CASB
云访问安全代理（Cloud Access Security Broker），部署于企业与云服务之间，用于监控和控制云服务使用、实施安全策略
时间轴 (近 90 天)
传统影子 IT 的检测主要依赖网络流量分析、CASB（云访问安全代理）和身份日志，因为员工使用这些工具时通常伴随可识别的域名访问、登录行为和文件上传下载动作。
消费级 AI 聊天工具将用户输入的文本提示封装在 HTTPS 加密流量中，与普通网页搜索或表单提交在流量特征上高度相似，导致传统基于流量特征和文件传输行为的检测手段大面积失效。
即便企业部署了 CASB，也往往只能看到“访问了某个 AI 域名”，却无法解析对话内容中是否包含敏感数据。
CASB（云访问安全代理）是云安全领域的成熟品类，部署在用户与云服务之间，用于发现影子 IT、实施访问控制、加密敏感数据并满足合规要求。
Pluto Security 的思路与 CASB 解决影子 IT 问题的逻辑类似，但作用对象从 SaaS 扩展到了 AI 工具和员工自建应用。
零信任架构的实现依赖身份提供商（IdP，如Okta、Azure AD）、终端检测与响应（EDR）工具、以及通过SDP或CASB实现的网络访问控制等组件协同
全部知识事实 (6)
传统影子 IT 的检测主要依赖网络流量分析、CASB（云访问安全代理）和身份日志，因为员工使用这些工具时通常伴随可识别的域名访问、登录行为和文件上传下载动作。
50%待验证消费级 AI 聊天工具将用户输入的文本提示封装在 HTTPS 加密流量中，与普通网页搜索或表单提交在流量特征上高度相似，导致传统基于流量特征和文件传输行为的检测手段大面积失效。
50%待验证即便企业部署了 CASB，也往往只能看到“访问了某个 AI 域名”，却无法解析对话内容中是否包含敏感数据。
50%待验证CASB（云访问安全代理）是云安全领域的成熟品类，部署在用户与云服务之间，用于发现影子 IT、实施访问控制、加密敏感数据并满足合规要求。
50%待验证Pluto Security 的思路与 CASB 解决影子 IT 问题的逻辑类似，但作用对象从 SaaS 扩展到了 AI 工具和员工自建应用。
50%待验证零信任架构的实现依赖身份提供商（IdP，如Okta、Azure AD）、终端检测与响应（EDR）工具、以及通过SDP或CASB实现的网络访问控制等组件协同
50%