AI एजेंट्स उद्यम साइबर सुरक्षा दृश्य को बदल रहे हैं

PANW, CRWD से लेकर SAIL, VRNS तक, "साइबर सुरक्षा" का मोड़ पूरी तरह बदल गया है।

लेखक: DaiDai, MSX Maetong

संपादक: फ्रैंक, MSX मैटन

पिछले दो वर्षों में, सिलिकॉन वैली और टेक समुदाय ने बड़े मॉडल को "बुद्धिमान" बनाने के लिए पूरी कोशिश की।

लेकिन जब मॉडल डायलॉग बॉक्स से बाहर निकलकर एजेंट बन जाता है और पैलेंटिर के AIP स्थान से लेकर विभिन्न बड़ी कंपनियों के इंटरनल नेटवर्क तक पहुँचता है, तो कंपनियों के CTOs को अचानक एहसास होता है कि बुद्धिमत्ता पहली समस्या नहीं है, अनियंत्रित अधिकार ही आपदा का मूल स्रोत है।

एक एजेंट को एक अकाउंट आवंटित करें, जो SharePoint को सेकंडों में पढ़ सके, SQL चला सके, कोड बदल सके, और यहां तक कि ERP में भुगतान अनुमोदन पर क्लिक कर सके। यह कर्मचारी नहीं है, लेकिन इसके पास सिस्टम क्रेडेंशियल्स हैं; यह पारंपरिक सॉफ्टवेयर नहीं है, लेकिन यह सक्रिय रूप से उपकरणों को कॉल कर सकता है, डेटा तक पहुंच सकता है और कार्यों को निष्पादित कर सकता है।

पिछले दो दशकों में, उद्योग के साइबर सुरक्षा का अंतर्निहित संदेश यही था कि 'लोगों और उपकरणों को नियंत्रित करें और अपने घर के आंगन को सुरक्षित रखें', लेकिन आज, एक कानूनी Agent एक कानूनी Token के साथ, एक कानूनी व्यापार प्रवाह में, तार्किक विचलन या एक विषैले Prompt के कारण, कोई भी अप्रत्याशित अधिकार अतिक्रमण कर सकता है।

At this point, who’s in charge?

यह इस चक्र के साइबर सुरक्षा पुनर्मूल्यांकन और अतीत के बीच सबसे बड़ा अंतर है, जहां AI एक ओर हमलों की सीमा को कम करता है, और दूसरी ओर नए सुरक्षा लक्ष्य बनाता है: मॉडल, एजेंट, MCP, मशीनी पहचान, उद्यम डेटा और Runtime (रनटाइम)।

दूसरे शब्दों में, साइबर सुरक्षा का कंट्रोल प्लेन, बाहरी नेटवर्क और एंडपॉइंट्स से पहचान, डेटा और रनटाइम की ओर अपरिवर्तनीय रूप से आगे बढ़ रहा है।

पिछले दशकों में, व्यावसायिक साइबर सुरक्षा ने एक स्थिर विभाजन विकसित किया है।

फायरवॉल नेटवर्क एंट्री के लिए जिम्मेदार है, EDR एंडपॉइंट पर नजर रखता है, IAM पहचान और लॉगिन को प्रबंधित करता है, डेटा सुरक्षा संवेदनशील जानकारी के लिए जिम्मेदार है, और SOC आपातकालीन अलर्ट्स के प्रबंधन के लिए जिम्मेदार है।

इस प्रणाली की नींव का तर्क सरल है—यह हमेशा व्यक्ति और उपकरण पर केंद्रित रहता है—ऑपरेटर या तो कर्मचारी होता है या अवैध प्रवेशकर्ता, और यदि हम यह पहचान सकें कि यह व्यक्ति कौन है, उपकरण विश्वसनीय है या नहीं, और नेटवर्क कनेक्शन सुरक्षित है या नहीं, तो अधिकांश समस्याओं के लिए पहले से ही परिपक्व समाधान उपलब्ध हैं।

