Perkhidmatan ini ditambahkan kepada amalan pengurusan lubang keamanan semasa Optiv dan disambungkan kepada perkhidmatan pengurusan Operasi Keselamatan Agentic Optiv.
Leawood, Kansas, 12 November 2026 /PRNewswire/ -- Optiv, syarikat keselamatan siber tulen terbesar di dunia, hari ini mengumumkan pengembangan perkhidmatan pengurusan paparan ancaman dan penggabungannya ke dalam amalan pengurusan lubang keamanan perusahaan yang sedia ada. Pelanggan kini boleh menjalankan pengurusan paparan dalam persekitaran awan dan tempatan melalui satu projek terurus yang seragam, serta mengesahkan hasil pembaikan melalui pengujian semula.
Syarikat menyatakan bahawa tempoh antara pengumuman kerentanan secara terbuka hingga penggunaan pertama telah dipendekkan kepada beberapa hari, dan dalam kes tertentu hanya beberapa jam; sementara itu, penyerang semakin sering menggunakan AI untuk mengesan sistem yang terdedah dan menguji cara pemanfaatannya dalam beberapa minit. Kebanyakan organisasi masih memerlukan beberapa minggu untuk memperbaiki, biasanya berdasarkan senarai tugas yang disusun mengikut skor keparahan. Optiv menyatakan bahawa perkhidmatan pengurusan paparan ancamannya menggantikan cara penyusunan ini dengan pengujian berterusan, menunjukkan titik-titik terdedah yang boleh diakses dan dimanfaatkan oleh penyerang dalam persekitaran pelanggan, serta memberi keutamaan kepada pembaikan masalah-masalah tersebut.
Perkhidmatan pengurusan paparan ancaman Optiv termasuk:
- Dipandu oleh pakar: Platform dijalankan dan hasil diperiksa oleh tenaga Optiv, dengan tim pelanggan menerima senarai kerja yang disusun mengikut keutamaan, bukan output asal platform.
- Pengurutan prioriti berdasarkan risiko: Menilai kebolehdimanfaatkan, langkah kawalan sedia ada, nilai aset, dan kesan perniagaan bagi setiap titik paparan.
- Optiv membina agen AI: Agen yang dibangun untuk Optiv Agentic Security Operations dapat menghubungkan temuan dari pemindai, alat态势 awan, dan ujian pengesahan, serta menyusun langkah-langkah pembaikan untuk ditinjau oleh praktisi.
- Perbaikan yang telah diverifikasi: Uji semula hasil perbaikan untuk mengesahkan bahawa titik terdedah telah ditutup, dan laporkan hasilnya kepada pengurusan keselamatan.
- Operasi keselamatan terpadu: Perkhidmatan ini boleh beroperasi bersama projek pengurusan lalai Optiv yang sedia ada, serta disambungkan kepada Optiv Agentic Security Operations yang dilancarkan pada Ogos. Yang terakhir ini menggabungkan pengurusan paparan ke dalam perkhidmatan terkelola yang sama dengan pengesanan dan respons, serta selari dengan strategi keseluruhan Optiv “nasihat, pelaksanaan, dan operasi”.
Kathryn Hall, Naib Presiden Tinggi Perkhidmatan Optiv, berkata: “Jendela paling berbahaya ialah tempoh antara pengesanan titik paparan hingga pembaikan selesai. Kerana kami mengendalikan kedua-dua pengesahan dan pengesanan, kami tidak akan membiarkan jendela ini tanpa pengawasan.”
Dia berkata: "Maklumat yang kami peroleh semasa menguji laluan serangan akan ditukar kepada peraturan pengesanan dalam SIEM pada hari yang sama, jadi pelanggan akan dilindungi walaupun kerja pembaikan masih sedang dijalankan."
Optiv menyatakan bahawa dalam persekitaran awan, penyerang sering menggabungkan titik paparan yang secara individu kelihatan tidak berkesan, seperti bebanan yang terbuka ke internet, identiti dengan kebenaran berlebihan, dan penyimpanan data yang boleh diakses, untuk mengakses data sensitif. Penilaian terpisah terhadap setiap temuan akan melewatkan risiko gabungan ini. Optiv menyatakan bahawa ia memetakan titik paparan awan kepada laluan serangan, mengenal pasti tindakan pembaikan yang boleh memutuskan setiap laluan, dan mengesahkan bahawa laluan tersebut telah ditutup selepas pembaikan.
Ben Spencer, Pengarah Produk Optiv, berkata: “AI mempercepat penyerang dalam mengenal pasti titik-titik yang terdedah dan menghubungkannya, tetapi kebanyakan projek keselamatan tidak mengatur respons mereka pada kelajuan ini.”
Beliau berkata: “Pengurusan lubang keamanan, pengurusan态势 awan, dan pengujian penetrasi biasanya diurus oleh pasukan yang berbeza dengan ritma yang berbeza. Menggabungkannya sebagai satu projek membolehkan kita melihat persekitaran seperti penyerang, dan memberikan penyelesaian baiki yang boleh disahkan kepada pihak yang benar-benar menanggung risiko.”
Optiv menyatakan, untuk mengetahui berita dan perkembangan terkini syarikat, lawati: https://www.optiv.com/newsroom.
Tentang Optiv Security: Secure greatness.®
Optiv menyatakan bahawa syarikat tersebut merupakan syarikat keselamatan siber tulen terbesar di dunia. Dengan rangkaian rakan teknologi yang luas dan keahlian teknikal yang mendalam, Optiv memberdayakan lebih daripada 6,000 pelanggan untuk keselamatan di era AI. Dari perkhidmatan kewangan, kesihatan, hingga kerajaan, tenaga, dan runcit, pelbagai organisasi mempercayai Optiv untuk memberikan perkhidmatan konsultasi, pelaksanaan, dan operasi projek keselamatan siber guna mengurangkan risiko dan mencapai hasil nyata. Untuk maklumat lanjut, lawati optiv.com.