Крупное обновление платформы ImmuniWeb: новые дашборды, EPSS и улучшенный AI-анализ

Компания ImmuniWeb произвела значительное обновление своей отмеченной наградами AI-платформы, которое вносит множество новых функций и возможностей во все продукты. Все улучшения уже доступны клиентам без дополнительной платы. Обновления направлены на повышение точности, глубины и удобства управления кибербезопасностью.

Расширенная видимость и контроль поверхности атаки

Продукт ImmuniWeb Discovery получил существенные улучшения для более эффективного мониторинга и управления цифровыми активами:

• Новые панели управления: Добавлены четыре новых дашборда, включая панели для SBOM (Software Bill of Materials) и соответствия регуляторным требованиям (Compliance).
• Обнаружение угроз: Улучшено выявление инцидентов фишинга, домен-сквоттинга и утечек данных благодаря обогащенным фидам с собственных ханипотов ImmuniWeb.
• AI-классификация: Внедрена новая AI-модель для более точного обнаружения, триажа и автоматической классификации IT-активов.
• Надежность сканирования: Повышена надежность обнаружения сетевых уязвимостей и расширен мониторинг WHOIS для более точной атрибуции доменов.

Повышенная точность и глубина тестирования

Продукты линейки Application Security Testing были усилены новыми AI-моделями и проверками для выявления самых сложных уязвимостей:

• Оценка рисков EPSS: Для всех уязвимостей теперь доступна оценка по стандарту EPSS (Exploit Prediction Scoring System), что помогает точнее приоритизировать исправления.
• Улучшенные AI-модели: Обновлены AI-модели для более качественного тестирования API, одностраничных приложений (SPA) и обнаружения DOM-based XSS, CSS-инъекций и уязвимостей JavaScript (SAST).
• Скорость и интеграция: Внедрена распределенная инфраструктура для ускоренного сканирования, а также улучшена интеграция с Slack и JIRA.
• Новые проверки: Добавлено 16 новых проверок для мобильных приложений и улучшено выявление неверных конфигураций веб-серверов.