एजेंट ने इस तर्क को पूरी तरह तोड़ दिया।

एक एजेंट भले ही इसकी पहचान कानूनी हो और लॉगिन सामान्य हो, फिर भी अतिरिक्त अधिकारों, गलत टूल कॉल, या दुष्ट Prompt और बाहरी सामग्री के प्रभाव के कारण ऐसा व्यवहार कर सकता है जिसकी किसी ने उम्मीद नहीं की थी।

इसलिए, उद्यम सुरक्षा को एक ऐसा प्रश्न और उत्तर देना होगा जिसे वह पहले कभी नहीं पूछा गया था: जो काम अब वह कर रही है, क्या वह अभी भी उसके मूल अधिकार के उद्देश्य के अनुरूप है?

अगर हम एजेंट के वास्तविक उद्योग में प्रवेश के बाद की श्रृंखला को देखें, तो वर्तमान में ये साइबर सुरक्षा कंपनियाँ तीन वर्गों में बंट सकती हैं: एक वर्ग प्लेटफॉर्म बनाने के लिए, एक वर्ग पहचान और डेटा को नियंत्रित करने के लिए, और दूसरा वर्ग नेटवर्क और एक्सेस प्रवेश बिंदुओं को सुरक्षित रखने के लिए।

1. PANW, CRWD, S: प्लेटफॉर्म-आधारित विशालकाय, सबसे छोटा व्यावसायिक राजस्व पथ

Palo Alto Networks (PANW) अभी भी सबसे अधिक प्लेटफॉर्म-आधारित कंपनी है।

यह अब केवल पारंपरिक फायरवॉल पर निर्भर नहीं है, बल्कि Network Security, Cloud Security, SOC, Identity और AI Security को एक ही प्लेटफॉर्म में शामिल कर रहा है। Prisma AIRS अब मॉडल, डेटा, AI Application और Agent को कवर करता है, साथ ही AI Runtime Firewall, Red Teaming आदि क्षमताओं को भी जोड़ता है।

इसलिए PANW वास्तव में पूरी लाइन को हल करना चाहता है, जिसमें AI कौन सा मॉडल उपयोग करता है, किन डेटा तक पहुंचता है, कौन से उपकरणों को कॉल करता है, और वास्तविक रूप से चलाने के बाद क्या असामान्य व्यवहार हुआ है। नवीनतम तिमाही में कंपनी की आय 34.1 अरब डॉलर हुई, जो 34% की वार्षिक वृद्धि है, जिसमें अधिग्रहण की वृद्धि शामिल है, लेकिन यह भी दर्शाता है कि जब नए सुरक्षा बजट आते हैं, तो बड़े प्लेटफॉर्म में सामान्यतः सबसे छोटा व्यावसायिक पथ होता है।

अंततः ग्राहक वहां मौजूद हैं, अनुबंध वहां मौजूद हैं, और नए उत्पाद को मौजूदा प्रणाली में क्रॉस-सेलिंग के लिए सीधे एकीकृत किया जा सकता है।

CrowdStrike (CRWD) का दृष्टिकोण अलग है, जो कार्यान्वयन स्तर पर अधिक केंद्रित है।

एजेंट का निष्कर्ष शायद क्लाउड में होता है, लेकिन वास्तविक कार्रवाई—स्क्रिप्ट चलाना, अस्थायी फ़ाइलें लिखना, सिस्टम प्रक्रियाओं को कॉल करना—अंततः सर्वर, कंटेनर या कर्मचारी टर्मिनल पर होती है, जो ठीक फॉलकन प्लेटफॉर्म का आरामदायक क्षेत्र है, जहां एंडपॉइंट टेलीमेट्री (Telemetry) को Runtime तक सहजता से विस्तारित किया जा सकता है, CRWD मूल रूप से कार्रवाई के पहले स्थान पर खड़ा है।

