Ent Security以1亿美元融资重新定义端点防御

意图感知型端点安全初创公司Ent Security今日正式宣布成立，并完成1亿美元融资。该公司致力于构建一种新型工作空间安全层，能够在高风险操作完成之前，解读用户与AI智能体行为背后的真实意图。

公司由Elias Manousos与Brandon Dixon联合创立，注册主体为Athena Formation Inc.。Ent Security将自身定位于传统端点检测与响应（EDR）市场与企业系统使用治理之间的新兴赛道，旨在同时覆盖员工行为管理与AI智能体监管两大需求。两位创始人此前共同创办了RiskIQ Inc.，该公司于2021年被微软收购，此后两人共同参与构建了微软安全Copilot产品。

Ent Security认为，端点安全正在向工作空间安全演进，而现有工具的设计逻辑已与当前风险形态脱节。EDR与扩展检测和响应（XDR）产品擅长识别恶意代码与进程异常行为，但通常在事件发生后才介入。该公司指出，当前大量风险行为在表面上与正常工作并无差异，尤其是随着AI智能体承担起跨应用、跨数据与本地运行时的复杂任务，这一现象愈发突出。

Ent Security的平台以轻量级智能体的形式运行于终端设备，将AI推理能力直接引入本地。它在行为发生的当下对用户与AI智能体的操作进行实时评估，依据客户自定义策略，在安全事件发生前通过可配置的即时干预手段加以阻断。Ent将这一方法论定义为：从被动检测转向主动预防，覆盖用户、智能体、应用程序、数据及AI驱动工作流的全链路控制。

Ent Security表示，其产品已在全球2000强企业中落地运行，涵盖酒店、金融服务与国防等行业。这些客户借助该平台识别内部风险与数据泄露，监控员工对AI工具的使用情况，并在事件发生后进行溯源分析。公司还汇聚了一支顾问团队，成员涵盖谷歌、安泰保险与马萨诸塞互助人寿保险公司的前首席安全官、美国国家安全局前局长，以及曾负责Azure云安全业务的微软前高管。

"安全行业在被动响应的怪圈中已停滞超过十年，"身兼首席执行官的Manousos在发布声明中表示，"如今的工作已横跨人员、智能体、应用、数据与本地运行时，风险往往在一切看起来仍属正常时便已悄然萌生。没有任何现有产品能够回答这两个关键问题：用户或智能体的行为意图是否与企业目标一致？一旦出现偏差，能以多快的速度将其阻止？"

Ent Security支持Windows、macOS与Linux操作系统，并提供配套浏览器扩展程序。客户可选择由Ent托管，或将平台部署于自有云环境之中。

本轮种子轮融资由Decibel Partners领投，Sequoia Capital、Crosspoint Capital Partners、Craft Ventures、Shield Capital、Felicis以及隶属于美国情报界的投资机构In-Q-Tel共同参与。Ent Security表示，所募资金将用于扩充工程与销售团队、深化产品能力建设，并计划在AI治理及与其他安全工具的深度集成方面持续投入。

"AI已成为黑客与攻击性研究人员的利器，但整个行业都在等待一种能够跟上大语言模型时代步伐的全新防御方案，"Decibel创始合伙人Jon Sakoda表示。

Q&A

Q1：Ent Security与传统EDR产品有什么区别？

A：传统EDR产品主要在恶意行为发生后进行检测和响应，而Ent Security的核心差异在于"事前干预"。它通过轻量级智能体在用户或AI智能体执行操作的瞬间实时评估行为意图，并在风险事件完成之前依据策略进行阻断，实现从被动检测到主动预防的转变，覆盖用户、应用、数据及AI驱动工作流的全链路。

Q2：Ent Security如何监管AI智能体的行为？

A：Ent Security将AI推理能力部署在终端设备本地，能够实时分析AI智能体在跨应用、跨数据操作过程中的行为意图，判断其是否符合企业既定目标。一旦检测到意图偏差，平台会通过可配置的即时干预机制在事件发生前加以阻止，从而填补现有安全工具在AI智能体治理层面的空白。

Q3：Ent Security目前的融资情况和主要投资方有哪些？

A：Ent Security完成了1亿美元种子轮融资，由Decibel Partners领投，Sequoia Capital、Crosspoint Capital Partners、Craft Ventures、Shield Capital、Felicis及美国情报界背景的投资机构In-Q-Tel共同参与。公司计划将资金用于扩充工程与销售团队，并持续推进AI治理能力及安全工具集成方向的产品建设。