Tines vebinar o bržoj proceni izloženosti nakon nove CVE
Tines organizuje stručni vebinar „Outpacing AI-Era Attacks Starts With Faster Time to Answer“, posvećen bržem utvrđivanju izloženosti nakon objave nove CVE ranjivosti. Thomas Kinsella, suosnivač i CCO kompanije Tines, i Andrew Katz, viši inženjer za bezbednosne operacije, prikazaće način na koji njihov tim objedinjuje više izvora podataka u jedinstven interaktivni pregled.
Od objavljene CVE do odgovora koji je primenljiv
Objava ozbiljne ranjivosti odmah pokreće pitanje da li ona utiče na konkretno okruženje. Bez objedinjene slike, bezbednosni timovi moraju da prelaze između skenera ranjivosti, alata za krajnje uređaje, cloud inventara, SBOM zapisa, repozitorijuma i podataka o aplikacijama da bi prikupili dovoljno konteksta za odluku.
Tines ovaj problem postavlja kao pitanje vremena potrebnog za odgovor. Nije dovoljno samo identifikovati ranjivost: potrebno je što pre utvrditi da li je ugroženi softver prisutan, na kojim sistemima radi i koji resursi zahtevaju reakciju.
Koji se podaci povezuju
Tokom sesije biće prikazano povezivanje SBOM podataka sa ranjivim paketima, podataka sa krajnjih uređaja sa instaliranim aplikacijama i njihovim verzijama, kao i cloud inventara sa pogođenim resursima. Podaci o ranjivostima zatim se vezuju za sisteme na kojima stvarno imaju značaj.
Takav pregled treba da omogući jasan zaključak: nova CVE ranjivost utiče na organizaciju ili ne utiče. Umesto da se ista slika ručno rekonstruiše pri svakoj novoj objavi, ponovljivi tokovi rada mogu da prikupe relevantan kontekst i olakšaju procenu izloženosti.
Uloga AI i predvidive automatizacije
Tines razlikuje AI podršku za razmatranje složenih ulaza i bržu izradu tokova rada od determinističke automatizacije. Nakon što ljudi pregledaju i odobre tok rada, predvidiva automatizacija može da izvršava ponovljive korake bez stalnog ručnog rada analitičara.
Pristup je namenjen timovima za upravljanje ranjivostima, bezbednosne operacije, cloud bezbednost i bezbednost aplikacija. Praktični poslovni zaključak je da vrednost ne nastaje samo iz većeg broja alata, već iz procesa koji njihove podatke pretvara u brz i proverljiv odgovor, a zatim u pravovremenu akciju.