Znacząca aktualizacja platformy ImmuniWeb AI: nowe pulpity nawigacyjne, EPSS i ulepszona analiza AI

Firma ImmuniWeb opublikowała znaczącą aktualizację swojej nagradzanej platformy AI, wprowadzając liczne nowe funkcje i możliwości we wszystkich produktach. Wszystkie ulepszenia są już dostępne dla klientów bez dodatkowych kosztów. Aktualizacje mają na celu poprawę dokładności, głębokości i użyteczności zarządzania cyberbezpieczeństwem.

Rozszerzona widoczność i kontrola nad powierzchnią ataku

Produkt ImmuniWeb Discovery otrzymał istotne ulepszenia w celu bardziej efektywnego monitorowania i zarządzania zasobami cyfrowymi:

• Nowe pulpity nawigacyjne: Dodano cztery nowe pulpity nawigacyjne, w tym panele dla SBOM (Software Bill of Materials) i zgodności z przepisami (Compliance).
• Wykrywanie zagrożeń: Ulepszone wykrywanie incydentów phishingu, cybersquattingu i wycieków danych dzięki wzbogaconym kanałom informacyjnym z własnych honeypotów ImmuniWeb.
• Klasyfikacja AI: Wdrożono nowy model AI w celu dokładniejszego wykrywania, kategoryzacji i automatycznej klasyfikacji zasobów IT.
• Niezawodność skanowania: Zwiększono niezawodność wykrywania luk w zabezpieczeniach sieci i rozszerzono monitorowanie WHOIS w celu dokładniejszej atrybucji domen.

Zwiększona dokładność i głębokość testowania

Linia produktów Application Security Testing została wzbogacona o nowe modele AI i mechanizmy kontrolne w celu identyfikacji najbardziej złożonych luk w zabezpieczeniach:

• Ocena ryzyka EPSS: Ocena według standardu EPSS (Exploit Prediction Scoring System) jest teraz dostępna dla wszystkich luk w zabezpieczeniach, co pomaga w dokładniejszym priorytetyzowaniu poprawek.
• Ulepszone modele AI: Zaktualizowano modele AI w celu zapewnienia wyższej jakości testowania API, aplikacji jednostronicowych (SPA) oraz wykrywania luk typu DOM-based XSS, CSS injection i podatności w JavaScript (SAST).
• Szybkość i integracja: Wdrożono rozproszoną infrastrukturę w celu przyspieszonego skanowania, a także ulepszono integrację z Slack i JIRA.
• Nowe mechanizmy kontrolne: Dodano 16 nowych mechanizmów kontrolnych dla aplikacji mobilnych i ulepszono wykrywanie błędnych konfiguracji serwerów internetowych.