BI.ZONE EASM теперь выявляет следы эксплуатации уязвимостей внешнего периметра
В платформе BI.ZONE EASM появилась новая функциональность, предназначенная для выявления фактов эксплуатации уязвимостей на внешнем периметре. Как сообщили SecPost в компании, обновление позволяет ускорить реагирование при обнаружении уязвимостей, которые используются в реальных атаках.
Для уязвимостей, по которым имеются подтвержденные данные об эксплуатации, в интерфейсе добавлен отдельный блок «Оценка компрометации». В нем специалисты могут найти план первичной проверки, чтобы определить, использовали ли злоумышленники данную уязвимость в качестве точки входа в инфраструктуру организации.
Помимо этого, пользователям стал доступен ИИ-ассистент BI.ZONE Cubi. Как сообщили в компании, он формирует инструкции на основе данных BI.ZONE Threat Intelligence, предоставляя рекомендации по анализу журналов событий, подозрительных файлов и процессов, сетевой активности, учетных записей, изменений конфигураций и других признаков проникновения.
В рамках обновления также предоставляются рекомендации по первоочередным действиям, таким как установка обновлений, ограничение доступа к уязвимому сервису или применение компенсирующих мер защиты. Отмечается, что это помогает перейти от формального закрытия уязвимости к проверке возможных последствий атаки и принять решение о необходимости дополнительного расследования.
BI.ZONE EASM обеспечивает непрерывное обнаружение доступных из интернета активов организации, поиск уязвимостей и небезопасных настроек, а также отслеживание изменений внешнего периметра с учетом данных об актуальной активности злоумышленников.
Читайте также
