Dịch vụ này được bổ sung vào các thực hành quản lý lỗ hổng hiện tại của Optiv và được kết nối với dịch vụ quản lý Optiv Agentic Security Operations.
Leawood, Kansas, ngày 12 tháng 11 năm 2026 /PRNewswire/ -- Công ty bảo mật mạng thuần túy lớn nhất thế giới, Optiv, hôm nay thông báo mở rộng dịch vụ quản lý phơi nhiễm mối đe dọa và tích hợp vào các thực hành quản lý lỗ hổng doanh nghiệp hiện có. Khách hàng hiện có thể chạy quản lý phơi nhiễm trong một dự án được quản lý thống nhất trên cả môi trường đám mây và nội bộ, đồng thời xác nhận kết quả khắc phục thông qua kiểm tra lại.
Công ty cho biết, khoảng thời gian từ khi lỗ hổng được công khai đến khi bị khai thác lần đầu đã rút ngắn xuống chỉ vài ngày, trong một số trường hợp thậm chí chỉ vài giờ; đồng thời, các kẻ tấn công ngày càng sử dụng AI để phát hiện các hệ thống bị lộ và kiểm tra phương thức khai thác trong vòng vài phút. Phần lớn các tổ chức vẫn cần vài tuần để hoàn thành việc khắc phục, thường dựa trên danh sách công việc tích lũy được sắp xếp theo điểm đánh giá mức độ nghiêm trọng. Optiv cho biết, dịch vụ quản lý phơi nhiễm mối đe dọa của họ thay thế cách sắp xếp này bằng việc kiểm tra liên tục, cho thấy trong môi trường khách hàng, kẻ tấn công có thể tiếp cận và khai thác những điểm phơi nhiễm nào, từ đó ưu tiên hướng dẫn khắc phục các vấn đề này.
Dịch vụ quản lý phơi nhiễm mối đe dọa của Optiv bao gồm:
- Được vận hành bởi chuyên gia: Nền tảng được vận hành bởi các nhân viên của Optiv và kết quả phát hiện được xem xét, nhóm khách hàng nhận được danh sách công việc đã được phân mức ưu tiên, thay vì đầu ra gốc từ nền tảng.
- Sắp xếp ưu tiên dựa trên rủi ro: Đánh giá mức độ khai thác được, các biện pháp kiểm soát hiện có, giá trị tài sản và tác động kinh doanh cho từng điểm phơi nhiễm.
- Optiv tự xây dựng đại lý AI: Đại lý được phát triển cho Optiv Agentic Security Operations có thể liên kết các phát hiện từ máy quét, công cụ tình hình đám mây và bài kiểm tra xác minh, đồng thời soạn thảo các bước khắc phục để nhân viên chuyên môn xem xét.
- Verified remediation: Retest the remediation results to confirm that the exposure points have been closed, and report the results to security management.
- Hoạt động an ninh tích hợp: Dịch vụ này có thể vận hành song song với các dự án quản lý lỗ hổng Optiv hiện có và kết nối với Optiv Agentic Security Operations được ra mắt vào tháng Tám. Dịch vụ sau này tích hợp quản lý lỗ hổng vào cùng một dịch vụ được quản lý với phát hiện và phản hồi, đồng thời tuân thủ chiến lược tổng thể của Optiv về “tư vấn, triển khai và vận hành”.
Kathryn Hall, Phó Chủ tịch Cao cấp của Optiv, cho biết: “Khoảng thời gian nguy hiểm nhất là giai đoạn từ khi phát hiện điểm bị lộ cho đến khi hoàn thành việc khắc phục. Vì chúng tôi đồng thời vận hành cả hai phía xác minh và phát hiện, nên sẽ không để khoảng thời gian này ở trạng thái không được giám sát.”
Cô ấy nói: “Thông tin chúng tôi thu được khi kiểm tra các đường tấn công sẽ được chuyển thành quy tắc phát hiện trong SIEM vào cùng ngày, do đó khách hàng vẫn được bảo vệ ngay cả khi công việc khắc phục vẫn đang được tiến hành.”
Optiv cho biết, trong môi trường đám mây, kẻ tấn công thường kết hợp các điểm phơi bày riêng lẻ có vẻ không gây ảnh hưởng lớn, chẳng hạn như tải trọng tiếp xúc với internet, danh tính có quyền quá mức và kho dữ liệu có thể truy cập, nhằm tiếp cận dữ liệu nhạy cảm. Việc đánh giá từng phát hiện riêng lẻ sẽ bỏ sót các rủi ro kết hợp này. Optiv cho biết họ ánh xạ các điểm phơi bày đám mây thành các lộ trình tấn công, xác định các biện pháp khắc phục có thể cắt đứt từng lộ trình và xác nhận sau khi khắc phục rằng lộ trình đó đã bị đóng lại.
Ben Spencer, Giám đốc sản phẩm của Optiv, cho biết: “AI giúp kẻ tấn công nhanh chóng phát hiện các điểm phơi bày và kết nối chúng lại, trong khi hầu hết các dự án bảo mật chưa tổ chức phản ứng ở tốc độ đó.”
Anh ấy cho biết: “Quản lý lỗ hổng, quản lý tình hình đám mây và kiểm tra xâm nhập thường do các đội khác nhau phụ trách với nhịp độ khác nhau. Việc vận hành chúng như một dự án duy nhất giúp chúng tôi nhìn nhận một môi trường theo cách của kẻ tấn công và đưa ra các giải pháp khắc phục có thể xác minh cho những người thực sự chịu rủi ro.”
Optiv cho biết, để tìm hiểu các tin tức và cập nhật mới nhất của công ty, hãy truy cập: https://www.optiv.com/newsroom.
Về Optiv Security: Secure greatness.®
Optiv cho biết, công ty là công ty an ninh mạng thuần túy lớn nhất thế giới. Với mạng lưới đối tác công nghệ rộng lớn và chuyên môn kỹ thuật sâu rộng, Optiv trao quyền an ninh cho hơn 6.000 khách hàng trong thời đại AI. Từ các lĩnh vực như dịch vụ tài chính, chăm sóc sức khỏe đến chính phủ, năng lượng và bán lẻ, các tổ chức đều tin tưởng Optiv để tư vấn, triển khai và vận hành các dự án an ninh mạng nhằm giảm thiểu rủi ro và mang lại kết quả thực tế. Để biết thêm thông tin, truy cập optiv.com.