SentinelOne 集成 Amazon Bedrock AgentCore：顶级 EDR 的 AI Agent 运行时安全护栏

事件概要

SentinelOne 宣布与 Amazon Bedrock AgentCore 集成——这是顶级 EDR 厂商与 AI Agent 托管平台的首次深度安全集成。

通过这一集成，SentinelOne 的 Purple AI 安全平台能够监控和保护运行在 AgentCore 上的 AI Agent，覆盖运行时异常检测、未授权数据访问阻断和安全事件自动响应。

背景：Bedrock AgentCore 是什么

Amazon Bedrock 的 AgentCore 是 AWS 用于构建和部署生成式 AI Agent 的托管服务。AgentCore 允许：

• Agent 调用企业 API 和数据源执行多步骤任务
• Agent 使用思维链（Chain of Thought）推理来规划行动
• 多个 Agent 协作完成复杂工作流

AgentCore 本质上是一个 Agent 运行时托管平台——Agent 的执行环境、工具管理、状态管理都由 AgentCore 处理。这也意味着，在 AgentCore 层面嵌入安全能力是最有效的位置。

SentinelOne 带来的安全能力

行业意义

1. Agent 安全从”独立方案”走向”平台级集成”

此前 Agent 运行时安全（如 Tenet Security、WitnessAI、Iron Gorilla）大多是独立方案——需要在 Agent 环境之外部署额外的安全组件。SentinelOne + Bedrock AgentCore 的集成提供了一个不同的路径：安全能力直接嵌入 Agent 运行时平台。

这两种路径各有优劣：

2. EDR 厂商的 AI Agent 战略

SentinelOne 是三大 EDR 厂商（CrowdStrike、SentinelOne、Microsoft Defender）中第一个明确发布 AI Agent 运行时安全集成的。此前 CrowdStrike 更侧重于 AI Agent 的身份层（持续身份认证），而 SentinelOne 直接切入运行时行为层。

3. AWS 生态的 Agent 安全正在成型

Bedrock + AgentCore + Guardrails + SentinelOne 集成——AWS 生态的 AI Agent 安全体系正在从碎片走向整合。

参考资料

• TradingView — SentinelOne Announces AI Security Integration with Amazon Bedrock AgentCore（2026-06-18，原文 404，基于 SentinelOne 公开产品信息综合整理）
• SentinelOne 官方产品公告
• Amazon Bedrock AgentCore 产品文档