Optiv розширює послуги з управління експозицією загроз, посилаючись на скорочені вікна експлуатації

icon币界网
Поділитися
AI summary iconКороткий зміст
Optiv удосконалила свої послуги з управління експозицією загроз, зосередившись на покращенні управління ризиками для корпоративних клієнтів. Компанія повідомляє, що вік експлуатації скоротився до днів або годин, а атаки з використанням ШІ прискорюють цей процес. Оновлена пропозиція Optiv включає безперервне тестування та виправлення на основі ШІ для зменшення експозиції. Стратегії управління портфелем тепер краще підтримуються за допомогою пріоритизації на основі ризиків. Послуга спрямована на швидше закриття безпекових прогалин порівняно з традиційними методами.
Новини криптовалютного світу:

Ця послуга додається до існуючих практик управління вразливостями Optiv і інтегрується з управліваним сервісом Optiv Agentic Security Operations.

Ліувуд, Канзас, 12 листопада 2026 року /PRNewswire/ — Глобальна лідерка серед чистих компаній у сфері кібербезпеки Optiv сьогодні оголосила про розширення своїх послуг з управління експозицією загроз та їх інтеграцію до існуючих практик управління вразливостями підприємств. Клієнти тепер можуть запускати управління експозицією в одному уніфікованому керованому проекті в хмарних та локальних середовищах, а також підтверджувати результати виправлення за допомогою повторного тестування.

Компанія зазначає, що час між публічним розголошенням вразливості та її першим використанням скоротився до кількох днів, а в деяких випадках — навіть до кількох годин; одночасно зловмисники все частіше використовують ШІ для виявлення вразливих систем та тестування способів експлуатації за хвилини. Більшість організацій все ще витрачають кілька тижнів на виправлення, працюючи зі списком завдань, впорядкованим за оцінкою серйозності. Optiv стверджує, що його послуги з управління витоками загроз замінюють такий порядок постійним тестуванням, щоб показати, які вразливі точки можуть бути доступні та експлуатовані зловмисниками в середовищі клієнта, і пріоритизувати їх виправлення.

Служби управління експозицією загроз Optiv включають:

  • Керується експертами: платформу обслуговують фахівці Optiv і перевіряють виявлені результати; клієнтські команди отримують пріоритизований список завдань, а не оригінальний вивід платформи.
  • Ризиково-орієнтоване визначення пріоритетів: оцініть кожну вразливість щодо її експлуатованості, наявних заходів контролю, вартості активів та впливу на бізнес.
  • Optiv створює AI-агенти: агенти, розроблені для Optiv Agentic Security Operations, можуть зв’язувати виявлення з сканерів, інструментів хмарної ситуації та перевірочних тестів, а також складати кроки для усунення проблем для фахівців на перевірку.
  • Підтверджений ремонт: повторно протестуйте результати виправлення, щоб переконатися, що вразливість усунена, і повідомте про результати керівництву з безпеки.
  • Інтегрована безпека операцій: ця послуга може працювати разом із існуючими проектами Optiv з управління вразливостями та інтегруватися з Optiv Agentic Security Operations, запущеним у серпні. Останній об’єднує управління експозиціями з виявленням та реагуванням у рамках одного керованого сервісу, що відповідає загальній стратегії Optiv «консультування, розгортання та операції».

Кетрін Холл, віце-президент з операцій Optiv, сказала: «Найбільш небезпечний період — це час між виявленням вразливості та завершенням її виправлення. Оскільки ми одночасно керуємо перевіркою та виявленням, ми не залишаємо цей період без нагляду».

Вона сказала: «Інформація, отримана під час тестування шляхів атаки, перетворюється на правила виявлення в SIEM ще в той самий день, тому клієнти отримують захист, навіть якщо роботи з усунення вразливостей ще тривають.»

Optiv зазначає, що в хмарному середовищі зловмисники часто поєднують окремі, на перший погляд, малозначні вразливості — такі як робочі навантаження, доступні з інтернету, надмірні права доступу та доступні сховища даних — щоб отримати доступ до конфіденційної інформації. Оцінка кожного виявлення окремо призводить до пропуску таких комбінованих ризиків. Optiv використовує зв’язування хмарних вразливостей у атакувальні шляхи, виявляє виправлення, які можуть перервати кожен із цих шляхів, і підтверджує закриття шляху після застосування виправлення.

Бен Спенсер, директор з продуктів Optiv, сказав: «Штучний інтелект дозволяє атакуючим набагато швидше виявляти вразливості та поєднувати їх, а більшість безпечних ініціатив не організовані для реагування з такою швидкістю».

Він сказав: «Управління вразливостями, управління станом хмари та пентестинг зазвичай відповідають різні команди з різним темпом. Об’єднання їх у єдиний проект дозволяє нам дивитися на середовище очима атакувальника та передавати перевірені рішення тим, хто несе реальний ризик.»

Optiv повідомляє, що для отримання останніх новин та оновлень компанії відвідайте: https://www.optiv.com/newsroom.

Про Optiv Security: Захистьте велич.®

Optiv вказує, що це найбільша у світі компанія, що спеціалізується виключно на кібербезпеці. Завдяки широкій мережі технічних партнерств і глибокій технічній експертизі, Optiv забезпечує безпеку понад 6 000 клієнтів у епоху штучного інтелекту. Організації з різних галузей — від фінансових послуг і охорони здоров’я до уряду, енергетики та роздрібної торгівлі — покладаються на Optiv для консультування, впровадження та експлуатації проектів кібербезпеки з метою зменшення ризиків і досягнення конкретних результатів. Докладніше на optiv.com.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.