Vulcan Cyber ​​lança priorização preditiva de riscos por meio de novo recurso de ML

O Vulcan Cyber ​​Attack Path Graph priorizará ativos nativos da nuvem e riscos de vulnerabilidade.

A empresa de gerenciamento de risco de segurança cibernética Vulcan Cyber ​​adicionou uma visibilidade da superfície de ataque e capacidade de gerenciamento de risco chamada Vulcan Cyber ​​Attack Path Graph.

O novo recurso foi projetado para ajudar as equipes de segurança a priorizar os riscos de vulnerabilidade nativa da nuvem, respaldados pelo contexto obtido por meio da visibilidade abrangente dos ativos.

“O Vulcan Cyber ​​Attack Path Graph mescla as disciplinas de gerenciamento de risco de vulnerabilidade (VRM) e gerenciamento de ativos cibernéticos e superfície de ataque (CAASM) e é essencial para a priorização de risco de vulnerabilidade na escala de nuvem”, disse Yaniv BarDayan, CEO e cofundador. na Vulcan Cyber.

Atualmente, o Vulcan Cyber ​​Attack Path Graph está disponível gratuitamente sob demanda para qualquer pessoa que solicitar uma demonstração.

Vulcan Cyber ​​usa aprendizado de máquina para resolver os problemas enfrentados com ferramentas legadas de priorização de vulnerabilidades. As ferramentas existentes enfrentam dificuldades com o contexto de ativos e serviços de negócios, além de não conseguirem rastrear a interconectividade geral da empresa digital, disse a empresa.

Para isso, o Vulcan Cyber ​​Attack Path Graph realiza “pontuação preditiva de risco”, que leva em consideração os ativos do negócio e a superfície de ataque.

“O Vulcan Cyber ​​usa aprendizado de máquina e grandes modelos de linguagem para entender conjuntos massivos de dados e insights de risco de feeds de inteligência de ameaças, repositórios de ativos, conectividade de rede, verificações de vulnerabilidades e ponderações de risco assistidas por humanos que são específicas para os ambientes de nossos clientes”, BarDayan disse.

Os conectores Vulcan Cyber ​​usam APIs para integração com scanners de vulnerabilidade, repositórios de ativos e bancos de dados de gerenciamento de configuração para identificar e priorizar riscos de ativos e vulnerabilidades.

"O Vulcan Cyber ​​se integra a dezenas de scanners de vulnerabilidade para infraestrutura tradicional como Qualys e Tenable, ferramentas de gerenciamento de postura de segurança em nuvem (CSPM) como Wiz, Orca e AWS Inspector, e com scanners de vulnerabilidade de aplicativos e códigos (SAST/DAST) como Snyk, Checkmarx , Detectify e Acunetix", disse BarDayan. A capacidade “fornece cobertura de gerenciamento de riscos de vulnerabilidades e ativos em superfícies de ataques cibernéticos, incluindo nuvem, aplicativos e códigos, e infraestrutura de rede tradicional”, acrescentou BarDayan.