云安全行业花费十年实现了“全知全能”的检测能力，却陷入“视而不见”的执行困境。Tamnoon 首席执行官 Marina Segal 指出，下一个十年的核心竞争力属于懂得“何时不该行动”的智能机器。今日，她公开了自家引擎拒绝执行的操作清单，试图重新定义云安全自动化。
检测已终结，修复仍停滞
Segal 曾是云安全态势管理（CSPM）概念的奠基人之一。在她看来，检测环节已无争议：任何配置错误、开放端口或权限过大角色，均能在几分钟内被扫描器捕获并呈现于控制台。然而，检测结果往往被归档封存，并未转化为实际行动。
Tamnoon 的数据量化了这一断层：云中检测到的安全问题中，超过一半仍处于开放状态。修复一个关键漏洞平均耗时 150 天，且趋势仍在恶化。相比之下，CrowdStrike 数据显示，攻击者从获取立足点到横向移动仅需 29 分钟。防御者的时钟以月计，而攻击者的时钟以分计。
自动化的核心是“克制”
为填补检测与修复间的鸿沟，Segal 于 2021 年联合创立 Tamnoon。不同于业界普遍追求的“快速执行”，Tamnoon 构建了一种以决策为核心的引擎，其首要习得的能力是“拒绝”。
当前，多数云安全平台虽配备自动修复代理，但因缺乏可解释性，这些功能在生产环境中常被禁用。安全团队担忧的并非速度，而是由黑盒机器引发的错误变更及其责任归属。Segal 直言：“不能说‘不’的机器不是自动化，而是带有 API 的责任陷阱。”
Tamnoon 的逻辑相反：在允许任何变更前，引擎会深度读取资源依赖、所有者信息及流量模式。若无法证明变更安全，引擎将予以拒绝并说明理由。在一次演示中，面对六个同样报警的开放存储桶，引擎仅关闭了三个确认可安全操作的项，拒绝了两个可能切断实时连接的项，并对另一个所有者不明的项发起询问。
“我们教机器的顺序是相反的，”Segal 表示，“自动化的第一件事是克制。这种顺序构成了公司的核心。”
自主权靠“业绩”赢得
Tamnoon 颠覆了传统自动化的信任模型。引擎初始仅拥有只读权限，不执行任何更改。只有在特定类别的发现项上积累良好的决策记录后，才会被授予相应的操作权，且客户始终保留否决权。
每一次决策——无论是关闭还是拒绝——都会生成一份包含六个字段的“收据”，供审计员直接阅读。若工程师覆盖引擎决定，该操作也将计入记录，促使引擎在后续判断中更加精准。Segal 强调：“自主权不是你购买的功能，而是一段可阅读的业绩记录。”
发布“拒绝清单”与修复指数
今日，Tamnoon 发布了两项行业罕见的内容。首先是《云修复指数》，基于 1486 万次检测数据，揭示了问题开放比例及关键漏洞的平均修复时长。其次是公开的“拒绝清单”，详细列出引擎拒绝执行的修复操作及其证据。
“行业习惯于公布胜利成果，我们公布的是没有进行的变更，”Segal 称。公司还建议买家向供应商提出关键问题：“它能拒绝一项变更吗？能否展示附有证据的拒绝案例？”
市场反馈印证了这一路径的有效性。运行引擎满一年的客户显示，开放发现项数量在四个季度内减少三倍，新增警报减少 93%。一家医疗保健公司测算，手动关闭单个发现项成本为 8,775 美元，而通过引擎仅需 775 美元。目前，Tamnoon 已筹集超过 1800 万美元，A 轮由 Bright Pixel Capital 领投，客户涵盖华纳音乐集团等知名企业。
Segal 预测，五年内，“拒绝能力”将成为评估修复服务的标配。Tamnoon 的信条简洁有力：人人都在自动化“是”，而我们掌握了“不”。