Новый инструмент Bitdefender показывает, как злоумышленники могут добраться до критически важных систем
- GravityZone Exposure Management уже доступен для Windows; поддержка других систем появится позже.
- Решение выявляет уязвимости и открытые интернет-активы, строит маршруты атак и показывает, какое исправление перекроет путь.
- PHASR изучает использование устройств каждым человеком и ограничивает инструменты вроде PowerShell необходимыми пользователю.
Почему это важно: По словам Bitdefender, инструмент даёт небольшим командам контроль над поверхностью атаки.
Bitdefender представила GravityZone Exposure Management — решение, объединяющее выявление уязвимостей, сканирование активов, доступных из интернета, построение карты путей атаки и индивидуальное усиление защиты для каждого пользователя. Продукт уже доступен для Windows как дополнение или отдельное решение. Цены Bitdefender не назвала.
Bitdefender выпустила инструмент, который показывает, как хакеры могут связать мелкие слабые места в цепочку, чтобы добраться до важнейших систем компании. Румынская компания в сфере кибербезопасности сообщила во вторник, что GravityZone Exposure Management уже доступен для Windows. Поддержка других систем появится позже.
Инструмент находит необновлённое ПО, неправильные настройки и рискованные привычки пользователей на рабочих устройствах. Он также проверяет, что компания оставила открытым в интернете. Затем он прорисовывает маршруты, по которым может пройти хакер, чтобы специалисты видели, какое исправление перекроет путь.
В состав также входит PHASR — инструмент Bitdefender, который изучает, как каждый человек использует каждое устройство. Затем он ограничивает такие инструменты, как PowerShell, — необходимые администраторам, но используемые хакерами в своих целях, — тем, что действительно нужно конкретному пользователю.
ИИ упрощает поиск слабых мест. В этом месяце Microsoft исправила рекордные 1 400 уязвимостей и заявила, что ИИ находит всё больше ошибок. Bank of America сообщил, что привлёк 1 000 подрядчиков для устранения уязвимостей, обнаруженных ИИ-моделями, такими как Mythos от Anthropic.
Генеральный директор OpenAI Сэм Альтман заявил на этой неделе, что исправление уязвимостей по одной больше не поспевает за атаками с применением ИИ.
»GravityZone Exposure Management даёт небольшим командам контроль над поверхностью атаки», — сказал Андрей Флореску, руководитель бизнес-подразделения Bitdefender.
Bitdefender опросила 1 200 специалистов по безопасности о том, что им мешает. Самым частым ответом (38%) стала необходимость поддерживать в актуальном состоянии правила безопасности и исключения. На втором месте (35,4%) — опасение нарушить повседневную работу.
Инструмент продаётся как дополнение к старшим бизнес-тарифам Bitdefender или отдельно — для использования вместе с защитным ПО других компаний. Цены Bitdefender не назвала. В сентябре компания запустила VPN для ИИ-агентов.
