অপ্টিভ হুমকি প্রকাশ ব্যবস্থাপনা সেবা বিস্তার করেছে, যেখানে দুর্বলতা ব্যবহারের সময়কাল সংক্ষিপ্ত হওয়ার কথা উল্লেখ করেছে

icon币界网
শেয়ার
AI summary iconসারাংশ
অপটিভ তার হুমকি প্রকাশ ব্যবস্থাপনা সেবা উন্নত করেছে, যা এন্টারপ্রাইজ ক্লায়েন্টদের জন্য ঝুঁকি ব্যবস্থাপনা উন্নতির উপর ফোকাস করে। কোম্পানিটি জানিয়েছে যে এক্সপ্লয়িট উইন্ডোগুলি এখন দিন বা ঘন্টায় সংকুচিত হয়েছে, যেখানে এআই-চালিত আক্রমণগুলি প্রক্রিয়াটিকে ত্বরান্বিত করছে। অপটিভের আপডেটকৃত প্রস্তাবনায় অবিরাম পরীক্ষা এবং এআই-সক্ষম সমাধান অন্তর্ভুক্ত রয়েছে যা প্রকাশকে কমাতে সহায়তা করে। ঝুঁকি-ভিত্তিক অগ্রাধিকারকরণের মাধ্যমে পোর্টফোলিও ব্যবস্থাপনা কৌশলগুলি এখন আরওভালভাবে সমর্থিত। এই সেবাটি পারম্পরিক পদ্ধতির চেয়ে দ্রুত সুরক্ষা ফাঁকগুলি বন্ধ করার লক্ষ্যে।
ক্রিপ্টো নিউজ ওয়েবসাইট রিপোর্ট করছে:

Optiv এর বর্তমান ভালনারেবিলিটি ম্যানেজমেন্ট প্র্যাকটিসে এই সার্ভিসটি যোগ করা হয়েছে এবং Optiv Agentic Security Operations ম্যানেজড সার্ভিসের সাথে এটি সংযুক্ত করা হয়েছে।

ক্যানসাস স্টেটের লিউউড, ২০২৬ সালের ১২ নভেম্বর /PRNewswire/ — বিশ্বের সবচেয়ে বড় শুধুমাত্র সাইবার নিরাপত্তা কোম্পানি অপটিভ আজ ঘোষণা করেছে যে এটি তার হুমকি প্রকাশ ব্যবস্থাপনা সেবা বাড়াচ্ছে এবং এটিকে বিদ্যমান এন্টারপ্রাইজ দুর্বলতা ব্যবস্থাপনা অনুশীলনের সাথে একীভূত করছে। গ্রাহকদের এখন ক্লাউড এবং লোকাল পরিবেশে একটি একক, ম্যানেজড প্রকল্পের মাধ্যমে প্রকাশ ব্যবস্থাপনা চালানোর সুযোগ রয়েছে এবং পুনরায় পরীক্ষার মাধ্যমে সংশোধনের ফলাফল নিশ্চিত করা যায়।

কোম্পানিটি বলেছে যে ভালনারেবল প্রকাশ এবং প্রথম ব্যবহারের মধ্যে সময় এখন কয়েক দিনে কমে এসেছে, কিছু ক্ষেত্রে কয়েক ঘন্টারও কম; একইসাথে, আক্রমণকারীরা মিনিটের মধ্যে প্রকাশিত সিস্টেম খুঁজে বের করতে এবং এক্সপ্লয়িটের পরীক্ষা করতে AI-এর ব্যবহার বাড়াচ্ছে। বেশিরভাগ সংগঠন এখনও সমাধানের জন্য কয়েক সপ্তাহ সময় নেয়, যা সাধারণত গুরুত্বের স্কোরের ভিত্তিতে প্রতিক্রিয়ার তালিকা অনুসারে করা হয়। Optiv-এর মতে, তাদের হুমকি প্রকাশ ব্যবস্থাপনা সেবা এই তালিকা-ভিত্তিক পদ্ধতির পরিবর্তে নিরন্তর পরীক্ষা ব্যবহার করে, যা গ্রাহকদের পরিবেশে আক্রমণকারীদের কোন্‌গুলো প্রকাশিত পয়েন্টগুলোতে অ্যাক্সেস এবং এক্সপ্লয়িট করতে পারে, তা দেখায়,এবংএইসমস্যাগুলোরসমাধানকেপ্রাধান্যদেয়।

অপটিভের থ্রেট এক্সপোজার ম্যানেজমেন্ট সার্ভিস অন্তর্ভুক্ত করে:

