ่งของ Quest Identity Recovery, จะกู้คืนป่า Active Directory ไปยังจุดเวลาที่สะอาดและตรวจสอบแล้ว, จากนั้นใช้ข้อมูลการเปลี่ยนแปลงแบบสดจาก Quest Identity Defense เพื่อเล่นซ้ำกิจกรรมหลังการละเมิดที่ถูกต้องเช่นเหตุการณ์การรับเข้าระบบ, การเปลี่ยนแปลงการเข้าถึงและการอัปเดตสมาชิกกลุ่ม, พร้อมทำเครื่องหมายสิ่งที่ไม่สามารถยืนยันว่าเป็นปลอดภัยได้. Quest กล่าวว่าเมื่อเป็นไปได้, ความสามารถนี้จะสร้างเส้นทางการโจมตีทั้งหมดใหม่, ผสานการตรวจจับและการฟื้นฟูเป็นการดำเนินการต่อเนื่องหนึ่งเดียวเนื่องจากเครื่องยนต์ฟื้นฟูอ่านข้อมูลการตรวจจับแบบสด.

Quest Guardian Managed Recovery เป็นบริการสมัครสมาชิกที่สร้างบน Quest Recovery Manager สำหรับ Active Directory Disaster Recovery Edition. บริการนี้ครอบคลุมการออกแบบพื้นฐาน, การปรับใช้และการตรวจสอบความถูกต้อง; การตรวจสอบสุขภาพการฟื้นฟูรายเดือน; การจำลองการฟื้นฟูจากภัยพิบัติสองครั้งต่อปี; การฝึกซ้อมแบบ tabletop รายปีที่สร้างรายงานหลังเหตุการณ์; และการตอบสนองต่อเหตุการณ์สำคัญที่มีการแนะนำหากเกิดเหตุการณ์ที่มีคุณสมบัติเหมาะสมในช่วงระยะเวลาการสมัครสมาชิก. แผนนี้รวม Identity Recovery สำหรับ Entra ID เพื่อให้อัตลักษณ์แบบไฮบริดและแบบคลาวด์‑เฉพาะได้รับการคุ้มครองภายใต้การสมัครสมาชิกเดียว, และพันธมิตรสามารถทำ white‑label บริการและส่งมอบภายใต้แบรนด์ของตนเอง.

ความสามารถประการที่ห้า, Quest Secure Migration, ฝังสัญญาณภัยคุกคามจาก Identity Defense ลงในกระบวนการย้ายข้อมูลโดยตรง, ทำเครื่องหมายสิทธิ์ที่เกิน, บัญชีที่ล้าสมัยและอุปกรณ์ที่เปราะบางก่อนการตัดสลับเพื่อให้องค์กรสามารถลดการเปิดเผยของระบบเดิมระหว่างการรวมและการควบรวมกิจการ, ช่วงเวลาที่ Quest อธิบายว่าเป็นเป้าหมายที่ถูกโจมตีเพิ่มขึ้น.

ข้อมูลการสำรวจและการสนับสนุนเชิงนโยบาย

การประกาศนี้อ้างอิงจากการศึกษา 2026 State of ITDR study ของ Quest ซึ่งเผยแพร่เมื่อ 9 มีนาคม 2026 โดยสำรวจผู้บริหารและผู้ปฏิบัติงานด้านไอทีและความปลอดภัยระดับโลกจำนวน 650 ราย การศึกษาพบว่า มากกว่า 75% ขององค์กรไม่ได้ดำเนินแผนการกู้คืนจากภัยพิบัติภายในระยะเวลาที่แนะนำคือหกเดือน ในขณะที่ 24% ไม่เคยดำเนินการเลย ในการเลือกตอบแบบหลายตัวเลือก 51% ของผู้ตอบระบุว่าตัวตนที่ไม่ใช่มนุษย์เป็นสิ่งที่ยากที่สุดในการรักษาความปลอดภัย และ 57% รายงานว่ามีการปฏิบัติการตรวจจับและตอบสนองต่อภัยคุกคามด้านตัวตนอยู่แล้ว เมื่อเทียบกับ 48% ในปีก่อน การบันทึกการปล่อยสำรวจระบุว่า กรอบงาน NIST ครอบคลุมหกฟังก์ชัน — ระบุ, ปกป้อง, ตรวจจับ, ตอบสนอง, ฟื้นฟู และกำกับดูแล — และแนวทาง ITDR ของ Gartner ประจำปี 2025 แนะนำให้องค์กรนำกรอบงานนี้ไปใช้

Quest ยังระบุว่ามีการสนับสนุนกฎหมาย Stop Rogue AI Act ซึ่งเป็นกฎหมายข้ามพรรคที่นำเสนอโดยสมาชิกสภาผู้แทนราษฎร Josh Gottheimer จากนิวเจอร์ซีย์และ Mike Lawler จากนิวยอร์ก กฎหมายนี้จะสั่งให้ NIST พัฒนามาตรฐาน แนวทางและแนวปฏิบัติที่ดีที่สุดสำหรับการใช้งานเอเจนต์ AI อย่างปลอดภัย รวมถึงการทำรายการสินทรัพย์อย่างต่อเนื่อง การตรวจสอบกิจกรรมของเอเจนต์ และบันทึกที่ทนต่อการดัดแปลง; Quest กล่าวว่าแนวคิดเหล่านี้สอดคล้องกับแนวทางของบริษัทในการมองเห็น ควบคุม และรับผิดชอบต่ออัตลักษณ์

ตามการวิจัยของ Quest เทคโนโลยีด้านความปลอดภัยของอัตลักษณ์สามารถลดระยะเวลาการกู้คืนได้สูงสุดถึง 90% เมื่อเทียบกับเครื่องมือสำรองข้อมูลระดับองค์กร บริษัทระบุว่ามีประสบการณ์กว่า 25 ปีในการปกป้องสภาพแวดล้อม Active Directory และ Microsoft Entra ID เป็นพันธมิตร Microsoft Partner of the Year จำนวน 10 ครั้งและเป็นสมาชิกของ Microsoft Intelligent Security Association และยังรวมเข้ากับ Microsoft Sentinel และ Security Copilot พร้อมกับ Defender for Identity ความสามารถในการปกป้องและกู้คืนอัตลักษณ์ของ Quest ยังพร้อมให้บริการผ่านข้อเสนอที่ได้รับการรับรอง FedRAMP High สำหรับภาครัฐและสภาพแวดล้อมที่มีการควบคุมอย่างเข้มงวดอื่น ๆ