ThreatModeler обяви пускането на NexusAI – нов партньор за моделиране на заплахи, задвижван от изкуствен интелект, в рамките на платформата ThreatModeler Nexus. NexusAI помага на предприятията да автоматизират по-голяма част от дейностите по създаване, анализиране и поддържане на модели на заплахи, позволявайки на екипите по сигурност да увеличат своята ефективност без пропорционално нарастване на ръчния труд.
Тъй като изкуственият интелект ускорява разработката на приложения, екипите по сигурност са подложени на нарастващ натиск да оценяват повече софтуерни решения, да реагират на архитектурни промени и да управляват риска, без да забавят иновациите. NexusAI адресира това предизвикателство, като поема най-трудоемката част от моделирането на заплахи, помагайки на организациите да интегрират сигурността в процеса на разработка, като същевременно оставя контрола върху критичните решения в ръцете на експертите по сигурност.
NexusAI внедрява агентна автоматизация в процеса на моделиране на заплахи, поемайки сложните задачи по разбиране на архитектурата на приложенията, анализиране на заплахи и изисквания за сигурност, идентифициране на промени и предлагане на обновления за преглед от човек. Вместо просто да генерира еднократен модел на заплахи, NexusAI работи в рамките на платформата ThreatModeler Nexus, съчетавайки автоматизация, базирана на изкуствен интелект, със свързана база знания за сигурност на организацията, работни процеси за разработка и корпоративно управление.
„Генерирането на модел на заплахи с изкуствен интелект е само началото“, заяви Кевин Галахър, главен изпълнителен директор на ThreatModeler. „Истинската възможност се крие в това тези аналитични данни да останат полезни дълго след създаването на първия модел. С NexusAI свързваме моделирането на заплахи с разработката и надграждаме вече наличните знания за сигурност в организациите, така че защитата да стане по-интелигентна, по-последователна и по-ценна с течение на времето.“
Оставете изкуствения интелект да свърши тежката работа
NexusAI въвежда интелигентна автоматизация в три критични области:
Опростяване на създаването на модели на заплахи: Генериране и изследване на модели на заплахи с помощта на естествен език, диаграми, документация и съществуващ контекст на приложението. Ускоряване на анализа на сигурността: Идентифициране на релевантни заплахи, изисквания за сигурност и рискове чрез анализ и препоръки, задвижвани от изкуствен интелект. Поддържане на темпото на разработка: Идентифициране на архитектурни промени и предлагане на обновления на моделите на заплахи за преглед от специалист, което намалява текущите разходи за поддръжка.
Свързана интелигентност за сигурност, надграждаща се във времето
NexusAI се задвижва от ThreatModeler Nexus – корпоративната платформа, която свързва моделирането на заплахи с организационните знания за сигурност и процесите на разработка.
В основата си Secure Design Graph свързва архитектурата на приложенията, заплахите, изискванията, мерките за смекчаване и решенията за сигурност, позволявайки на екипите да надграждат съществуващите знания, вместо да започват от нулата.
Чрез интеграции с инструменти за разработка, Nexus приближава моделирането на заплахи до средата, в която се създава софтуерът, помагайки на екипите по сигурност да запазят надзор, докато разработчиците получават съответните насоки за сигурност директно в съществуващите си работни процеси.
Пускането на пазара следва сливането на ThreatModeler и IriusRisk по-рано през 2026 г. и представянето на обединената платформа ThreatModeler Nexus през юли, бележейки следващата стъпка към превръщането на корпоративното моделиране на заплахи в по-автоматизирано, свързано и мащабируемо решение.
- ThreatModeler