Optiv, mevcut güvenlik açıkları yönetimi uygulamalarına bu hizmeti ekleyerek Optiv Agentic Security Operations yönetilen hizmetiyle entegre eder.
Kansas City, Kansas, 12 Kasım 2026 /PRNewswire/ -- Dünya'nın en büyük saf siber güvenlik şirketi Optiv, tehdit maruziyet yönetimi hizmetlerini genişletip mevcut kurumsal zafiyet yönetimi uygulamalarına entegre ettiğini duyurdu. Müşteriler artık bulut ve yerel ortamlarda, maruziyet yönetimi için tek bir birleştirilmiş yönetilen proje ile çalışabilecek ve onarımların sonuçlarını doğrulamak için yeniden test yapabilecek.
Şirket, açıklanan bir zafiyet ile ilk kullanım arasında geçen sürenin birkaç güne, bazı durumlarda ise birkaç saate kadar kısaldığını belirtiyor; aynı zamanda saldırganlar, açığa çıkan sistemleri bulmak ve exploit yöntemlerini test etmek için AI'yi dakikalar içinde kullanmaya başlıyor. Çoğu organizasyon hâlâ onarımları haftalar süren, genellikle ciddiyet puanlarına göre sıralanmış bir yığından hareketle tamamlıyor. Optiv, bu sıralama yerine sürekli testlerle threat exposure yönetim hizmetini sunarak, müşterilerinin ortamlarında saldırganların hangi açıktan erişim sağlayabileceğini ve bunları nasıl kullanabileceğini gösteriyor ve bu sorunların onarımını önceliklendiriyor.
Optiv'in tehdit maruziyeti yönetimi hizmetleri şunları içerir:
- Uzmanlar tarafından yönetiliyor: Platform, Optiv çalışanları tarafından çalıştırılıyor ve bulgular inceleniyor; müşteri ekibine platformun orijinal çıktısı yerine önceliklendirilmiş bir çalışma listesi veriliyor.
- Risk-based prioritization: Her bir maruziyet noktası için yararlanılabilirlik, mevcut kontroller, varlık değeri ve iş etkisi değerlendirilir.
- Optiv'in kendi AI ajanı: Optiv Agentic Security Operations için geliştirilen ajan, tarayıcılar, bulut durum araçları ve doğrulama testlerindeki bulguları ilişkilendirir ve uzmanların incelemesi için onarım adımları taslaklar.
- Doğrulanmış onarım: Güvenlik yöneticilerine raporlamak üzere, açığın kapatıldığını doğrulamak için onarım sonucunu tekrar test edin.
- Entegre güvenlik operasyonu: Bu hizmet, mevcut Optiv zafiyet yönetimi projeleriyle birlikte çalışacak ve Ağustos'ta lanzman edilen Optiv Agentic Security Operations'a bağlanacaktır. Bu sistem, zafiyet yönetimini tespit ve yanıtla aynı yönetilen hizmet içinde birleştirir ve Optiv'in "danışmanlık, dağıtımı ve operasyonu" genel stratejisiyle uyumludur.
Optiv hizmetlerinin üst düzey başkanı Kathryn Hall, “En tehlikeli pencere, açığın tespit edilmesi ile onarımın tamamlanması arasındaki süredir. Çünkü hem doğrulama hem de tespit tarafını aynı anda işlettiğimiz için bu pencereyi izlenmeyen bir durumda bırakmayacağız.”
O, "Test ettiğimiz saldırı yollarından elde ettiğimiz bilgiler, aynı gün SIEM'deki algılama kurallarına dönüştürülür, bu nedenle onarım çalışmaları devam ederken müşteriler koruma altına alınır." diyor.
Optiv, bulut ortamlarında saldırganların genellikle tek başına etkisi sınırlı görünen maruziyet noktalarını—örneğin internete açık yükler, aşırı yetkilendirilmiş kimlikler ve erişilebilir veri depolarını—birleştirerek hassas verilere ulaşacağını belirtiyor. Keşfedilen her bir noktayı ayrı ayrı puanlamak, bu kombinasyon riskini kaçırır. Optiv, bulut maruziyet noktalarını saldırı yollarına dönüştürerek, her bir yolu kesmek için gerekli olan düzeltme önlemlerini tanımlar ve düzeltmeler uygulandıktan sonra bu yolların kapatıldığını doğrular.
Optiv Ürün Direktörü Ben Spencer, "Yapay zeka, saldırganların maruz kalma noktalarını bulup bunları birbirine bağlamasını çok daha hızlı hale getiriyor, ancak çoğu güvenlik projesi bu hızda yanıt organize edemiyor."
O, "Güvenlik açıkları yönetimi, bulut durum yönetimi ve nüfuz testi genellikle farklı takımlar tarafından farklı tempolarla yürütülür. Bunları bir proje olarak birleştirmek, bize bir saldırganın bir ortamı nasıl gördüğünü anlamamızı ve doğrulanabilir onarım çözümlerini gerçek riski taşıyan kişilere sunmamızı sağlar." diyor.
Optiv, şirketin en son haberlerini ve gelişmelerini öğrenmek için şu adrese başvurabilir: https://www.optiv.com/newsroom.
Optiv Security Hakkında: Güvenli Büyüklük.®
Optiv, dünyanın en büyük saf siber güvenlik şirketidir. Geniş teknoloji ortaklık ağı ve derin teknik uzmanlığı sayesinde Optiv, 6.000'den fazla müşteriyi AI çağına güvenle hazırlar. Finansal hizmetler, sağlık hizmetleri, hükümet, enerji ve perakende gibi çeşitli sektörlerdeki organizasyonlar, riskleri azaltmak ve somut sonuçlar elde etmek için Optiv'e siber güvenlik projeleri için danışmanlık, dağıtımı ve operasyonel destek hizmetleri sunar. Daha fazla bilgi için optiv.com adresini ziyaret edin.