Cymulate представила Agentic Cyber ​​Defense Engineering

Cymulate, лідер у галузі перевірки безпеки та вразливостей, оголосила про значний розвиток платформи Cymulate, що пропонує замкнуту систему для безперервної перевірки, пріорітизації та адаптації кібербезпеки за допомогою агентного проектування кіберзахисту. У цьому оновленні платформа Cymulate тепер включає значні поліпшення Cymulate Vero AI і Mitigation Hub, а також нове розширення платформи з Cymulate Detection Studio. 

"Оскільки зловмисники використовують ІІ для розвитку та експлуатації вразливостей зі швидкістю машин, захисникам необхідні ІІ та тестування безпеки, які роблять більше, ніж просто генерують результати", - сказав Авіхай Бен Йоссеф, технічний директор та співзасновник Cymulate. «Тепер, завдяки Cymulate Vero AI, Cymulate надає командам безпеки експертні знання, автоматизацію та інтегровану систему для безперервного тестування найбільш важливих для їхнього середовища процесів та застосування отриманих даних для побудови захисту з урахуванням уразливостей». 

Cymulate Vero AI розробляє автономні механізми забезпечення стійкості до загроз. 

Групи фахівців з безпеки стикаються з постійно зростаючим обсягом даних про вразливість, результатами оцінок та завданнями усунення проблем, що виконуються за допомогою розрізнених інструментів. Cymulate Vero AI – це агентна система, яка автоматизує робочі процеси для забезпечення безперервної перевірки та оптимізації безпеки відповідно до особливостей середовища, активів, галузі, уразливостей, засобів контролю та цілей кожної організації. 

За допомогою Vero AI компанія Cymulate ініціює тестування, перевірку та вжиття заходів на основі реальних тригерів, таких як: 

• Нова інформація про погрози 
• Нещодавно знайдені знімки, отримані за допомогою сканерів. 
• Нові або змінені правила SIEM 
• Зміни та відхилення у конфігурації засобів контролю безпеки 

Центр зниження ризиків мобілізує зусилля для розробки та впровадження заходів щодо пом'якшення наслідків впливу. 

Щоб скоротити розрив між результатами аналізу безпеки та вжитими заходами, Cymulate тепер включає Mitigation Hub, який автоматизує координацію між групами експертів з безпеки, управлінням уразливістю, власниками контрольних механізмів та службою безпеки. Mitigation Hub надає спеціалізований інструмент для мобілізації дій, перетворюючи результати перевірки та інформацію про загрози у пріоритетні завдання щодо усунення вразливостей, з можливістю фільтрації за контрольними механізмами безпеки, середовищами, індикаторами компрометації (IoC) та вразливістю або CVE. 

Cymulate Detection Studio зіставляє правила SIEM із бібліотекою атак для безперервної перевірки. 

Для ефективної роботи системи безпеки необхідні прозорість і точне виявлення нових загроз і вразливостей, проте правила виявлення старіють та стають неефективними, оскільки атаки розвиваються, а внутрішні оновлення знижують обсяг необхідної телеметрії. Cymulate Detection Studio – це нове розширення платформи Cymulate, яке підтримує проактивне проектування систем виявлення з перевіркою та налаштуванням логіки виявлення. 

Cymulate Detection Studio інтегрується з провідними на ринку SIEM-системами для управління правилами виявлення, зіставлення виявлених загроз зі сценаріями атак Cymulate, перевірки ефективності та надання рекомендацій щодо налаштування, специфічних для конкретного постачальника, з робочими процесами для безперервної перевірки. 

Про компанію Cymulate 

Cymulate – лідер у галузі проактивної безпеки на основі штучного інтелекту, яка постійно перевіряє, розставляє пріоритети та адаптується до реальної поведінки зловмисників – до того, як відбудуться інциденти. Більше 1000 корпоративних команд безпеки покладаються на Cymulate для автономної перевірки загроз та проектування кіберзахисту. Компанія Cymulate, заснована та очолювана досвідченими фахівцями з тестування на проникнення (red teamers), які знають, що одного тестування недостатньо для підвищення рівня безпеки, виходить за межі перевірки загроз, створюючи системи кіберзахисту, що враховують загрози та вразливості.