Cyera翻译站点

公司概况

Cyera是一家企业数据安全公司，2021年由Yotam Segev和Tamar Bar-Ilan共同创立，两人分别担任首席执行官和首席技术官。公司面向云端、软件服务及本地环境中的数据，帮助安全团队回答几个基础问题：企业拥有什么数据、数据存放在哪里、哪些人或系统可以访问，以及哪些风险应优先处理。

随着企业开始使用生成式AI和智能体，数据访问范围变得更加复杂。Cyera把数据内容、身份权限与使用行为联系起来，帮助组织在开放业务所需信息的同时，减少敏感资料因权限过宽、错误共享或异常操作而暴露的风险。

发展历程

Cyera早期围绕数据发现、分类和数据安全态势管理建立产品，让安全人员能够掌握分散的数据资产。2024年，公司将人类与非人类身份的访问关系纳入平台；同年10月17日宣布收购Trail，补充数据防泄漏能力，把静态资产检查延伸至数据流动过程。

2025年8月4日，公司公布AI Guardian，开始集中处理企业AI工具使用中的数据风险。到2026年，官网的统一平台已展示DSPM、Omni DLP、Cyera Identity和Agent Guardian等模块，产品重点进一步转向数据、身份与智能体行为的联合治理。

产品与服务

• DSPM：发现云端、软件服务和本地环境中的数据，识别敏感及专有内容，并结合暴露方式和业务背景给出风险优先级，帮助团队建立可持续更新的数据视图。
• Omni DLP：汇总和分析数据防泄漏告警，协助调整风险等级、优化策略与减少重复排查，使安全人员更集中地处理具有实际影响的事件。
• Cyera Identity：观察人类及非人类身份与数据之间的访问关系，识别不必要的权限，支持围绕敏感数据开展访问治理。
• Agent Guardian：发现企业采用的AI与智能体，结合数据分类和身份背景判断其可访问的信息与可执行的动作，并对相关外泄风险进行控制。
• Access Trail与修复工具：记录敏感数据访问活动，为调查提供证据，并通过告警、工作流或自动修复推动问题处理。

核心技术

Cyera的技术基础是自动发现和AI分类。平台强调无代理发现方式，并使用机器学习理解数据含义及上下文，覆盖结构化记录和非结构化文件。分类结果再与身份、权限和使用路径关联，帮助安全团队判断某份资料为何敏感、谁能够接触，以及暴露后可能产生怎样的业务影响。

这一方法的关键在于让分类进入后续决策，而非只为文件增加标签。相同内容在不同访问场景中可能具有不同风险，平台因此把发现、判断和修复连接起来。具体效果仍依赖数据源接入范围、分类准确度及策略配置，自动化处置也需要控制误报和对正常业务的影响。

例如，一份包含客户资料的文件如果同时允许外部共享，并能被某个应用身份读取，其优先级可能高于隔离保存的同类文件。把内容和访问关系放在一起检查，有助于解释这种差异。是否关闭共享或调整权限，则应结合资料所有者和业务用途决定。

发展前景

从企业扩大AI应用的方向看，Cyera有望受益于数据治理从定期检查转向持续控制的需求。业务部门希望AI获得足够上下文，安全部门则需要限制越权访问，能够同时理解数据和身份的产品具有明确的应用空间。

其发展仍取决于跨系统覆盖、复杂数据的识别能力和实际修复成效。企业评估这类平台时，应关注它能否清楚解释风险、保留可核查记录，并与现有安全流程协同，而不宜把某项认证或产品宣传等同于全部数据风险已经消除。