A Vicarius bemutatta új platformját, a vIntelligence-t, amely a vállalati sebezhetőség-kezelés egyik legnagyobb problémáját próbálja megoldani: az alert-túlterhelést és a lassú javítási folyamatokat.
A platform a Vicarius korábbi megoldásával, a vRx rendszerrel együtt egy „closed-loop exposure management” modellt hoz létre.
Ez egy teljes biztonsági ciklust jelent:
Detect → Analyze → Validate → Remediate → Re-Validate → Monitor
A jelenlegi vulnerability management problémái
A modern vállalatok biztonsági infrastruktúrája gyakran töredezett eszközökből áll.
Tipikus környezet:
- vulnerability scanner
- SIEM
- endpoint security
- cloud monitoring
- threat intelligence platformok
Ezek az eszközök külön működnek, külön adatokat generálnak, és gyakran nem kommunikálnak egymással hatékonyan.
Ez négy kritikus problémát okoz.
A négy nagy biztonsági válság
1️⃣ Sebességválság
Ma már egy új sérülékenységet órákon belül ki tudnak használni a támadók.
Ezzel szemben sok vállalat:
- havi
- vagy negyedéves
vulnerability scaneket futtat.
Ez hatalmas exposure window-t hoz létre.
2️⃣ Pontossági válság
A riasztások több mint 95%-a false positive.
A biztonsági csapatok idejük nagy részét zaj elemzésével töltik, nem pedig a valódi problémák megoldásával.
3️⃣ Javítási válság
A legtöbb platform csak azonosítja a sérülékenységet.
Viszont:
- nincs automatikus patch
- nincs validált javítás
- nincs visszaellenőrzés
A security csapatok idejének 70%-a triage feladatokra megy el.
4️⃣ Költségválság
Egy átlagos adatvédelmi incidens költsége ma már:
4,45 millió dollár
A breach-ek 60%-a ismert, de nem javított sérülékenységből indul.
AI gyorsítja a támadásokat
A támadók ma már AI-t használnak:
- exploit generálásra
- sérülékenység keresésre
- automatizált támadásokra
Néhány kulcs adat:
- naponta 130+ új sérülékenység jelenik meg
- az exploitok 80%-a CVE előtt publikálódik
- a védelmi rendszerek 23 napos vakfoltban működnek
Mi az a vIntelligence?
A vIntelligence egy új intelligencia-réteg, amely:
- összegyűjti a security toolok adatait
- normalizálja az információt
- AI segítségével validálja a sérülékenységeket
- prioritást ad a valódi kockázatoknak
A rendszer képes adatokat integrálni többek között:
- CrowdStrike Falcon
- Qualys VMDR
- Tenable Nessus
megoldásokból.
Universal Intelligence Normalization
A platform egyik kulcs eleme a Universal Intelligence Normalization engine.
Ez egy öt lépéses feldolgozási pipeline:
Ingest → Normalize → Enrich → Analyze → Prioritize
A rendszer:
- összehangolja a különböző security toolok adatait
- egységes risk score-t ad
- valós exploit információval gazdagítja az adatokat
Az elemzés a MITRE ATT&CK keretrendszerrel is össze van kapcsolva.
AI Red Team – automatikus exploit validáció
A platform egyik legérdekesebb funkciója az AI Red Team engine.
Ez automatikusan teszteli:
👉 valóban kihasználható-e egy sérülékenység.
A folyamat:
- relevancia ellenőrzés
- exploit keresés
- AI exploit script generálás
- multi-vector teszt
- biztonságos validáció
Ez a rendszer 95%-kal csökkenti a false positive riasztásokat.
Closed-loop security
A vIntelligence és a vRx együtt egy teljes ciklust hoz létre.
A folyamat:
1️⃣ sérülékenység azonosítása
2️⃣ kockázatelemzés
3️⃣ exploit validáció
4️⃣ automatikus javítás
5️⃣ újratesztelés
6️⃣ folyamatos monitorozás
Fontos különbség a hagyományos rendszerekhez képest:
👉 minden javítás után bizonyíték készül arról, hogy a sérülékenység ténylegesen megszűnt.
Mérhető eredmények
A Vicarius szerint a platform jelentős javulást hoz a biztonsági folyamatokban.
Eredmények:
- 81% gyorsabb remediation
- 95% kevesebb riasztás
- átlagosan 4,3 órás javítási idő
Kiknek készült?
A platform elsősorban nagyobb szervezeteknek szól:
- 1000+ alkalmazott
- multi-cloud infrastruktúra
- több biztonsági eszköz
- dedikált security csapat
Különösen hasznos lehet:
- SOC csapatoknak
- vulnerability management csapatoknak
- CISO-knak
- compliance-kötelezett szervezeteknek
(pl. SEC, NIS2, DORA).
Piaci verseny
A vulnerability management piacon több ismert szereplő működik:
- Tenable
- Qualys
- Rapid7
valamint BAS platformok:
- AttackIQ
- SafeBreach
- Cymulate
A Vicarius szerint a vIntelligence előnye, hogy egyesíti az intelligence-t, exploit validációt és remediationt.
Következtetés
A modern sebezhetőség-kezelés egyik legnagyobb problémája a lassú reakcióidő és az alert-zaj.
A vIntelligence célja, hogy ezt megszüntesse:
- AI-val validálja a sérülékenységeket
- csökkenti a false positive riasztásokat
- automatizálja a javítási folyamatot
Ha a modell működik, a vulnerability management reaktív folyamatról proaktív biztonsági ciklussá válhat.