इसलिए CRWD का सबसे महत्वपूर्ण संपत्ति हमेशा Falcon प्लेटफॉर्म और बड़ी संख्या में Endpoint और Cloud Workload से एकत्रित Telemetry रही है, जिसके अनुसार हालिया तिमाही की आय में 26% की वार्षिक वृद्धि हुई है, ARR में 25% की वार्षिक वृद्धि हुई है, और शुद्ध नया ARR प्रदर्शन अधिक मजबूत रहा, जो यह दर्शाता है कि CRWD Endpoint से Identity, Cloud, Runtime और SOC की ओर विस्तार कर रहा है।

SentinelOne (S) भी इसी दिशा में आगे बढ़ रहा है, केवल इसका पैमाना स्पष्ट रूप से छोटा है।

इसका Purple AI का लक्ष्य थोड़ा अधिक आक्रामक है, जहाँ यह सहायक उपकरण के रूप में कार्य नहीं करता, बल्कि Security Agent द्वारा प्रारंभिक विश्लेषकों के कार्यप्रवाह पर नियंत्रण स्थापित किया जाता है, जिससे स्वचालित जांच, संबंधित घटनाओं और प्रतिक्रियाओं को ट्रिगर करने की ओर आगे बढ़ा जा सके।

अगर यह चरण वास्तव में सफल हो जाता है, तो AI केवल साइबर सुरक्षा कंपनियों के उत्पाद कार्यों को ही नहीं बदलेगा, बल्कि सुरक्षा सॉफ्टवेयर के उपयोग और बिलिंग मॉडल को भी बदल देगा।

2. OKTA, SAIL, VRNS: सबसे अधिक शुद्धता वाले नए सुरक्षा लॉक

अगर PANW और CRWD जैसे प्लेटफॉर्म आकार में श्रेष्ठ हैं, तो Agent द्वारा लाया गया मूल वृद्धि सबसे पहले Identity और Data को प्रभावित करता है।

Okta (OKTA) और SailPoint (SAIL) दोनों एजेंट आइडेंटिटी की ओर बढ़ रहे हैं, केवल दोनों के पारंपरिक लाभ अलग-अलग हैं।

Okta ऑथेंटिकेशन और एक्सेस मैनेजमेंट के अधिक करीब है, जो "आप कौन हैं, क्या आप लॉगिन कर सकते हैं, किस एप्लिकेशन तक एक्सेस कर सकते हैं" को संभालता है; जबकि SailPoint अधिक आइडेंटिटी गवर्नेंस पर केंद्रित है, जो यह देखता है कि एक अधिकार क्यों मौजूद है, किसने इसे मंजूरी दी है, इसे कितने समय तक बनाए रखना चाहिए, और कार्य पूरा होने के बाद इसे क्या वापस ले लिया जाना चाहिए।

मनुष्य पर इस शासन प्रणाली को लागू करना ही काफी जटिल है, लेकिन Agent पर लागू करने पर समस्या अधिक कठिन हो जाएगी। क्योंकि Agent का जीवनचक्र बहुत छोटा हो सकता है, या लंबे समय तक बना रह सकता है, और यह कई उपकरणों को कॉल कर सकता है, उपयोगकर्ता अधिकारों को विरासत में ले सकता है, और यहां तक कि नए Agent भी उत्पन्न कर सकता है।

यह SAIL के हालिया डेटा में से एक महत्वपूर्ण पहलू है, जिसमें उसकी नवीनतम तिमाही का ARR 25% की वार्षिक वृद्धि हुई है, SaaS ARR में 36% की वृद्धि हुई है, और अधिक महत्वपूर्ण बात यह है कि कंपनी ने बताया कि AI-संचालित ARR 7000 डॉलर से अधिक हो चुका है, जिसमें AI उत्पादों ने 30% से अधिक शुद्ध नए ARR का योगदान दिया है, जो साबित करता है कि Identity अब उत्पाद की कहानी से वास्तविक अनुबंधों में प्रवेश कर चुका है।

