AI SOAR 编排
AI 驱动的安全编排、自动化与响应平台，内置平台出厂的智能体定义、受治理的工具定义、11 个连接器类别和 14 个打包合规框架，面向政府和企业的零信任运营。
ZeroTrusted.ai
AI TOOL PROFILE工具资料面向政府与企业的 AI 安全套件，覆盖 AI 防火墙、智能体测试与合规治理。
价格定制报价，联系销售获取
平台Web
归类翻译与语言
收录2026-10-12
复核2026-10-12
编辑评分
4.3 / 5
★★★★☆
ZeroTrusted.ai编辑总结
ZeroTrusted.ai 是一套面向政府和企业的 AI 安全平台，核心产品包括 AI SOAR、AI Healthcheck、AI Firewall、Shadow AI Protection 和 AI Governance System。AI SOAR 内置治理 rubric、对抗攻击包与版本化攻击向量，支持 14 个合规框架映射。产品采用客户自托管部署，可运行于本地、私有云或气隙环境，并提供 BYOK 接入 GPT-4、LLaMA、Grok 等主流模型。价格需联系销售获取报价，没有公开的档位或免费额度说明。
ZeroTrusted.ai是什么？
ZeroTrusted.ai 是一套面向政府和企业的 AI 安全平台，定位为覆盖 AI 系统全生命周期的安全套件——从发现、测试到响应、治理和持续保障。平台采用多租户架构，可以同时管理本公司及客户的运营。
产品线包含五个核心模块。AI SOAR 是 AI 驱动的安全编排、自动化与响应平台，内置平台出厂的智能体定义、受治理的工具定义、11 个连接器类别和 14 个打包合规框架。AI Healthcheck 持续监控 LLM、SLM、RAG 管道、智能体和向量数据库，检测漂移、偏见、幻觉、提示注入暴露和策略回归，并针对 FedRAMP、ISO 42001、NIST AI RMF 和 SOC 2 打包证据。AI Firewall 是内联防火墙，检查每一次提示、响应和工具调用，阻断提示注入、越狱、数据外泄、幻觉、毒性内容和未经授权的工具使用。Shadow AI Protection 通过浏览器集成代理自动发现和治理影子 AI。AI Governance System 管理策略、审计轨迹、风险评估和合规框架映射。
部署方面，软件采用客户自托管模式，按照 FedRAMP High 安全要求构建，使用 STIG 加固的 Kubernetes 部署配置。客户可以部署在本地、私有云或混合云，也支持气隙模式。运行时就绪状态按客户、连接器和部署逐一检查，而不是根据目录条目假定。
ZeroTrusted.ai核心功能
AI 健康检查
持续监控 LLM、SLM、RAG 管道、智能体和向量数据库，检测漂移、偏见、幻觉、提示注入暴露和策略回归，并针对 FedRAMP、ISO 42001、NIST AI RMF 和 SOC 2 打包证据。
内联 AI 防火墙
检查每一次提示、响应和工具调用，阻断提示注入、越狱、数据外泄、幻觉、毒性和未经授权的工具使用，对延迟的影响在亚毫秒级。
影子 AI 防护
浏览器集成代理自动发现和治理企业内的影子 AI，具备 DLP、提示注入防御、内容过滤和 99% 的 PII 脱敏能力，在用户边缘执行且无需管理员权限。
AI 治理系统
管理策略、审计轨迹、风险评估和合规框架映射，帮助满足 SOC 2、ISO 27001、NIST 等合规要求。
智能体注册与测试
用身份、所有者、租户、技能、工具、权限和自主性限制注册每一个智能体，一键运行预检、基准 rubric、对抗测试、智能体对抗智能体与逃逸测试、人工审查、认证、修复和复测，并导出签名证据包和任务轨迹。
模型完整性扫描
在发布前扫描模型完整性和隐藏权重，识别篡改或意外的模型产物。
客户自托管部署
按 FedRAMP High 安全要求构建，采用 STIG 加固的 Kubernetes 配置，支持本地、私有云、混合云和气隙模式，数据、模型、连接器、证据和执行工作器都运行在客户边界内。
部署指南 ↗ZeroTrusted.ai值不值得用？
当你的组织是政府机构或大型企业，需要把 AI 安全控制放在自己的边界内、并且要向审计方证明合规时，ZeroTrusted.ai 的产品线覆盖了从发现影子 AI、测试智能体、内联拦截到治理证据的完整链路，还内置 14 个合规框架映射，能省掉大量自建工作。但它的价格需要联系销售拿报价，没有公开档位可以估算预算；也不宣称拥有 FedRAMP 授权，想要走授权路径的客户需要自己承担评估责任。小团队或只想做单一功能（比如只要一个提示注入过滤器）的买家，用这套平台会显得过重。
建议选它的情况
- 需要把 AI 安全控制和数据保留在自有边界的政府或企业
- 要同时满足 FedRAMP、ISO 42001、SOC 2 等多套合规证据要求的团队
- 已经在运行多个 AI 智能体、需要统一注册、测试和治理的组织
不建议选它的情况
- 预算有限、希望先看到公开价格档位再做决定的小团队
- 只需要单一功能（比如只做提示注入过滤）而不需要整套治理平台的用户
ZeroTrusted.ai使用建议
入门先把路子走对
- 先申请演示平台有多个模块，直接注册试用容易迷路。建议先走 Request a Demo，让团队按你的部署环境演示 AI SOAR、AI Firewall 和智能体测试三条线。
