Identificar con precisión los riesgos dentro de los entornos de nube y priorizar eficazmente los datos de exposición a escala son dos de los desafíos más difíciles que enfrentan las empresas al mapear su superficie de ataque. BitsightLa empresa de gestión de riesgos cibernéticos ha revelado sus nuevas capacidades de mapeo de activos.
Estos nuevos servicios permitirán a las empresas gestionar mejor las vulnerabilidades en toda su superficie de ataque. Esto se debe al mayor uso de la tecnología en la nube. La infraestructura de la nube es compartida por muchas organizaciones. Como resultado, es extremadamente difícil mantener coincidencias precisas entre las direcciones IP de los proveedores de la nube y las entidades que las utilizan.
Una solución a este problema es Cloud Infrastructure Sync (CloudSync) de Bitsight. Lanzada el año pasado, la solución sincroniza de forma no intrusiva las direcciones IP públicas de los clientes desde sus Servicios web de Amazon (AWS). Como parte de esta última actualización, esta funcionalidad se ha rediseñado y ampliado para incluir dos proveedores de servicios en la nube adicionales:
- MicrosoftAzure
- Plataforma en la nube de Google (TARJETA DE CIRCUITO IMPRESO)
Después de esto, la adopción de CloudSync aumentó en un 170 %.
«La superficie de ataque de las empresas que protegen nuestros clientes está evolucionando muy rápidamente», afirmó Alex laatDirector de Producto en Bitsight. “A medida que continúa aumentando su dependencia de los proveedores de servicios basados en la nube, nuestros clientes necesitan ver la telemetría de seguridad de Bitsight para sus activos en la nube. Y a medida que crece su infraestructura digital, los clientes esperan que Bitsight descubra y atribuya activos a entidades, tanto con contexto como con confianza.
“La capacidad CloudSync de Bitsight y nuestros modelos de IA en constante mejora ayudan a los clientes a mantenerse al día con la expansión continua de su superficie de ataque. »
Uso de IA con tecnología Graph of Internet Assets
Bitsight también ha introducido nuevos modelos de IA en su tecnología Graph of Internet Assets (GIA). GIA utiliza IA para asociar activos descubiertos con entidades específicas, que luego el equipo de investigación de Bitsight prioriza y selecciona manualmente. Además, esto garantiza que la IA de Bitsight esté entrenada con datos verificados para proporcionar altos niveles de precisión y mejorar la amplitud del descubrimiento de activos.
Las mejoras notables habilitadas por los nuevos modelos GIA AI incluyen:
- Sugerencias de asignación clasificadas automáticamente para dominios y asignaciones de direcciones IP
- Velocidades de actualización de asignaciones 2 veces más rápidas para direcciones IP asignadas mediante certificados
- Los nuevos conjuntos de datos de «activos probables» permitirán a los clientes descubrir superficies de ataque adicionales combinando inferencias de una variedad de fuentes de datos.