इसके विपरीत, OKTA की नवीनतम तिमाही आय में लगभग 11% की वृद्धि हुई है, नकदी प्रवाह और लाभदायकता लगातार सुधर रही है, लेकिन समग्र वृद्धि दर स्पष्ट रूप से शीर्ष साइबर सुरक्षा प्लेटफॉर्म की तुलना में कम है, इसलिए अगले चरण में वास्तविक रूप से साबित करने की आवश्यकता है कि ये नए उत्पाद कब समग्र वृद्धि वक्र को पुनः प्रभावित करेंगे।

VRNS एक अलग, बहुत सीधी एजेंट लॉजिक पर आधारित है, जो डेटा पर केंद्रित है, और इसने लंबे समय तक संवेदनशील डेटा की खोज, अधिकार विश्लेषण, डेटा वर्गीकरण और खतरा पता लगाने पर काम किया है, और अब यह AI Governance और AI Runtime को भी एक ही प्रणाली में शामिल करना शुरू कर चुका है।

अंततः, जितना अधिक Agent मजबूत होता है, उतना ही अधिक कंपनी को पहले यह समझना आवश्यक होता है कि इस Agent को क्या दिख रहा है। नवीनतम तिमाही में VRNS की कुल आय में वर्ष-दर-वर्ष लगभग 18% की वृद्धि हुई, SaaS ARR में 52% की वृद्धि हुई, हालाँकि इस 52% में पारंपरिक ग्राहकों के SaaS में स्थानांतरण का प्रभाव शामिल है, यदि conversion को हटा दिया जाए, तो SaaS ARR की वृद्धि दर लगभग 25% होगी।

इसलिए VRNS के लिए अभी वास्तव में देखने योग्य बात यह है कि SaaS ट्रांसफॉर्मेशन प्रभाव धीरे-धीरे कमजोर होने के बाद, AI Data Security वृद्धि को आगे बढ़ा पाएगी या नहीं।

यदि एजेंट वास्तविक उद्योग उत्पादन वातावरण में प्रवेश करता है, तो डेटा अधिकार अक्सर एक «वैकल्पिक सुरक्षा मॉड्यूल» नहीं होगा, बल्कि इसे लॉन्च से पहले हल किए जाने की आवश्यकता होगी।

3. FTNT, ZS, NET: नेटवर्क का स्वामी बदल गया है, लेकिन पाइपलाइन अभी भी मौजूद है

एजेंट द्वारा लाए गए परिवर्तन का अर्थ यह नहीं है कि पारंपरिक साइबर सुरक्षा का मूल्य खो जाएगा, बल्कि भविष्य में उद्यम अनुप्रयोगों और इंटरनेट तक पहुँच अब केवल कर्मचारियों और उपकरणों तक सीमित नहीं होगी।

Zscaler (ZS) का Zero Trust पहले मुख्य रूप से Employee → Application को प्रबंधित करता था, भविष्य में यह धीरे-धीरे Employee + Workload + Agent → Application के रूप में विस्तारित होगा, जिससे Agent की संख्या बढ़ने के साथ-साथ प्रमाणीकरण, अधिकार और अलगाव की आवश्यकता वाली मशीनों की संख्या भी बढ़ेगी।

इसलिए जब तक मशीन द्वारा एक्सेस किया गया ट्रैफ़िक घातीय रूप से विस्फोटित होता है, Zero Trust गेटवे का बिलिंग पॉइंट होता है।

पिछले चतुर्थांश में ZS की आय और ARR दोनों लगभग 25% बढ़ी, हालाँकि Red Canary के अधिग्रहण के प्रभाव को हटाने के बाद, दोनों वृद्धि दरें लगभग 20% के करीब हैं; इस दृष्टिकोण से, ZS के लिए अगला वास्तविक परीक्षण यह है कि Agent-to-App नामक नई मांग क्या नए ARR की वृद्धि को फिर से तेज कर सकती है।

