Agentic Network Security Orchestration

Check Point 定义了全新品类——Agentic Network Security Orchestration（智能体网络安全编排）。安全团队不再逐条编写防火墙规则，而是定义业务意图，由一组协同工作的专业 AI 智能体完成后续工作——将意图转化为策略、配置设备，并在每个厂商、每个环境、每个控制点持续执行控制。智能体基于真实环境的实时地图（资产、拓扑、暴露状态与意图）进行推理并自主行动，直至任务完成或到达预设的人工检查点。

Check Point 四大优势

• 网络知识图谱：每个智能体决策都基于对真实环境的实时关系模型——拓扑、流量、资产依赖与策略背后的业务意图，并持续集成 CMDB、工单系统、漏洞数据与在线配置，而非静态快照
• 语义策略智能：智能体理解的是意图而非语法——能理解 15 年前创建的规则为何存在、保护什么、是否仍需保留，支撑策略收紧、合规映射、并购整合与自主排障
• 数据优势：基于覆盖超过 10 万家企业环境的安全遥测数据训练与微调，沉淀数十年真实误配置、边界场景与攻击模式，形成后来者难以复制的结构性优势
• 多智能体编排：中央编排器将复杂安全任务动态分解，委派给专业工作智能体（网络、策略分析、威胁情报、合规）并综合验证结果；平台与模型无关，持续对标主流 AI 厂商

四大核心能力，全部通过自然语言使用

• 意图转策略（Intent to Policy）：将自然语言业务需求直接转化为经风险验证的防火墙规则，跨多厂商、多域执行，消除业务需求与技术执行之间的语法翻译瓶颈
• 零信任与策略收紧：持续比对活跃流量与已定义规则，自动发现影子访问与过度授权规则，生成收紧建议，在执行前预防连接中断
• 动态威胁防御：新漏洞披露时自动向相应防火墙下发虚拟补丁，在保持业务意图合规的同时拦截可疑流量，快速响应而不中断业务
• 自主排障与持续合规：跨拓扑、策略历史与日志的多步推理将 MTTR 从数小时缩短至分钟；每条规则与配置变更实时映射 DORA、PCI-DSS 与 NIST，审计就绪成为常态

让搁置已久的战略项目真正落地

数据来源：Check Point《Agentic Network Security Orchestration》One-Pager（V2-1，2026）。