Vulcan Cyber ​​lancia la definizione predittiva delle priorità del rischio attraverso una nuova funzionalità ML

Il grafico del percorso degli attacchi informatici di Vulcan darà priorità alle risorse native del cloud e ai rischi di vulnerabilità.

La società di gestione del rischio di sicurezza informatica Vulcan Cyber ​​ha aggiunto una funzionalità di visibilità della superficie di attacco e di gestione del rischio chiamata Vulcan Cyber ​​Attack Path Graph.

La nuova funzionalità è progettata per aiutare i team di sicurezza a dare priorità ai rischi di vulnerabilità nativi del cloud supportati dal contesto acquisito attraverso la visibilità completa delle risorse.

"Vulcan Cyber ​​Attack Path Graph unisce le discipline della gestione del rischio di vulnerabilità (VRM) e della gestione delle risorse informatiche e della superficie di attacco (CAASM) ed è essenziale per la definizione delle priorità del rischio di vulnerabilità su scala cloud", ha affermato Yaniv BarDayan, amministratore delegato e co-fondatore al Vulcan Cyber.

Vulcan Cyber ​​Attack Path Graph è attualmente disponibile su richiesta gratuitamente per chiunque richieda una demo.

Vulcan Cyber ​​utilizza l'apprendimento automatico per affrontare i problemi incontrati con gli strumenti legacy di definizione delle priorità delle vulnerabilità. Gli strumenti esistenti lottano con il contesto delle risorse e dei servizi aziendali e non riescono a monitorare l’interconnessione complessiva dell’impresa digitale, ha affermato la società.

A questo scopo, Vulcan Cyber ​​Attack Path Graph esegue un "punteggio predittivo del rischio", che prende in considerazione le risorse aziendali e la superficie di attacco.

"Vulcan Cyber ​​utilizza l'apprendimento automatico e modelli linguistici di grandi dimensioni per dare un senso a enormi set di dati e informazioni sui rischi provenienti da feed di intelligence sulle minacce, archivi di risorse, connettività di rete, scansioni di vulnerabilità e ponderazioni del rischio assistite dall'uomo specifiche per gli ambienti dei nostri clienti," BarDayan ha detto.

I connettori Vulcan Cyber ​​utilizzano le API per integrarsi con scanner di vulnerabilità, repository di risorse e database di gestione della configurazione per identificare e dare priorità ai rischi di risorse e vulnerabilità.

"Vulcan Cyber ​​si integra con dozzine di scanner di vulnerabilità per infrastrutture tradizionali come Qualys e Tenable, strumenti di gestione della postura di sicurezza nel cloud (CSPM) come Wiz, Orca e AWS Inspector e con scanner di vulnerabilità di applicazioni e codici (SAST / DAST) come Snyk, Checkmarx , Detectify e Acunetix," ha detto BarDayan. La capacità "fornisce copertura per la gestione del rischio di risorse e vulnerabilità su tutte le superfici di attacco informatico, tra cui cloud, applicazioni e codice, e l'infrastruttura di rete tradizionale", ha aggiunto BarDayan.