Ето поглед към най-интересните продукти от изминалата седмица, включващи нови версии от Akeyless, Orchid Security, Scytale и Securin.
Платформата Securin помага на екипите по сигурност да докажат кога векторите на атака са затворени
Securin обяви официалното пускане на платформата Securin Platform — AI-native платформа за превантивно управление на експозицията, създадена да отговори на три въпроса, с които екипите по сигурност се борят всеки ден: Какво могат всъщност да експлоатират атакуващите? Кое трябва да коригираме първо? И дали корекцията наистина проработи? Платформата обединява откриването на повърхността за атака, разузнаването на уязвимости и заплахи, управлението на уязвимости, офанзивната валидация и отстраняването на проблеми в един непрекъснат работен процес.
Orchid Security се насочва към риска от AI агенти с откриване на отклонения и аварийни прекъсвачи (kill switches)
Orchid Security обяви откриване на отклонения в самоличността и аварийни прекъсвачи (kill switches) на ниво приложение за AI агенти. Те могат да завършат оторизирани цели извън тяхното първоначално ниво на привилегии за секунди. AI агентите не трябва да „пробиват“ контроли за сигурност или защитни бариери на работния процес. AI агентите могат да откриват и използват дълга от самоличности, вече вграден в предприятието: твърдо кодирани идентификационни данни, изоставени акаунти, неуправлявани пътища за автентификация и прекомерни разрешения. Новите контроли за готовност за AI помагат на предприятията да разширят внедряването на AI, без да губят контрол.
Akeyless добавя прилагане в реално време за AI агенти в производствена среда
Akeyless обяви официалното пускане на Akeyless Agentic Runtime Authority — слой за контрол на самоличността в реално време за действията на AI агенти. Той работи върху Akeyless SecretlessAI, слой за защита на идентификационните данни, който държи данните за достъп извън AI агентите и посредничи при достъпа до корпоративните системи. Runtime Authority добавя следващия слой на контрол, прилагайки достъп, базиран на намеренията, и ограничавайки какво всъщност правят агентите, след като получат достъп.
Scytale разширява управлението на рисковете от доставчици с TPRM инструменти, базирани на изкуствен интелект
Scytale обяви пускането на най-новите си възможности за управление на риска от трети страни (TPRM), базирани на изкуствен интелект, в рамките на своя модул Vendors. Новата версия допълнително разширява управлението на риска от доставчици от периодичен преглед в непрекъснато актуализираща се система за разузнаване на риска, давайки на екипите по сигурност и GRC актуален поглед върху всеки доставчик в тяхната екосистема.
AI GRC платформата на Scytale автоматизира откриването на доставчици, оценката на риска и събирането на доказателства в рамките за съответствие. (Източник: Scytale)
- Akeyless
- Scytale
- Securin