StrongestLayer 是一款 AI 原生电子邮件安全产品,专为 Microsoft 365 和 Google Workspace 设计,核心目标是降低人为层(Human Layer)风险,阻止传统规则和机器学习漏掉的攻击。
用途与定位:传统邮件安全依赖已知签名、发件人信誉、附件扫描(第一代规则),或 SPF/DKIM/DMARC、异常评分(第二代机器学习)。StrongestLayer 认为 AI 生成的全新攻击会让这两代防御失效,因此提出第三代「智能体推理」(Agentic Reasoning),由 TRACE 引擎推理每封邮件「试图做什么」,而非仅匹配已知特征。
主要能力:TRACE 是一个多 LLM 集成推理引擎,会像人类分析师一样推理发件人、意图与基础设施,并对每个判定给出可解释的结论。它包含三类智能体:面向员工的 Inbox Advisor 在 Outlook 和 Gmail 内以通俗语言给出「可信任/需谨慎/应阻止」的判定及理由;面向检测的 Triage 智能体对每个告警预调查并给出可辩护的判定,缩短案件关闭时间;面向 SOC 的 Hunt 智能体可按照发件人、主题、URL 或域名在全部受保护邮箱中快速扫描,官方称两分钟内完成。
使用方式:官方宣称通过 API 可在 15 分钟内完成设置,无需更改 MX 记录。两条路径:一是保留现有网关,在其之上以 API 方式在收件箱内叠加推理层,捕获漏过网关的邮件;二是停用 SEG 网关,保留 Microsoft 或 Google 原生过滤,由 StrongestLayer 承担防护,减少需授权、调优和分诊的工具数量。
适用场景:适合使用 Microsoft 365 或 Google Workspace 的企业安全团队,尤其是希望减少误报、缩短告警调查时间、弥补现有网关对 AI 生成攻击检测短板的组织。官方列举的客户包括 Teays Valley Local Schools、Corcept Therapeutics、Quick Intelligence、Engineered Assemblies 和 Cedarville University。
隐私与数据:官方声明不使用任何客户邮件训练或微调模型,模型权重保持固定;安全邮件在通过判定后立即丢弃,不留日志、备份或快照;推理运行在 AWS Bedrock 美国区域,AWS 是唯一子处理方;客户数据在离开后 90 天内经认证清除并书面确认。
限制与缺失:资料未提供具体定价、收费模式、免费试用细节、支持的邮件规模上限以及各智能体的完整功能清单。关于「15 分钟部署」「两分钟完成扫描」「347 个攻击在 10 天内被捕获」等说法均来自官方宣传,实际效果可能因环境而异。产品名称、URL 和安装相关命令请以官方页面为准。