Vulcan Cyber ​​запускает прогнозную приоритезацию рисков с помощью новых возможностей машинного обучения

График путей кибератак Vulcan будет определять приоритетность облачных активов и рисков уязвимостей.

Компания по управлению рисками кибербезопасности Vulcan Cyber ​​добавила функцию визуализации поверхности атаки и управления рисками под названием Vulcan Cyber ​​Attack Path Graph.

Новая возможность призвана помочь командам безопасности расставить приоритеты в отношении рисков уязвимостей в облаке, опираясь на контекст, полученный благодаря комплексной видимости активов.

«График пути кибератак Vulcan объединяет дисциплины управления рисками уязвимостей (VRM) и управления киберактивами и поверхностями атак (CAASM) и необходим для определения приоритетов рисков уязвимостей в масштабе облака», — сказал Янив БарДаян, главный исполнительный директор и соучредитель. в Вулкан Сайбер.

График путей кибератак Vulcan в настоящее время доступен по запросу бесплатно для всех, кто запросит демо-версию.

Vulcan Cyber ​​использует машинное обучение для решения проблем, с которыми сталкиваются устаревшие инструменты определения приоритетов уязвимостей. По словам компании, существующие инструменты не справляются с контекстом активов и бизнес-услуг, а также не могут отслеживать общую взаимосвязанность цифрового предприятия.

Для этого Vulcan Cyber ​​Attack Path Graph выполняет «прогностическую оценку рисков», которая учитывает бизнес-активы и поверхность атаки.

«Vulcan Cyber ​​использует машинное обучение и большие языковые модели, чтобы осмыслить огромные наборы данных и получить представление о рисках из каналов аналитики об угрозах, хранилищ активов, сетевых подключений, сканирования уязвимостей и взвешивания рисков с помощью человека, которые специфичны для сред наших клиентов». - сказал БарДаян.

Соединители Vulcan Cyber ​​используют API для интеграции со сканерами уязвимостей, репозиториями активов и базами данных управления конфигурацией для выявления и определения приоритетности рисков активов и уязвимостей.

«Vulcan Cyber ​​интегрируется с десятками сканеров уязвимостей для традиционной инфраструктуры, таких как Qualys и Tenable, инструментами управления состоянием облачной безопасности (CSPM), такими как Wiz, Orca и AWS Inspector, а также со сканерами уязвимостей приложений и кода (SAST/DAST), такими как Snyk, Checkmarx. , Detectify и Acunetix», — сказал Бардаян. Эта возможность «обеспечивает управление рисками активов и уязвимостей на всех поверхностях кибератак, включая облако, приложения и код, а также традиционную сетевую инфраструктуру», добавил Бардаян.