  • বিশেষজ্ঞ-পরিচালিত অপারেশন: প্ল্যাটফর্মটি অপটিভের কর্মচারীদ্বারা চালানো হয় এবং আবিষ্কৃত ফলাফলগুলি পর্যালোচনা করা হয়, যার ফলে ক্লায়েন্ট টিমকে প্ল্যাটফর্মের মূল আউটপুটের পরিবর্তে অগ্রাধিকারযুক্ত কাজের তালিকা প্রদান করা হয়।
  • ঝুঁকি-ভিত্তিক অগ্রাধিকার নির্ধারণ: প্রতিটি প্রকাশিত বিন্দুর ব্যবহারযোগ্যতা, বর্তমান নিয়ন্ত্রণ, সম্পদের মূল্য এবং ব্যবসায়িক প্রভাব মূল্যায়ন করুন।
  • অপটিভ দ্বারা নিজস্বভাবে তৈরি এআই এজেন্ট: অপটিভ এজেন্টিক সিকিউরিটি অপারেশনসের জন্য ডেভেলপ করা এজেন্টগুলি স্ক্যানার, ক্লাউড পোসিটিভ টুলস এবং যাচাইকরণ পরীক্ষার ফলাফলগুলির সাথে সম্পর্ক স্থাপন করে এবং পেশাদারদের জন্য মেরামতের ধাপগুলি প্রস্তুত করে।
  • ভেরিফাইড রিমেডিয়েশন: এক্সপোজার বন্ধ হয়েছে কিনা তা নিশ্চিত করতে রিমেডিয়েশন ফলাফল পুনরায় টেস্ট করুন এবং ফলাফল সিকিউরিটি ম্যানেজমেন্টকে রিপোর্ট করুন।
  • সমন্বিত নিরাপত্তা অপারেশন: এই সেবাটি বর্তমান Optiv ভালনের্বালিটি ম্যানেজমেন্ট প্রকল্পের সাথে সমন্বয়ে কাজ করে এবং আগস্টে চালু Optiv Agentic Security Operations-এর সাথে সংযুক্ত হয়। এটি শনাক্তকরণ এবং প্রতিক্রিয়ার সাথে একই ম্যানেজড সেবায় এক্সপোজার ম্যানেজমেন্টকে অন্তর্ভুক্ত করে এবং Optiv-এর “পরামর্শ, বাস্তবায়ন এবং অপারেশন” সমগ্র কৌশলের সাথে সঙ্গতিপূর্ণ।

অপটিভের সিনিয়র ভাইস প্রেসিডেন্ট ক্যাথরিন হল বলেন: "সবচেয়ে বিপজ্জনক সময়কাল হল প্রকাশিত দুর্বলতা শনাক্ত করা থেকে এটি ঠিক করা পর্যন্ত। কারণ আমরা যাচাই এবং শনাক্তকরণ উভয়কেই পরিচালনা করি, তাই এই সময়কালটি অনুপস্থিত থাকবে না।"

তিনি বলেন, "আমরা আক্রমণের পথ পরীক্ষা করার সময় যে তথ্য পাই, তা একই দিনে SIEM-এ ডিটেকশন রুলে রূপান্তরিত হয়, তাই যদিও ঠিক করার কাজ চলছে, ক্লায়েন্টরা সুরক্ষিত থাকেন।"

অপটিভ বলেছে যে, ক্লাউড পরিবেশে আক্রমণকারীরা প্রায়শই এককভাবে কম প্রভাবশালী প্রকাশিত বিন্দুগুলিকে একত্রিত করে, যেমন ইন্টারনেট-সংযুক্ত ওয়ার্কলোড, অতিরিক্ত অধিকারযুক্ত পরিচয় এবং অ্যাক্সেসযোগ্য ডেটা স্টোরেজ, যার মাধ্যমে তারা সংবেদনশীল ডেটা পর্যন্ত পৌঁছায়। প্রতিটি আবিষ্কারকে আলাদাভাবে স্কোর করলে এই কম্বিনেশন ঝুঁকি উপেক্ষা করা হয়। অপটিভ বলেছে যে, তারা ক্লাউড প্রকাশিত বিন্দুগুলিকে আক্রমণের পথের সাথে ম্যাপ করে, প্রতিটি পথকে বন্ধ করার জন্য প্রয়োজনীয় সংশোধনগুলি চিহ্নিত করে, এবং সংশোধনের পরে নিশ্চিত করে যে পথটি বন্ধ হয়েছে।

অপটিভের পণ্য পরিচালক বেন স্পেনসার বলেন, "এআই আক্রমণকারীদের প্রকাশিত বিন্দুগুলি খুঁজে বার করে এবং সেগুলিকে একসাথে যুক্ত করতে অনেক দ্রুততা দেয়, যখন বেশিরভাগ সুরক্ষা প্রকল্প এই গতিতে প্রতিক্রিয়া সংগঠিত করে না।"

তিনি বলেন, "ভাজা ব্যবস্থাপনা, ক্লাউড পরিস্থিতি ব্যবস্থাপনা এবং পেনিট্রেশন টেস্টিং সাধারণত বিভিন্ন দল দ্বারা বিভিন্ন গতিতে দায়িত্ব পালন করে। এগুলিকে একটি প্রকল্প হিসাবে একত্রিত করে চালানোর মাধ্যমে, আমরা আক্রমণকারীদের মতো একটি পরিবেশকে দেখতে পারি এবং প্রমাণযোগ্য সমাধানগুলি সত্যিকারের ঝুঁকি বহনকারীদের হাতে তুলে দিতে পারি।"

অপ্টিভ জানায়, কোম্পানির সর্বশেষ সংবাদ এবং আপডেট জানতে ভিজিট করুন: https://www.optiv.com/newsroom।

অপটিভ সিকিউরিটি সম্পর্কে: সিকিউর গ্রেটনেস।®

অপটিভ বলেছে যে, এটি বিশ্বের সবচেয়ে বড় শুধুমাত্র সাইবার নিরাপত্তা কোম্পানি। ব্যাপক প্রযুক্তি অংশীদারিত্ব এবং গভীর প্রযুক্তিগত দক্ষতার মাধ্যমে, অপটিভ ৬,০০০-এরও বেশি গ্রাহককে এআই যুগের জন্য সুরক্ষিত করে। ফিন্যান্সিয়াল সার্ভিসেস, হেলথকেয়ার থেকে শুরু করে সরকার, শক্তি এবং রিটেইলের মতো বিভিন্ন ক্ষেত্রে, বিভিন্ন সংগঠন ঝুঁকি কমানোর এবং বাস্তব ফলাফল অর্জনের জন্য অপটিভকে সাইবার নিরাপত্তা প্রকল্পের পরামর্শ, বাস্তবায়ন এবং পরিচালনা প্রদানের জন্য বিশ্বাস করে। আরও তথ্যের জন্য visit optiv.com।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।