- 确认部署拓扑先想清楚控制平面和数据要落在哪里：本地、私有云、混合还是气隙。部署指南按这几种环境给出了不同的安装配置。
- 盘点影子 AI如果员工已经在用未经批准的 AI 工具，从 Shadow AI Protection 入手，用浏览器集成代理先把使用面摸清楚，再决定拦截策略。
- 选定合规目标梳理你需要向哪些框架交证据。AI SOAR 打包了 14 个合规框架，AI Healthcheck 也能按 FedRAMP、ISO 42001、NIST AI RMF 和 SOC 2 出证据包。
进阶省时间也省钱
- 用 BYOK 接入模型平台支持自带密钥接入 GPT-4、LLaMA、Grok 等主流 LLM。把模型密钥掌握在自己手里，可以避免把敏感调用链路交给第三方托管。
- 按客户检查就绪状态运行时就绪状态是按客户、连接器和部署逐一检查的，不是从目录条目假定的。多租户场景下，每个客户上线前都应单独跑一遍检查。
- 气隙环境用签名证据包在断网或受限环境里，靠边缘收集器、本地模型、离线工具注册表和签名证据包完成同步，不必为了合规打通公网。
ZeroTrusted.ai适合谁用？
政府安全团队
推荐需要按 FedRAMP High 安全要求构建、把 AI 控制留在自己的边界内，并且要向评估方提交 SSP、控制责任划分等材料。产品本身不宣称拥有 FedRAMP 授权，授权仍针对客户自己的系统。
企业 AI 治理负责人
推荐要管理策略、审计轨迹、风险评估，并把控制映射到 SOC 2、ISO 27001、NIST 等框架上，平台内置的合规框架映射能直接复用。
AI 平台工程团队
推荐已经在跑多个 LLM 智能体，需要统一注册身份、权限和自主性限制，并在发布前做对抗测试和模型完整性扫描。
预算敏感的小团队
有条件价格需要联系销售获取定制报价，没有公开档位可以估算成本，也不太可能用上多租户治理和合规证据打包这些重功能。
只想买单点工具的买家
不推荐如果目标只是给聊天机器人加一层提示注入过滤，整套平台里的 SOAR、治理和合规模块用不上，选专门的轻量过滤产品更划算。
ZeroTrusted.ai优点和缺点
优点
- 覆盖从影子 AI 发现、智能体测试到内联拦截和治理证据的完整链路
- 内置 11 个连接器类别、14 个打包合规框架，减少自建映射工作
- 客户自托管，支持本地、私有云、混合云和气隙部署
- 支持 BYOK 接入 GPT-4、LLaMA、Grok 等主流模型
- 内联防火墙对延迟影响在亚毫秒级
- Shadow AI 代理无需管理员权限即可在用户边缘执行
缺点
- 价格需联系销售获取定制报价，没有公开档位或免费额度
- 不宣称拥有 FedRAMP 授权，走授权路径的客户需自行承担评估
- 平台模块多、部署拓扑复杂，小团队上手成本高
ZeroTrusted.ai关键指标
| 指标 | 数值 | 数据来源 |
|---|---|---|
| 合规框架 | 14 | Complete AI Security Suite |
| 连接器类别 | 11 | AI SOAR |
| 治理 rubric | 10 | AI SOAR platform |
| 对抗攻击包 | 12 | AI SOAR platform |
| 版本化攻击向量 | 56 | AI SOAR platform |
| PII 脱敏率 | 99% | Shadow AI Protection |
| 用户评分 | 4.8 | Pricing |
| 用户评分 | 4.7 | Pricing |
ZeroTrusted.ai常见问题
ZeroTrusted.ai 怎么收费？＋
按企业需求定制报价，官网只给出 Contact for Pricing，需要联系销售获取。没有公开的档位价格、免费额度或试用时长说明。采购前建议把部署形态（SaaS、本地、气隙还是多云）和需要的合规框架一起告诉销售，报价会按这些条件来定。
这套平台主要包含哪些产品？＋
五个核心模块：AI SOAR 做安全编排与自动化响应，AI Healthcheck 持续监控模型和 RAG 管道，AI Firewall 内联检查每一次提示与工具调用，Shadow AI Protection 通过浏览器代理发现影子 AI，AI Governance System 管理策略、审计轨迹和合规映射。
它拿到 FedRAMP 授权了吗？＋
没有宣称拥有 FedRAMP 授权。产品是按 FedRAMP High 安全要求构建的，并采用 STIG 加固的 Kubernetes 配置。如果客户要运营 SaaS 部署，提供配置和 SSP 信息，用来支持资产清单更新、授权边界文档、安全影响分析和控制责任划分，但授权仍然针对客户自己的系统。
可以在断网环境里部署吗？＋
支持气隙模式。用边缘收集器、本地模型、离线工具注册表和签名证据包，在断网或受限环境里完成受控同步，不必为了合规打通公网。
可以接入哪些大模型？＋
支持自带密钥（BYOK）接入 GPT-4、LLaMA、Grok 等主流 LLM。密钥由客户自己掌握，避免把敏感调用链路交给第三方托管。
AI 防火墙会不会拖慢模型响应？＋
对延迟的影响在亚毫秒级。它以内联方式检查每一次提示、响应和工具调用，拦截提示注入、越狱、数据外泄、幻觉、毒性和未经授权的工具使用。
ZeroTrusted.ai最新动态
-
AI SOAR v3.0 发布
安全运营在 AI SOAR v3.0 中运行，配套发布了产品实录演示，展示界面和运营工作流。
