企业AI代理安全管控
Onyx Security Inc 提供“Secure AI Control Plane”，目标是在企业范围内管理 AI agents、模型、AI 应用及 MCP 连接工具生态。官网强调 AI agent 已广泛出现在 SaaS、云、终端和代码场景，风险包括敏感数据暴露、权限过大和远程代码执行攻击。Onyx 的价值主张是让安全、治理和 AI 团队在不阻碍采用的前提下获得可见性、治理和运行时控制。
从防护类型看，Onyx 不只是日志审计工具，而是覆盖 AI Observability、AI Security、AI Governance、AI Orchestration 和 AI ROI 的控制平面。它可发现已批准与影子 AI，查看 prompt、response 与 agent action；通过统一 enforcement layer 将治理策略转化为运行时控制。Guardian Agent 是核心自动化组件，可持续识别风险并处理问题，包括阻断不安全动作、要求人工审批、缩小 agent 权限范围或引导到更安全路径。部署与集成方面，官网只说明覆盖 SaaS、Cloud、Endpoint、Code 及 MCP-connected tool ecosystems，未披露具体架构、连接器清单或是否支持私有化。
定价未公开，页面以 Get a demo 为主，属于典型企业销售模式。服务条款仅说明网站访问当前免费，未来可能对部分访问或使用收费，不能视为平台价格。合规方面，官网提到 Trust Center、auditability，以及满足 AI security standards and regulatory requirements，但未列出 SOC 2、ISO 27001 等具体认证，因此采购前需要补充尽调。
优点是定位紧贴企业 AI agent 爆发后的新风险面，且强调跨 SaaS、云、终端、代码的统一可见性和运行时控制；披露的 1.1M+ agents secured、1.8M+ employees covered、66.2M+ sessions analyzed 显示其目标是大规模企业环境。缺点是公开资料偏市场化，缺少部署方式、数据驻留、权限模型、集成列表、告警流转和价格等关键采购信息。
Onyx 更适合已在生产环境使用 AI agents、copilots、模型托管或自研 agentic applications 的中大型企业，尤其是安全团队、AI 治理团队和 CISO 牵头的项目。中国访问状态依据正文无法判断，网络、支付和本地合规适配信息均未披露；国内用户应先验证官网与控制台连通性、合同付款方式和数据跨境要求。替代或补充方向包括 CASB/SSPM、DSPM、CNAPP、SIEM/SOAR、AI 安全网关及云厂商 AI 治理能力。
本测评基于公开资料整理,不构成购买建议,请以 onyx.security 官网实际信息为准。
面向企业的AI控制平面，关注合规与效果评估。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。