Darktrace lanza un sistema de detección y alerta de vulnerabilidades impulsado por IA Sala de prensa

El proveedor de ciberseguridad centrado en la IA Darktrace ha anunció el lanzamiento de Newsroom, un nuevo sistema de alerta y detección de vulnerabilidades críticas que utiliza fuentes de inteligencia de código abierto (OSINT) para identificar amenazas para las organizaciones. Newsroom utiliza un conocimiento profundo y basado en inteligencia artificial de la superficie de ataque externa de un cliente para evaluar su exposición a las vulnerabilidades identificadas y proporciona un resumen de las vulnerabilidades, el software afectado y los activos dentro de la organización, según Darktrace. También proporciona orientación específica para la mitigación de vulnerabilidades empresariales, mientras que la adopción temprana ha brindado información sobre errores de inyección de código remoto en Citrix Gateway/Citrix ADC, servidores CentOS Web Panel 7 y productos Zoho ManageEngine, dijo el proveedor. Darktrace Newsroom ahora está disponible como parte de la gama de productos Darktrace PREVENT.

Darktrace Newsroom reduce la detección manual lenta de vulnerabilidades

Darktrace Newsroom supervisa de forma autónoma las fuentes de amenazas y OSINT Obtiene nuevas vulnerabilidades críticas y las publica en el panel PREVENT de Darktrace, dijo Darktrace en un comunicado de prensa. Esta detección y agregación de errores aumenta los equipos de seguridad humana al facilitar procesos manuales tediosos y laboriosos, agregó la compañía.

Los métodos tradicionales de gestión de vulnerabilidades suelen requerir muchos recursos e implican un control regular de las noticias de seguridad y las fuentes de inteligencia. Puede llevar mucho tiempo probar los equipos de seguridad y determinar si se ven afectados cuando surge una vulnerabilidad, lo que brinda a los atacantes una ventana para ingresar a las organizaciones, dijo Pieter Jansen, vicepresidente senior de innovación cibernética de Darktrace, a CSO durante una demostración de la servicio de redacción.

“Algunas de estas cosas ya se están haciendo internamente en algunas organizaciones por parte de personas entusiastas a las que les encanta leer noticias, o incluso equipos de seguridad completos que comienzan a buscar manualmente en Twitter y foros clandestinos todas las mañanas. Newsroom complementa todo eso. Detrás de él hay un equipo impulsado por IA las 24 horas del día, los 7 días de la semana que monitorea nuevas fuentes, noticias públicas, noticias clandestinas, observa comunidades de investigación y comparte lo que hemos elegido como noticias de vulnerabilidades súper críticas para dar a los equipos de seguridad un mejor comienzo para tener el día”, dice Jansen.

Comprensión profunda de la superficie de ataque externa de una organización

Una comprensión profunda y única y una correlación con la superficie de ataque externa de un cliente es clave, agrega, y eso es lo que distingue a Newsroom de otras opciones de gestión de vulnerabilidades. “La plataforma aprende cómo es una empresa desde la perspectiva externa sin requerir la entrada del usuario y utiliza la marca y la evidencia de IA para construir un ADN digital del cliente”, explica Jansen. “Sabe que si ciertas partes de la superficie de ataque se ven comprometidas recientemente, aprenderá de ello e identificará rutas de ataque nuevas o críticas que podrían llevar a un compromiso y le informará al cliente dónde son vulnerables”.

Tras la detección de una vulnerabilidad relevante para el cliente, Newsroom envía una alerta por correo electrónico con una lista de los activos afectados y admite la integración con la mayoría de los sistemas de tickets, creando automáticamente tickets con los equipos/empleados apropiados, según Jansen. «Saber si tiene tecnología de activos vulnerables y dónde necesita parches es muy valioso para que pueda monitorear mejor esos activos para asegurarse de que no se violen en ese período de tiempo».