Fortinet (FTNT) का AI लॉजिक अधिक बुनियादी ढांचे पर केंद्रित है और निजी स्थापना के लाभ को प्राप्त करता है।

यह पारंपरिक Agent Security कंपनी नहीं है, लेकिन जब अधिक से अधिक वित्तीय, चिकित्सा, बड़े उद्यम और सरकारी परियोजनाएँ अपने GPU क्लस्टर, प्राइवेट क्लाउड और AI Factory बनाने लगेंगी, तो नेटवर्क अलगाव, उत्तर-दक्षिण ट्रैफ़िक, फ़ायरवॉल, SASE और सुरक्षा संचालन की मांग स्वाभाविक रूप से बढ़ेगी।

ये ठीक वही क्षमताएँ हैं जिन्हें Fortinet ने लंबे समय तक इकट्ठा किया है, दूसरे शब्दों में, यह पारंपरिक बुनियादी ढांचे की नए कैलकुलेशन साइकिल में आवश्यकता और प्राइवेट AI के द्वारा क्या एक नया उद्यमिक नेटवर्क और सुरक्षा खरीदारी साइकिल शुरू होगा, इस पर जुआ लगा रहा है।

Cloudflare और भी विशेष है, इसकी सबसे अधिक भूख है और यह सबसे महंगा है (विस्तार से पढ़ें: GPT, Claude, Grok एक साथ ऑफलाइन, क्यों सभी Cloudflare पर संदेह कर रहे हैं?)।

NET को सरलता से साइबर सुरक्षा कंपनी के रूप में वर्गीकृत नहीं किया जा सकता। CDN, WAF, DDoS, Zero Trust, Workers और वैश्विक Edge Network के कारण, यह एक साथ इंटरनेट बुनियादी ढांचे, क्लाउड और सुरक्षा के कई क्षेत्रों में मौजूद है, और Agent के व्यापक अपनाने के बाद, इंटरनेट की प्रवाह संरचना भी बदल सकती है।

पिछले समय में अधिकतर Human-to-Web था, भविष्य में Agent-to-API, Agent-to-Agent बढ़ता जाएगा। एजेंट स्वयं वेबसाइट्स का दौरा करेंगे, मॉडल्स को कॉल करेंगे, कोड निष्पादित करेंगे, और यहां तक कि मशीनी भुगतान पूरा करेंगे, अंततः, Cloudflare वास्तव में केवल AI Security पर ही नहीं, बल्कि एक बड़े परिवर्तन पर बेट लगा रहा है:

अगर इंटरनेट का बढ़ता हुआ ट्रैफिक मशीनों द्वारा सक्रिय रूप से उत्पन्न हो रहा है, तो क्या NET इस एजेंट इंटरनेट का एक महत्वपूर्ण प्रवेश द्वार बन सकता है—यही इसकी अन्य साइबर सुरक्षा कंपनियों की तुलना में सबसे बड़ी अलगाव है—इसकी कल्पना करने की क्षमता अधिक है, लेकिन इसके मूल्यांकन में पहले से ही अधिक अपेक्षाएँ शामिल हैं।

उद्योग के तर्क को मूलभूत बातों और मूल्यांकन में वापस रखें, बाजार ने पहले ही बहुत सच्चा वोट दे दिया है:

