腾讯iOA办公Agent安全管理平台：架构、功能与内部实践概要

一、产品定位与核心亮点

技术定义：腾讯iOA已升级为办公Agent安全管理平台，提供全链路防护能力。

核心属性与商业差异化卖点：针对“AI Agent继承员工的全部文件与命令权限，却不具备人的判断力”这一核心风险，平台旨在实现 “看清每一处 AI 资产·管住每一次权限使用·阻断风险操作” 。其差异化在于从传统零信任办公、终端安全，扩展至AI资产管控与运行时防护，构筑相互协同、良好扩展的安全架构。

二、产品应用场景

受众与情境：企业安全/IT管理员在引入AI Agent（如Workbuddy、Claude Code、ChatGPT、Trae、QodeWork等）辅助办公的场景下使用。

业务痛点（安全边界失守的具体表现）：

• 访问主体变化：以前访问主体是「人」（账号绑定），现在是 Agent（自主决策）。
• 权限模型失效：以前权限跟着岗位走（基于角色），现在 权限跟着任务走（Agent在任务中）。
• 数据出口失控：以前数据出口明确（IM、邮件），现在 数据出口不可预测（LLM谱系）。
• 攻击门槛降低：以前攻击靠代码和漏洞（特征检测），现在 攻击靠自然语言（提示注入）。

三、应用框架和功能介绍

功能框架

产品基于零信任办公、终端安全（终端防泄密、终端EDR）、资产管控、网络准入构建。AI安全层涵盖：数据安全风险分析、AI Agent控、AI资产发现、MCP/API/大模型盘点、Agent客户端管理、影子AI识别/图谱测试、AI资源访问、MCP安全网关、STS身份令牌、Agent身份鉴、AI安全审计。

访问主体通过 iOA-AI安全插件及iOA客户端接入，核心引擎包括数据分类分级引擎与策略判定引擎。

硬核指标

（原文未提供协议种类、API响应延迟、数据格式、吞吐量TPS等数值，已有量化/结构化指标如下）

• 数据分类分级引擎：支持 五级敏感度 分类，结合关键字、字典、ML实现双向识别。
• 策略与判定引擎：支持 放行 / 告警 / 二次确认 / 阻断 四种动作，采用统一策略语言。

产品优势（全量提取）

1. AI资产识别治理：将正在被使用的AI当IT资产管理。支持 AI资产发现（Agent应用、Skill插件、MCP服务）、资产图谱测绘（呈现AI访问链、鉴权方）、AI资产治理（识别Agent、Skill、MCP、LLM、插件）。
2. AI资源访问控制：引入 非人类身份（NHI） 给每个Agent分发独立身份；新增 MCP安全网关 统一收口所有MCP访问，解决Agent用员工账号越权访问问题。
3. 运行时防护：在动作执行当口实时盯防，风险发生前拦截。包含 Skill加载检测（包静态扫描+隔离环境动态行为分析）、模型与工具调用检测（客户端上报、云端分析）、系统层行为管控（安全沙箱监测文件访问、网络连接）、强制沙箱（高风险场景将Agent强制运行在受控隔离）。
4. AI防泄密：联合WorkBuddy将防泄密插件嵌入AI Agent本体，还没碰到数据，识别已完成，按策略脱敏或阻断。
5. AI安全态势：聚合全部活动为 “AI安全态势”视图（调用量等）；WorkBuddy审计数据率先接入，每次安全事件可还原完整链路及涉及数据；后续更多Agent应用将持续接入。
6. 部署灵活性优势：SaaS化基于腾讯云 开箱即用、自动更新维护降低运维负担；私有化部署适用于 高合规要求行业，支持深度集成与个性化、专属技术支持。

荣誉背书

• 腾讯iOA自研自用，内部稳定运行近十年（来源：提供材料）。
• 落地实践于各（行业）（原文：落地实践于各）。

四、典型案例

（全量遍历：原文仅提及内部自研自用案例，无外部客户名称及详细案例，严格保持名称规范）

案例：腾讯内部实践

1. 背景：腾讯内部需应对AI时代办公安全边界失守问题，管控Agent权限与数据风险。
2. 解决方案：将腾讯iOA作为办公Agent安全管理平台 自研自用 ，落地AI资产识别、访问控制、运行时防护等全链路能力。
3. 成效：内部稳定运行近十年。

数据来源：用户提供的《腾讯云安全 - 腾讯iOA》材料文本（含部分OCR截断与乱码原文，已基于上下文最大信息量呈现）。