应用安全初创公司 Contrast Security 宣布与 Google Security Operations 建立新的集成功能。此次整合的核心在于，将实际运行环境中代码执行的信息直接传递给安全分析体系，使安全运营中心（SOC）团队能够更精准地识别网络外部的“应用层”攻击。
Contrast Security 于 24 日表示，其应用检测与响应平台 ADR 的运行时应用遥测数据将直接接入 Google Security Operations。这些数据将按照 Google 的统一数据模型（UDM，Unified Data Model）进行标准化，从而使 SOC 分析师不再仅依赖外围防御设备或网络信号，而是能够基于实际运行中的应用行为来检测和调查攻击。
此次集成向 Google Security Operations 传递的运行时上下文信息包括受影响的应用、代码执行路径、堆栈跟踪以及攻击结果等。特别是，它能够确认攻击是实际成功还是已被阻断，从而比传统安全工具实现更精确的响应。专用检测规则被设计为能将已验证的应用攻击自动创建为事件，并与其他安全系统的信号关联分析。
Contrast Security 解释称，这种方式对于绕过传统安全解决方案的攻击尤为有效。例如，“不安全反序列化”这类基于逻辑的攻击，由于缺乏已知的签名值并伪装成正常应用行为进行渗透，若不在真实运行环境中观察代码执行，则难以识别。
这一动向与应用程序层风险迅速增长的趋势相吻合。根据 Google Mandiant 的《M-Trends 2026》报告，漏洞利用占所有初始入侵方式的 32%，其比重超过了网络钓鱼和凭证窃取。特别是，这些攻击中有相当一部分仅在应用于真实运行环境中执行时才暴露，因此基于运行时的可视性正变得越来越重要。
Contrast Security 表示，一旦检测到攻击，相应的运行时遥测数据会立即显示在 Google Security Operations 中，而该平台可将其追溯到存在漏洞的代码。SOC 团队能够即时响应，开发团队则可利用 Contrast 的“Agentic SmartFix”按优先级进行修复工作。
此次集成为 Google Security Operations 内置的人工智能“Gemini”提供了结构化的运行时数据。这有助于增强 AI 在更准确地调查事件和执行自动响应时所需的上下文信息。
Contrast Security ADR 负责人兼产品主管 Paya Peng 表示：“大多数 SOC 团队在应用层几乎是在蒙着眼睛工作。”“仅靠传统的边界遥测，无法得知‘代码实际是如何执行的’，也无法判断该应用是否处于实际上可被利用的状态。”
Google Cloud 安全与身份合作伙伴关系总监 Vineet Van 表示，此次合作为客户提供了“‘在人工智能时代’保护数据、保持控制并充满信心地进行创新的高级安全工具”。
目前，该集成功能可在 Google Security Operations 合作伙伴目录中直接使用。在整体安全市场，检测重心正从网络转向应用内部执行流程，在此背景下，此次集成被视为连接 SOC 与开发组织更为紧密的范例。
TP AI 注意事项 本文使用基于 TokenPost.ai 的语言模型进行摘要。正文主要内容可能被遗漏或与事实不符。