Vulcan Cyber ​​lanza priorización predictiva de riesgos a través de una nueva capacidad de ML

Vulcan Cyber ​​Attack Path Graph priorizará los riesgos de vulnerabilidad y activos nativos de la nube.

La empresa de gestión de riesgos de ciberseguridad, Vulcan Cyber, ha agregado una capacidad de gestión de riesgos y visibilidad de la superficie de ataque llamada Vulcan Cyber ​​Attack Path Graph.

La nueva capacidad está diseñada para ayudar a los equipos de seguridad a priorizar los riesgos de vulnerabilidad nativos de la nube respaldados por el contexto obtenido a través de una visibilidad integral de los activos.

"Vulcan Cyber ​​Attack Path Graph fusiona las disciplinas de gestión de riesgos de vulnerabilidad (VRM) y gestión de superficies de ataque y activos cibernéticos (CAASM) y es esencial para la priorización de riesgos de vulnerabilidad a escala de la nube", afirmó Yaniv BarDayan, director ejecutivo y cofundador. en Vulcano Cyber.

Vulcan Cyber ​​Attack Path Graph está actualmente disponible bajo demanda de forma gratuita para cualquiera que solicite una demostración.

Vulcan Cyber ​​utiliza el aprendizaje automático para abordar los problemas que enfrentan las herramientas heredadas de priorización de vulnerabilidades. Las herramientas existentes luchan con el contexto de activos y servicios comerciales, además de no rastrear la interconexión general de la empresa digital, dijo la compañía.

Para ello, Vulcan Cyber ​​Attack Path Graph realiza una "puntuación de riesgo predictivo", que tiene en cuenta los activos empresariales y la superficie de ataque.

"Vulcan Cyber ​​utiliza aprendizaje automático y grandes modelos de lenguaje para dar sentido a conjuntos de datos masivos e información sobre riesgos a partir de fuentes de inteligencia de amenazas, repositorios de activos, conectividad de red, escaneos de vulnerabilidades y ponderaciones de riesgos asistidas por humanos que son específicas de los entornos de nuestros clientes". dijo BarDayan.

Los conectores Vulcan Cyber ​​utilizan API para integrarse con escáneres de vulnerabilidades, repositorios de activos y bases de datos de gestión de configuración para identificar y priorizar los riesgos de activos y vulnerabilidades.

"Vulcan Cyber ​​se integra con docenas de escáneres de vulnerabilidades para infraestructura tradicional como Qualys y Tenable, herramientas de gestión de la postura de seguridad en la nube (CSPM) como Wiz, Orca y AWS Inspector, y con escáneres de vulnerabilidades de códigos y aplicaciones (SAST/DAST) como Snyk, Checkmarx. , Detectify y Acunetix", dijo BarDayan. La capacidad "proporciona cobertura de gestión de riesgos de vulnerabilidades y activos en todas las superficies de ciberataques, incluida la nube, las aplicaciones y el código, y la infraestructura de red tradicional", añadió BarDayan.