Optiv incorpora este servicio a sus prácticas actuales de gestión de vulnerabilidades y lo conecta con el servicio gestionado Optiv Agentic Security Operations.
Leawood, Kansas, 12 de noviembre de 2026 /PRNewswire/ -- Optiv, la empresa de ciberseguridad pura más grande del mundo, anunció hoy la expansión de sus servicios de gestión de exposición a amenazas, integrándolos en las prácticas existentes de gestión de vulnerabilidades empresariales. Los clientes ahora pueden ejecutar la gestión de exposición en un único proyecto gestionado, tanto en entornos en la nube como locales, y confirmar los resultados de la corrección mediante reevaluaciones.
La empresa indica que el tiempo entre la divulgación pública de una vulnerabilidad y su primer aprovechamiento se ha reducido a varios días, e incluso a solo horas en algunos casos; al mismo tiempo, los atacantes utilizan cada vez más IA para descubrir sistemas expuestos y probar formas de explotación en cuestión de minutos. La mayoría de las organizaciones aún requieren semanas para completar las reparaciones, trabajando generalmente según una lista de tareas pendientes ordenada por puntuaciones de gravedad. Optiv afirma que su servicio de gestión de exposición a amenazas reemplaza este ordenamiento con pruebas continuas, mostrando qué puntos expuestos pueden ser accedidos y explotados por atacantes en el entorno del cliente, y priorizando la corrección de estos problemas.
Los servicios de gestión de exposición a amenazas de Optiv incluyen:
- Operado por expertos: La plataforma es gestionada por profesionales de Optiv y los resultados encontrados son revisados; el equipo del cliente recibe una lista de tareas priorizadas, no la salida original de la plataforma.
- Clasificación de prioridades basada en riesgo: evalúe la explotabilidad, los controles existentes, el valor del activo y el impacto empresarial para cada punto de exposición.
- Optiv construye su propio agente de IA: los agentes desarrollados para Optiv Agentic Security Operations pueden correlacionar los hallazgos de escáneres, herramientas de postura en la nube y pruebas de validación, y redactar pasos de corrección para que los profesionales los revisen.
- Verified fix: Retest the fix to confirm that the exposure has been closed and report the results to security management.
- Operación de seguridad integrada: Este servicio puede funcionar en conjunto con los proyectos existentes de gestión de vulnerabilidades de Optiv y conectarse a Optiv Agentic Security Operations, lanzado en agosto. Este último integra la gestión de exposiciones dentro del mismo servicio gestionado que la detección y respuesta, alineándose con la estrategia general de Optiv de "consultoría, implementación y operación".
Kathryn Hall, vicepresidenta sénior de servicios de Optiv, dijo: "El período más peligroso es el intervalo entre la detección de una exposición y la finalización de la reparación. Debido a que operamos simultáneamente los extremos de verificación y detección, no dejamos este período sin supervisión."
Ella dijo: "La información que obtenemos al probar las rutas de ataque se convierte en reglas de detección en el SIEM el mismo día, por lo que los clientes reciben protección incluso mientras aún se realizan las reparaciones."
Optiv indica que, en entornos en la nube, los atacantes suelen combinar puntos de exposición individuales que, por sí solos, parecen tener un impacto limitado, como cargas de trabajo expuestas a Internet, identidades con permisos excesivos y almacenamientos de datos accesibles, para acceder a datos sensibles. Asignar puntuaciones individuales a cada hallazgo omite este riesgo combinado. Optiv mapea los puntos de exposición en la nube como rutas de ataque, identifica las medidas de corrección que pueden interrumpir cada ruta y confirma, tras la corrección, que dicha ruta ha sido cerrada.
Ben Spencer, Director de Producto de Optiv, dijo: "La IA permite a los atacantes encontrar puntos expuestos y conectarlos mucho más rápido, y la mayoría de los proyectos de seguridad no están organizados para responder a esa velocidad."
Él dijo: “La gestión de vulnerabilidades, la gestión de la postura en la nube y las pruebas de penetración suelen ser responsabilidad de diferentes equipos con ritmos distintos. Unificarlas como un solo proyecto nos permite ver un entorno desde la perspectiva de un atacante y entregar soluciones de reparación verificables a las personas que realmente asumen el riesgo.”
Optiv indica que para obtener las últimas noticias y actualizaciones de la empresa, visite: https://www.optiv.com/newsroom.
Sobre Optiv Security: Secure greatness.®
Optiv afirma que es la empresa de ciberseguridad pura más grande del mundo. Con una amplia red de asociaciones tecnológicas y una profunda experiencia técnica, Optiv capacita a más de 6,000 clientes para enfrentar la era de la inteligencia artificial. Organizaciones de diversos sectores, como servicios financieros, salud, gobierno, energía y retail, confían en Optiv para asesorar, implementar y operar proyectos de ciberseguridad que reduzcan riesgos y generen resultados tangibles. Para más información, visite optiv.com.