Qualys 新增 AI 治理功能，助 CISO 擁抱安全與透明

一句話總結：Qualys 通過 TotalAI 新增的 AI 治理功能，全面管理企業 AI 風險，提升資安透明度。

核心要點

1. Qualys 宣布 TotalAI 新增 AI 治理功能，旨在協助 CISO 全面管理 AI 系統的開發與運作風險。
2. 新功能覆蓋設計到生產各階段，包括偵測、測試、監控和治理，解決「影子 AI」問題。
3. IDC 研究總監指出，AI 技術發展速度快於控制措施，資安團隊需將 AI 風險整合至持續性曝險管理。
4. TotalAI 建立在 Enterprise TruRisk Platform 之上，提供統一的評估、治理平台，確保 AI 安全。
5. 新功能包括大型語言模型的安全檢查，如提示注入和越獄等攻擊手法，確保輸出內容安全。
6. eBPF 檢測技術提供早期可見性，在系統進入生產環境前識別漏洞、錯誤配置和機密資訊外洩。
7. TotalAI 符合美國和歐盟的 AI 安全政策要求，幫助資安主管證明治理控制的有效性。

一句話結論

Qualys 的 TotalAI 新功能不僅提升了企業的 AI 安全性，更為資安團隊提供了全面的治理工具，確保企業能夠安全且透明地採用 AI 技術。

從產業面來看，AI 治理已成為企業不可或缺的一部分。Qualys 的 TotalAI 不僅解決了技術層面的問題，更重要的是提供了可見性和透明度，這對於企業向董事會和監管機構證明其 AI 安全性至關重要。

隨著 AI 在企業中的應用日益廣泛，資安團隊需要更多像 TotalAI 這樣的工具，以確保技術的安全性和合規性。如果你是 CISO 或資安主管，不妨考慮將 TotalAI 納入你的資安策略中。

本文改寫整理自公開新聞來源，原始報導由Yahoo奇摩新聞發布。

常見問題 FAQ

Qualys 的 TotalAI 主要功能有哪些？

TotalAI 的主要功能包括 AI 治理、大型語言模型的安全檢查、eBPF 檢測技術，以及與現有漏洞、雲端資產和容器管理的整合。

TotalAI 如何解決「影子 AI」問題？

TotalAI 通過提供從設計到生產各階段的全面可見性和治理工具，幫助企業管理和監控未經批准的 AI 使用，從而解決「影子 AI」問題。

TotalAI 是否符合國際法規要求？

是的，TotalAI 符合美國和歐盟的 AI 安全政策要求，幫助企業證明其治理控制的有效性。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。