Эта услуга добавлена к текущим практикам управления уязвимостями Optiv и интегрирована с управляемой службой Optiv Agentic Security Operations.
Ливуд, Канзас, 12 ноября 2026 г. /PRNewswire/ — Оптив, крупнейшая в мире чисто кибербезопасная компания, сегодня объявила о расширении своих услуг по управлению экспозицией угроз и интеграции их в существующие практики управления уязвимостями предприятия. Клиенты теперь могут управлять экспозицией в облачных и локальных средах в рамках единого управляемого проекта и подтверждать результаты устранения с помощью повторного тестирования.
Компания отметила, что время между публичным раскрытием уязвимости и её первым использованием сократилось до нескольких дней, а в некоторых случаях — до нескольких часов; в то же время злоумышленники всё чаще используют ИИ для обнаружения уязвимых систем и тестирования методов эксплуатации в течение нескольких минут. Большинство организаций всё ещё требуют недель для устранения уязвимостей, работая по накопленному списку задач, упорядоченному по оценке серьёзности. Optiv утверждает, что его сервис управления экспозицией угроз заменяет такой подход постоянным тестированием, показывая, какие экспонированные точки могут быть доступны и использованы злоумышленниками в среде клиента, и приоритизируя устранение этих проблем.
Услуги управления экспозицией угроз Optiv включают:
- Экспертное управление: платформа управляется сотрудниками Optiv, а результаты проверяются; клиентские команды получают приоритизированный список задач, а не исходные данные платформы.
- Ранжирование по риску: оцените каждую уязвимость по уровню эксплуатируемости, существующим мерам контроля, стоимости активов и бизнес-влиянию.
- Optiv создает собственные AI-агенты: агенты, разработанные для Optiv Agentic Security Operations, связывают результаты, выявленные сканерами, инструментами облачной态势 и тестами на проверку, и составляют шаги по устранению для рассмотрения специалистами.
- Verified remediation: Retest the fix to confirm that the exposure has been closed and report the results to security management.
- Совместная безопасная эксплуатация: эта служба может работать в связке с существующими проектами управления уязвимостями Optiv и интегрироваться с Optiv Agentic Security Operations, запущенной в августе. Последняя объединяет управление экспозицией с обнаружением и реагированием в рамках единой управляемой службы, что соответствует общей стратегии Optiv «консультирование, развертывание и эксплуатация».
Кэтрин Холл, старший вице-президент Optiv, сказала: «Самый опасный промежуток времени — это период между обнаружением уязвимости и завершением ее устранения. Поскольку мы одновременно управляем как верификацией, так и обнаружением, мы не оставляем этот промежуток без наблюдения».
Она сказала: «Информация, полученная нами при тестировании путей атаки, преобразуется в правила обнаружения в SIEM в тот же день, поэтому клиенты получают защиту, даже если работы по устранению уязвимостей еще продолжаются».
Optiv отмечает, что в облачной среде злоумышленники часто объединяют отдельные, на первый взгляд, мало значимые уязвимости, такие как веб-нагрузки, доступные из интернета, избыточные права доступа и хранилища данных, чтобы получить доступ к конфиденциальным данным. Оценка каждого обнаруженного элемента по отдельности приводит к упущению таких комбинированных рисков. Optiv применяет сопоставление облачных уязвимостей с путями атаки, выявляет меры по устранению, способные перекрыть каждый путь, и подтверждает закрытие пути после устранения.
Бен Спенсер, директор по продуктам Optiv, сказал: «ИИ позволяет злоумышленникам гораздо быстрее обнаруживать уязвимости и связывать их вместе, в то время как большинство проектов безопасности не организованы для реагирования с такой скоростью».
Он сказал: «Управление уязвимостями, управление ситуацией в облаке и тестирование на проникновение обычно находятся под ответственностью разных команд, работающих в разном темпе. Объединение их в один проект позволяет нам взглянуть на среду глазами злоумышленника и передать проверяемые решения по устранению тем, кто действительно несет риски».
Optiv сообщает, что для получения последних новостей и обновлений компании посетите: https://www.optiv.com/newsroom.
О Optiv Security: Безопасность величия.®
Optiv заявляет, что является крупнейшей в мире компанией, специализирующейся исключительно на кибербезопасности. Благодаря обширным партнерским отношениям с технологическими компаниями и глубокой технической экспертизе, Optiv обеспечивает безопасность более 6 000 клиентов в эпоху ИИ. Организации из различных отраслей — от финансовых услуг и здравоохранения до государственного сектора, энергетики и ритейла — доверяют Optiv консультирование, внедрение и управление проектами кибербезопасности для снижения рисков и достижения реальных результатов. Дополнительную информацию можно найти на сайте optiv.com.