• हाई प्रीमियम कैंप (CRWD, NET): 20% या उससे अधिक की वृद्धि की उम्मीद को बनाए रखा जा रहा है, बाजार उनकी AI के माध्यम से TAM को बढ़ाने की कल्पना के लिए ट्रेड कर रहा है, और EV/Sales हमेशा सबसे उच्चतम स्तर पर रहता है;
• क्वालिटी डिफेंस कैम्प (PANW, FTNT): वृद्धि इतनी तीव्र नहीं है, लेकिन प्लेटफॉर्म की गहराई, नेटवर्क इंफ्रास्ट्रक्चर प्रकृति और अत्यंत मजबूत मुक्त नकदी प्रवाह के समर्थन के कारण;
• एलास्टिक वैल्यूएशन कैम्प (SAIL, VRNS, ZS, OKTA): मूल्यांकन केंद्र अपेक्षाकृत संयमित है, लेकिन इसका अर्थ है अवसर, जब तक कोई एक कंपनी एजेंट उत्पाद द्वारा शुद्ध वृद्धि ARR को वास्तविक रूप से बढ़ाने का साबित कर दे, तब तक मूल्यांकन में सुधार आना आसान होगा;

अब तक, साइबर सुरक्षा की AI कहानी ने “हैकर भी AI का उपयोग कर रहे हैं, इसलिए पूरा उद्योग लाभान्वित हो रहा है” जैसे सतही चरण को पार कर लिया है।

क्योंकि यह तर्क बहुत व्यापक है, लगभग हर साइबर सुरक्षा कंपनी इसे प्रस्तुत कर सकती है, Copilot, Agent, Runtime Security या Agent Identity को प्रकाशित कर सकती है, और यह भी समझा सकती है कि AI अपने TAM को कैसे बढ़ाता है।

अब वास्तविक अलगाव तब दिखाई दे रहा है जब कंपनियाँ स्वयं AI का व्यापक रूप से उपयोग करना शुरू कर रही हैं, इसलिए मूल सुरक्षा ढांचे को भी पुनः डिज़ाइन करना होगा, और यह देखा जाएगा कि कौन अपने वित्तीय विवरण में इन नए आवश्यकताओं को स्पष्ट रूप से शामिल कर सकता है और पूरे आय को फिर से तेज़ कर सकता है।

यही कारण है कि PANW, CRWD, SAIL, VRNS, ZS, FTNT और NET को एक साथ चर्चा किया जा सकता है, और यह अनुमान लगाया जा सकता है कि उनके बीच का अंतर और बढ़ता जाएगा।

प्लेटफॉर्म कंपनियाँ वितरण की दक्षता की तुलना करती हैं, पहचान और डेटा कंपनियाँ यह देखती हैं कि नए नियंत्रण बिंदुओं को त्वरित रूप से व्यावसायिक बनाया जा सकता है या नहीं, और नेटवर्क और बुनियादी ढांचा कंपनियों को साबित करना होगा कि एजेंट और प्राइवेट AI अंततः नए ट्रैफ़िक और खरीद चक्र लाएंगे।

इसलिए इस चक्र के आगे की ओर, सबसे अधिक देखने योग्य बात यह है कि कौन सबसे पहले साबित कर पाता है कि एजेंट अपनी वृद्धि वक्र को बदल रहा है।

यही कारण है कि SAIL द्वारा हाल ही में उजागर किया गया AI-संचालित ARR, बस एक Agent उत्पाद लॉन्च करने की तुलना में अधिक महत्वपूर्ण है। जब तक AI उत्पाद को वास्तव में कोई खरीदता है, नया ARR दिखाई देता है, समग्र वृद्धि फिर से बढ़ती है, और ये आय अंततः लाभ और नकदी प्रवाह में बदल जाती है, तब तक बाजार पूंजी स्वयं अपने कदमों से मतदान करेगी।

इस दृष्टिकोण से, साइबर सुरक्षा एक अचानक उभरी हुई नई कहानी नहीं है जो AI की मुख्य कहानी से बाहर हो।

जितना अधिक AI सक्षम होता है, उतना ही उद्योग में 'अनियंत्रित होने' के प्रति डर गहरा होता है, और इस बार के साइबर सुरक्षा बाजार के विजेता वे होंगे जो इस डर को सबसे तेजी से प्रत्येक क्वार्टरली फाइनेंशियल रिपोर्ट में वास्तविक कैश फ्लो में बदल पाएंगे।