Layanan ini ditambahkan ke praktik manajemen kerentanan Optiv saat ini dan terintegrasi dengan layanan terkelola Optiv Agentic Security Operations.
Leawood, Kansas, 12 November 2026 /PRNewswire/ -- Optiv, perusahaan keamanan siber murni terbesar di dunia, hari ini mengumumkan perluasan layanan manajemen eksposur ancaman dan integrasinya ke dalam praktik manajemen kerentanan perusahaan yang sudah ada. Kini, pelanggan dapat menjalankan manajemen eksposur dalam satu proyek terkelola yang terpadu di lingkungan cloud dan on-premises, serta mengonfirmasi hasil perbaikan melalui pengujian ulang.
Perusahaan menyatakan bahwa waktu antara pengungkapan kerentanan secara terbuka dan eksploitasi pertama telah dipersingkat menjadi beberapa hari, dan dalam beberapa kasus bahkan hanya beberapa jam; sementara itu, penyerang semakin sering menggunakan AI untuk menemukan sistem yang terbuka dan menguji cara eksploitasi dalam hitungan menit. Sebagian besar organisasi masih membutuhkan beberapa minggu untuk menyelesaikan perbaikan, biasanya bekerja berdasarkan daftar antrian yang diurutkan menurut skor tingkat keparahan. Optiv menyatakan bahwa layanan manajemen paparan ancamannya menggantikan pendekatan pengurutan ini dengan pengujian berkelanjutan, yang menunjukkan titik-titik paparan yang dapat diakses dan dieksploitasi oleh penyerang di lingkungan pelanggan, serta memprioritaskan perbaikan masalah-masalah tersebut.
Layanan manajemen paparan ancaman Optiv mencakup:
- Dikelola oleh ahli: Platform dijalankan dan hasil diperiksa oleh profesional Optiv, sehingga tim pelanggan menerima daftar tugas yang telah diprioritaskan, bukan output asli platform.
- Pengurutan prioritas berbasis risiko: evaluasi eksposur masing-masing dari segi kemudahan dimanfaatkan, langkah pengendalian yang ada, nilai aset, dan dampak bisnis.
- Optiv membangun agen AI: Agen yang dikembangkan untuk Optiv Agentic Security Operations dapat menghubungkan temuan dari scanner, alat态势 cloud, dan pengujian verifikasi, serta menyusun langkah-langkah perbaikan untuk ditinjau oleh praktisi.
- Verified fix: Retest the fix to confirm that the exposure has been closed, and report the results to security management.
- Operasi keamanan terintegrasi: Layanan ini dapat berjalan bersama proyek manajemen kerentanan Optiv yang ada, serta terhubung ke Optiv Agentic Security Operations yang diluncurkan pada Agustus. Layanan ini menggabungkan manajemen eksposur ke dalam layanan terkelola yang sama dengan deteksi dan respons, serta selaras dengan strategi keseluruhan Optiv "konsultasi, implementasi, dan operasi".
Kathryn Hall, Senior Vice President of Optiv, mengatakan: "Jendela paling berbahaya adalah periode antara penemuan titik eksposur hingga perbaikan selesai. Karena kami secara bersamaan mengoperasikan kedua sisi verifikasi dan deteksi, kami tidak akan membiarkan jendela ini tanpa pengawasan."
Dia berkata: "Informasi yang kami peroleh saat menguji jalur serangan akan diubah menjadi aturan deteksi di SIEM pada hari yang sama, sehingga pelanggan tetap mendapatkan perlindungan meskipun pekerjaan perbaikan masih berlangsung."
Optiv menyatakan bahwa di lingkungan cloud, penyerang sering menggabungkan titik-titik eksposur tunggal yang tampaknya memiliki dampak kecil, seperti beban kerja yang terbuka ke internet, identitas dengan izin berlebihan, dan penyimpanan data yang dapat diakses, untuk mencapai data sensitif. Memberi skor pada temuan secara terpisah akan melewatkan risiko kombinasi ini. Optiv mengatakan bahwa mereka memetakan titik-titik eksposur cloud menjadi jalur serangan, mengidentifikasi tindakan perbaikan yang dapat memutus setiap jalur tersebut, dan mengonfirmasi bahwa jalur tersebut telah ditutup setelah perbaikan dilakukan.
Ben Spencer, Direktur Produk Optiv, mengatakan: "AI membuat penyerang jauh lebih cepat dalam mengidentifikasi titik-titik eksposur dan menghubungkannya, sementara sebagian besar proyek keamanan tidak mengorganisir respons mereka dengan kecepatan tersebut."
Dia menyatakan: “Manajemen kerentanan, manajemen态势 awan, dan pengujian penetrasi biasanya ditangani oleh tim berbeda dengan ritme berbeda. Menggabungkannya sebagai satu proyek memungkinkan kita untuk melihat lingkungan seperti penyerang, dan menyerahkan solusi perbaikan yang dapat diverifikasi kepada pihak yang benar-benar menanggung risiko.”
Optiv menyatakan, untuk mengetahui berita dan perkembangan terbaru perusahaan, kunjungi: https://www.optiv.com/newsroom.
Tentang Optiv Security: Amankan kehebatan.®
Optiv menyatakan bahwa perusahaan adalah perusahaan keamanan siber murni terbesar di dunia. Dengan jaringan kemitraan teknologi yang luas dan keahlian teknis yang mendalam, Optiv memberdayakan keamanan lebih dari 6.000 pelanggan di era AI. Dari sektor jasa keuangan, perawatan kesehatan hingga pemerintah, energi, dan ritel, berbagai organisasi mempercayakan Optiv untuk memberikan konsultasi, implementasi, dan operasi proyek keamanan siber guna mengurangi risiko dan menghasilkan hasil nyata. Informasi lebih lanjut dapat diakses di optiv.com.