Automox обяви своята автоматизирана система AI-speed Mitigation Worklet Pipeline, която автоматизира прилагането на мерки за сигурност, за да намали риска от нарастващия обем и скорост на уязвимостите при AI моделите от най-ново поколение. Сега времето от разкриването на дадена уязвимост до ограничаването на риска е съкратено от дни или седмици на минути или часове.
От 2019 г. насам Automox Worklets са ограничили риска при милиарди изпълнения на политики и милиони крайни устройства. Worklet е автоматизация, която предприема проверими действия върху дадено крайно устройство – независимо дали става дума за прилагане на конфигурация, инсталиране на софтуер или ограничаване на уязвимост. Тъй като за повечето уязвимости в AI модели от най-ново поколение не може да се инсталира корекция за сигурност веднага, прилагането на временни мерки се превърна в критичен лост за намаляване на киберриска.
Тези нови функционалности дават на ИТ и сигурност екипите скоростта и увереността да действат при уязвимости без наличен пач, които изискват промяна в конфигурацията на крайното устройство или временно решение.
Изследванията с помощта на изкуствен интелект позволиха на инструментите за откриване на уязвимости да намират повече рискове от всякога. Вторникът на корекциите (Patch Tuesday) го доказва: релийзът от тази седмица съдържаше историческите 973 CVE, най-големият брой досега. Но откриването не означава отстраняване. Екипите все още губят часове в анализиране на бюлетини за сигурност, писане на собствени скриптове и тестване на промените, преди каквото и да е било да стигне до дадено крайно устройство. Automox Mitigation Worklets решават този проблем.
Автоматизираната система на Automox оценява всяка уязвимост без налична корекция и съставя чернова за всеки Worklet чрез AI, което позволява дадена мярка за сигурност да достигне до каталога в рамките на броени часове след оповестяването. Изключително важно е, че преди каквото и да било да стигне до клиент на Automox или до каталога с Worklets на платформата, то преминава през множество проверки за качество и сигурност, включително преглед от човек и тестване. Проверените и одобрени от човек Worklets се публикуват в каталога Automox Worklet Catalog и могат да се търсят по CVE или категория „Mitigations“, но те остават изцяло под контрола на клиентите: клиентите избират кои от тях да стартират, за кои крайни устройства да се прилагат и кога.
„Изкуственият интелект увеличава скоростта на откриване и експлоатация на уязвимости, а Automox Mitigation Worklets са проектирани да затворят тази празнина“, каза Джъстин Талерико, главен изпълнителен директор на Automox. „Инструментите с AI анализират информацията за уязвимостта и генерират решение за минути или часове. След това Automox преглежда и тества преди публикуване. Клиентите могат сигурно да внедрят мярката за сигурност във всички засегнати крайни устройства, намалявайки рисковете по-бързо от всякога.“
Какво е новото
- Автоматизирана система за намаляване на уязвимости със скорост на AI (AI-speed Automated Vulnerability Mitigation Pipeline)
- Mitigation Worklets: готови за употреба автоматизирани решения, свързани с уязвимости, за промени в конфигурацията без налични корекции за сигурност и временни мерки
- Откриване на Worklet по CVE или категория „Mitigations“: клиентите търсят приложима мярка за сигурност по същия начин, по който търсят уязвимост
- FixNow при спешни рискове: незабавна оценка и отстраняване на уязвимост, когато времето е от критично значение
- Проверка чрез Activity Log и Policy Results: доказателства, че дадена мярка за сигурност наистина е била изпълнена
Автоматизираната система за намаляване на рисковете е най-новият компонент от гъвкавата платформа за управление на крайни устройства на Automox. Тъй като компанията се движи към своята визия за подготвяне на ИТ и киберсигурността за бъдещето, бързото прилагане на мерки с AI се присъединява към лято от ключови нововъведения, включително най-добрия в класа си MCP сървър, Canopy Jamf и Intune оркестрация, както и интеграцията с Tenable.
Automox съчетава актуализирането със сигурност с гъвкава автоматизация за крайни устройства, давайки възможност на ИТ и сигурност екипите да реагират както на уязвимости с налични корекции, така и на такива без корекции със скорост и увереност. Mitigation Worklets са достъпни сега за клиенти с достъп до Worklet Catalog.
- Automox