Este serviço é agora adicionado às práticas atuais de gerenciamento de vulnerabilidades da Optiv e integrado ao serviço gerenciado Optiv Agentic Security Operations.
Leawood, Kansas, 12 de novembro de 2026 /PRNewswire/ -- A Optiv, a maior empresa global exclusivamente dedicada à segurança cibernética, anunciou hoje a expansão de seus serviços de gerenciamento de exposição de ameaças, integrando-os às práticas existentes de gerenciamento de vulnerabilidades corporativas. Os clientes agora podem operar o gerenciamento de exposição em ambientes na nuvem e locais por meio de um único projeto gerenciado e confirmar a correção por meio de retestes.
A empresa afirma que o intervalo entre a divulgação pública de uma vulnerabilidade e seu primeiro uso exploratório foi reduzido para alguns dias e, em alguns casos, apenas algumas horas; ao mesmo tempo, os atacantes estão cada vez mais utilizando IA para descobrir sistemas expostos e testar formas de exploração em minutos. A maioria das organizações ainda leva semanas para concluir a correção, geralmente trabalhando com uma lista de pendências classificada por pontuações de gravidade. A Optiv afirma que seu serviço de gerenciamento de exposição de ameaças substitui essa classificação por testes contínuos, mostrando quais pontos expostos os atacantes podem acessar e explorar no ambiente do cliente e priorizando a correção desses problemas.
Os serviços de gerenciamento de exposição a ameaças da Optiv incluem:
- Operação liderada por especialistas: A plataforma é operada e os resultados encontrados são revisados por profissionais da Optiv, e a equipe do cliente recebe uma lista de tarefas priorizadas, e não a saída original da plataforma.
- Classificação de prioridades baseada em risco: avalie a explorabilidade, controles existentes, valor do ativo e impacto nos negócios para cada ponto de exposição.
- Optiv constrói agentes AI: agentes desenvolvidos para o Optiv Agentic Security Operations correlacionam descobertas de scanners, ferramentas de postura em nuvem e testes de validação, além de redigir etapas de correção para revisão por profissionais.
- Verified fix: Retest the fix to confirm that the exposure has been closed and report the results to security management.
- Operação de segurança integrada: O serviço pode operar em conjunto com os projetos existentes de gerenciamento de vulnerabilidades da Optiv e está conectado ao Optiv Agentic Security Operations, lançado em agosto. Este último integra a gestão de exposições ao mesmo serviço gerenciado de detecção e resposta, alinhando-se à estratégia geral da Optiv de "consultoria, implantação e operação".
Kathryn Hall, vice-presidenta sênior de serviços da Optiv, disse: “O período mais perigoso é o intervalo entre a descoberta da exposição e a conclusão da correção. Como operamos ambos os lados — verificação e detecção — não deixamos esse período sem supervisão.”
Ela disse: "As informações obtidas durante o teste de caminhos de ataque são transformadas em regras de detecção no SIEM no mesmo dia, permitindo que os clientes sejam protegidos mesmo enquanto os reparos ainda estiverem em andamento."
Optiv afirma que, em ambientes de nuvem, atacantes frequentemente combinam pontos de exposição individuais que, por si só, parecem ter impacto limitado — como cargas de trabalho expostas à internet, identidades com permissões excessivas e armazenamentos de dados acessíveis — para acessar dados sensíveis. Atribuir pontuações individuais aos achados pode fazer com que esses riscos combinados sejam ignorados. A Optiv mapeia as exposições em nuvem como caminhos de ataque, identifica correções capazes de interromper cada caminho e confirma, após a correção, que o caminho foi efetivamente fechado.
Ben Spencer, Diretor de Produto da Optiv, disse: "A IA permite que os atacantes descubram pontos expostos e os conectem muito mais rapidamente, e a maioria dos projetos de segurança não está organizada para responder nessa velocidade."
Ele disse: “A gestão de vulnerabilidades, a gestão da postura em nuvem e os testes de penetração geralmente são responsabilidade de equipes diferentes, com ritmos distintos. Unificá-las como um único projeto nos permite enxergar um ambiente como um atacante e entregar soluções de correção verificáveis às pessoas que realmente assumem o risco.”
Optiv indica que, para obter as últimas notícias e atualizações da empresa, visite: https://www.optiv.com/newsroom.
Sobre a Optiv Security: Secure greatness.®
Optiv afirma que é a maior empresa global exclusivamente dedicada à segurança cibernética. Com uma ampla rede de parcerias tecnológicas e profundo conhecimento técnico, a Optiv capacita mais de 6.000 clientes para a era da IA. Organizações de diversos setores, como serviços financeiros, saúde, governo, energia e varejo, confiam na Optiv para consultoria, implementação e operação de projetos de segurança cibernética, reduzindo riscos e gerando resultados concretos. Para mais informações, visite optiv.com.