Qualys rozszerza platformę Enterprise TruRisk Management, aby sprostać wyzwaniom ery agentowej sztucznej inteligencji
W odpowiedzi na rosnące zagrożenia związane z dynamicznym rozwojem sztucznej inteligencji, firma Qualys wprowadziła znaczące ulepszenia swojej flagowej platformy Enterprise TruRisk Management (ETM). Aktualizacja ta, mająca na celu wzmocnienie proaktywnego zarządzania ryzykiem, skupia się na integracji bezpieczeństwa tożsamości, inteligentnym priorytetyzacji zagrożeń oraz weryfikacji podatności na wykorzystanie. Firma, która sama określa się jako dostawca innowacyjnych, opartych na chmurze rozwiązań IT, bezpieczeństwa i zgodności, podkreśla, że aktualizacja ta ma na celu umożliwienie organizacjom mierzenia i weryfikacji rzeczywistej redukcji ryzyka w sposób mierzalny i weryfikowalny.
Wraz z przyspieszeniem rozwoju agentowej sztucznej inteligencji, cyberprzestępcy dysponują coraz bardziej wyrafinowanymi narzędziami i technikami, co zmusza zespoły ds. bezpieczeństwa do ciągłego podnoszenia poziomu czujności i adaptacji. Zwiększona liczba ataków, połączona z gwałtownym wzrostem liczby tożsamości, zarówno ludzkich, jak i nieludzkich, generuje ogromne wyzwanie dla efektywnego zarządzania bezpieczeństwem. Qualys odpowiada na to poprzez kompleksowe podejście, integrujące aspekty bezpieczeństwa tożsamości z inteligentną analizą zagrożeń i walidacją podatności.
Centralne elementy ulepszonej platformy ETM
Aktualizacja platformy ETM obejmuje trzy kluczowe elementy, które wzmacniają zdolność organizacji do proaktywnego zarządzania ryzykiem:
ETM Identity: Rozwiązanie to umożliwia organizacjom proaktywne redukowanie zarówno ryzyka związanego z tożsamościami ludzkimi, jak i nieludzkimi. Integruje ono w jednym miejscu widoczność, kontekst i możliwości naprawcze dla wszystkich systemów zarządzania tożsamością i dostępem (IAM), niezależnie od tego, czy są to systemy on-premise, takie jak Active Directory, usługi w chmurze, takie jak Microsoft Entra ID, czy platformy Identity as a Service (IDaaS). W rezultacie generowany jest pojedynczy "Identity TruRisk Score", pozwalający na kompleksową ocenę ryzyka związanego z tożsamościami i powiązanymi zasobami.
TruLens: Ten moduł dostarcza spersonalizowane informacje o zagrożeniach w czasie rzeczywistym, pozwalając organizacjom na szybsze i bardziej precyzyjne wykrywanie, priorytetyzację i usuwanie cyberzagrożeń. Poprzez ciągłe stosowanie aktualnej analizy zagrożeń i kontekstu wpływu na biznes, TruLens ponownie klasyfikuje odkryte podatności, takie jak te wymienione w katalogu KEV agencji CISA, umożliwiając zespołom koncentrację na naprawianiu najważniejszych problemów, zanim zagrożenia eskalują.
TruConfirm: Rozwiązanie to rozszerza wartość platformy Qualys, aktywnie potwierdzając wykorzystywalność określonej podatności, zanim atakuja nią cyberprzestępcy. Poprzez wykonywanie symulacji rzeczywistych ataków, TruConfirm weryfikuje możliwość wykorzystania podatności i identyfikuje miejsca, w których zawiodły mechanizmy bezpieczeństwa, dostarczając zespołom ds. bezpieczeństwa jasny, operacyjny dowód ryzyka. Takie spojrzenie z perspektywy atakującego umożliwia szybszą i bardziej efektywną priorytetyzację oraz przyspiesza proces łagodzenia zagrożeń poprzez zamknięcie pętli od wykrycia do reakcji.
Nowe wyzwania dla zespołów ds. bezpieczeństwa
Firma Qualys podkreśla, że obecne środowisko cybernetyczne wymaga od zespołów ds. bezpieczeństwa zupełnie nowego podejścia do zarządzania ryzykiem. Rozwój agentowej sztucznej inteligencji nie tylko zwiększa częstotliwość i złożoność ataków, ale również generuje lawinę tożsamości, zarówno ludzkich, jak i nieludzkich (robotów, aplikacji, usług), które muszą być stale monitorowane i zarządzane.
"Zespoły ds. bezpieczeństwa są obecnie przeciążone, zmagając się z priorytetyzacją i skuteczną reakcją," informuje firma w oficjalnych dokumentach. "Organizacja potrzebuje proaktywnego, opartego na inteligencji podejścia do zapobiegania naruszeniom, dostosowanego do ich unikalnego profilu ryzyka."
Wsparcie dla strategicznego zarządzania ryzykiem na poziomie kierownictwa
Ulepszona platforma ETM ma na celu zapewnienie kompleksowego podejścia do zarządzania ryzykiem, umożliwiając organizacjom nie tylko wykrywanie i reagowanie na zagrożenia, ale również mierzenie i raportowanie rzeczywistej redukcji ryzyka na poziomie kierownictwa i zarządu.
Według Tyler Shields, głównego analityka w firmie Omdia, "Organizacja potrzebuje zaawansowanych rozwiązań, aby poradzić sobie z rosnącymi ryzykami związanymi z zagrożeniami generowanymi przez sztuczną inteligencję i wyrafinowanymi przeciwnikami. Najnowsze ulepszenia Qualys pomogą zespołom ds. bezpieczeństwa działać z większą precyzją i wydajnością w celu mierzalnej redukcji ryzyka. Rozszerzenie Enterprise TruRisk Management obejmuje widoczność na tożsamości nieludzkie i agentowe AI, a także dostarcza predykcyjne wglądy w ryzyko specyficzne dla branży i środowiska."
Firma Qualys podkreśla, że ulepszona platforma ETM umożliwia komunikację z precyzyjnym językiem TruRisk™, co pozwala priorytetyzować i redukować najważniejsze czynniki ryzyka, wspierając strategiczne decyzje na najwyższym szczeblu zarządzania. Obecnie, ETM Identity, TruLens i TruConfirm są dostępne w wersji demonstracyjnej.