产品亮点
AI资产自动管理：发现模型、工作流、MCP服务器和护栏。
自动化红队测试：用攻击数据库和自定义数据集持续找漏洞。
运行时保护：输入输出护栏，防提示注入和敏感数据泄露。
治理与合规：自动映射全球和自定义安全标准。
你能用它做什么
- 企业上线AI聊天机器人前做红队测试并修复漏洞。
- 金融机构用合规功能满足监管要求。
- 科技公司评估开源大模型选最安全的版本。
怎么用
- 1 访问官网点击Book a Demo预约演示。
- 2 注册登录，导入企业信息和AI资产。
- 3 选择功能模块，如资产管理或红队测试。
- 4 配置参数，如攻击数据库和自定义数据集。
- 5 启动模块，查看报告并按建议修复，定期复查。
适合谁使用
企业安全团队：实时监控风险、检测漏洞并修复。AI开发团队：提前发现问题，加速项目交付。企业管理层：确保合规，降低审计失败风险。
优点
- 覆盖测试、运行时保护、治理和修复全流程。
- 自动发现AI资产，减少清点盲区。
- 运行时威胁检测接近实时，可提前处置。
- 附带开源工具，可先自行评估代理AI风险。
局限
- 主要面向企业，个人和小团队用起来偏重。
- 需要接入企业系统和日志，部署有门槛。
- 价格未在页面说明，需联系销售评估。
SPLX 是什么
SPLX 是 Zscaler 旗下的统一平台，专为企业级 AI 安全构建，覆盖红队测试、运行时安全、治理和修复等环节。它会自动发现企业内的模型、AI 工作流、MCP 服务器和护栏，构建完整的 AI 物料清单，并把系统映射到全球和自定义安全标准。产品面向企业用户，需预约演示了解具体方案。
你能用它做什么
- 资产清点：自动发现模型、工作流和护栏，揭示潜在漏洞。
- 自动化红队测试：结合攻击数据库和自定义数据集持续发现真实漏洞。
- 运行时防护：输入输出护栏、提示注入检测、敏感数据泄露防护和日志扫描。
适合谁使用
- 企业安全团队：实时监控风险、检测漏洞并推动修复。
- AI 开发团队：在部署前发现问题，减少返工。
- 管理层与合规团队：确保 AI 系统符合监管框架和内部政策。
需要留意什么
产品定位偏企业级，需要接入企业系统、日志和资产信息，部署和维护都有门槛。价格没有在页面公开，需要联系销售评估。红队测试发现的问题不等于自动解决，修复动作仍要研发和安全团队配合落地。
常见问题
SPLX是谁做的？
它是Zscaler旗下的统一平台，由AI红队参与打造，面向企业级AI安全。
能防提示注入吗？
运行时保护会实施输入输出护栏，并扫描大语言模型日志做近实时威胁检测。
有开源工具吗？
有开源的Agentic Radar，用于代理AI的安全扫描，可发现攻击模式和工具级漏洞。
为什么说它免费
官网写明的免费方式： 免费试用免费
免费额度、试用天数与功能范围由官网决定，随时可能调整，请以官网为准。
产品截图
截图归档自收录页面，仅供预览参考。
