Nagomi Security

Nagomi Security 把自己的方法叫做 Agentic Exposure Operations（代理式曝險維運），核心是一群「AI Exposure Eliminators」。官網認為在 AI 攻擊者能以機器速度找出並武器化每個缺口的時代，靠排序清單做取捨只會讓你更暴露，所以要讓代理全天候處理真正會被利用的曝險路徑。

代理的工作分四步。Always-on Discovery 在資產層級持續掃描曝險面，感知攻擊面、控制缺口與弱點的每一個微小變化。Contextual Investigation 主動獵捕攻擊者真正會走的路徑，說明為什麼重要、什麼改變了、該怎麼關閉——官網的說法是「給你判決，不是給你功課」。Targeted Neutralization 由你授權一鍵修補，代理挑最佳方式處理：強化設定、部署控制，或在可以時打修補。Validated Closure 則強調工單關了不代表曝險關了，代理會從感測器本身持續驗證修補是否生效。

功能特色與適用場景：核心能力涵蓋攻擊面管理（確認資產是否真的被保護）、曝險管理與曝險治理（擁有者、政策與長期證明），並整合你既有的資安工具成一張圖。官網強調「自主權是掙來的」，代理會持續學習、自我改進。客戶推薦來自 WELL Health、HomeServe、Applied 與 Topsoe 的資安長，其中有人說它讓自己能用真實數據向董事會說明風險。適合資安工具買了很多、卻不確定它們有沒有真的覆蓋到每個資產的企業。