Ce service est désormais intégré aux pratiques existantes de gestion des vulnérabilités d'Optiv et connecté au service géré Optiv Agentic Security Operations.
Leawood, Kansas, 12 novembre 2026 /PRNewswire/ -- Optiv, la plus grande entreprise au monde spécialisée exclusivement dans la cybersécurité, annonce aujourd'hui l'extension de ses services de gestion de l'exposition aux menaces, intégrés à ses pratiques existantes de gestion des vulnérabilités entreprises. Les clients peuvent désormais gérer leurs expositions dans des environnements cloud et on-premises via un projet géré unifié, et confirmer la correction grâce à des retests.
L'entreprise indique que le délai entre la divulgation publique d'une vulnérabilité et sa première exploitation a été réduit à quelques jours, voire quelques heures dans certains cas ; parallèlement, les attaquants utilisent de plus en plus l'IA pour détecter en quelques minutes les systèmes exposés et tester des méthodes d'exploitation. La plupart des organisations mettent encore plusieurs semaines à effectuer les correctifs, en traitant généralement les listes d'attentes classées selon les scores de gravité. Optiv affirme que son service de gestion de l'exposition aux menaces remplace ce classement par des tests continus, montrant quels points d'exposition dans l'environnement client peuvent être accessibles et exploités par les attaquants, et en priorisant la correction de ces problèmes.
Les services de gestion de l'exposition aux menaces d'Optiv incluent :
- Géré par des experts : la plateforme est gérée par des professionnels d’Optiv et les résultats découverts sont examinés ; les équipes clients reçoivent une liste de tâches priorisées, et non la sortie brute de la plateforme.
- Classement des priorités basé sur le risque : évaluer la exploitabilité, les contrôles existants, la valeur des actifs et l'impact métier pour chaque point d'exposition.
- Optiv construit ses propres agents AI : les agents développés pour Optiv Agentic Security Operations corrélent les découvertes provenant des scanners, des outils de posture cloud et des tests de validation, puis rédigent des étapes de correction à examiner par les professionnels.
- Verified fix: Retest the fix to confirm that the exposure has been closed and report the results to security management.
- Opérations de sécurité intégrées : ce service peut fonctionner en synergie avec les projets existants de gestion des vulnérabilités d’Optiv et se connecter à Optiv Agentic Security Operations, lancé en août. Ce dernier intègre la gestion des expositions au sein du même service géré que la détection et la réponse, en cohérence avec la stratégie globale d’Optiv « conseil, déploiement et exploitation ».
Kathryn Hall, vice-présidente senior des services Optiv, déclare : « La période la plus dangereuse est celle qui s'étend entre la découverte d'une vulnérabilité et sa correction. Étant donné que nous gérons à la fois la validation et la détection, nous ne laissons jamais cette fenêtre sans surveillance. »
Elle a déclaré : « Les informations obtenues lors de la test des chemins d'attaque sont transformées en règles de détection dans le SIEM le jour même, permettant ainsi aux clients d'être protégés même si les correctifs sont encore en cours. »
Optiv indique que, dans un environnement cloud, les attaquants combinent souvent des vulnérabilités individuelles apparemment peu critiques, telles que des charges de travail exposées à Internet, des identités avec des privilèges excessifs et des stockages de données accessibles, afin d'accéder à des données sensibles. Attribuer des notes individuelles à chaque découverte fait passer à côté de ce risque combiné. Optiv mappe les vulnérabilités cloud en chemins d'attaque, identifie les correctifs capables de couper chaque chemin et confirme leur fermeture après application.
Ben Spencer, directeur produit chez Optiv, a déclaré : « L'IA permet aux attaquants de découvrir les points d'exposition et de les relier beaucoup plus rapidement, tandis que la plupart des projets de sécurité ne sont pas organisés pour répondre à cette vitesse. »
Il a déclaré : « La gestion des vulnérabilités, la gestion de la posture cloud et les tests d'intrusion sont généralement gérés par des équipes différentes à des rythmes différents. Les unifier sous un seul projet nous permet de voir un environnement comme un attaquant le verrait et de remettre des solutions de correction vérifiables aux personnes réellement exposées au risque. »
Optiv indique que pour découvrir les dernières actualités et informations de l'entreprise, visitez : https://www.optiv.com/newsroom.
À propos d'Optiv Security : Secure greatness.®
Optiv affirme être la plus grande entreprise au monde spécialisée exclusivement dans la cybersécurité. Grâce à un vaste réseau de partenaires technologiques et à une expertise technique approfondie, Optiv permet à plus de 6 000 clients de s'adapter en toute sécurité à l'ère de l'IA. Des services financiers à la santé, en passant par le gouvernement, l'énergie et la vente au détail, diverses organisations font confiance à Optiv pour conseiller, déployer et gérer des projets de cybersécurité afin de réduire les risques et obtenir des résultats concrets. Pour en savoir plus, visitez optiv.com.