SecurityScorecard تعلن عن مقاربة جديدة لأمن سلسلة التوريد
أعلنت SecurityScorecard عن نهج جديد لإدارة أمن سلاسل التوريد، قدّمت فيه حل Titan Secure المعتمد على معلومات التهديدات.
أعلنت SecurityScorecard، حسب ما أوردته dailysecu.com، عن مقاربة لإدارة أمن سلسلة التوريد، قدّمت خلالها حل Titan Secure لإدارة مخاطر الأطراف الثالثة بالاعتماد على معلومات التهديدات.
ويحدد Titan Secure سلاسل التوريد الفرعية وصولاً إلى موردي الطرف الرابع، ويرتب الثغرات وحملات الهجوم بحسب ما يحلله Strike من معلومات التهديدات. كما يتيح الحل طلب المعالجة من المورّدين استناداً إلى مدخلات CVE، وإعادة الفحص تلقائياً بعد إبلاغ المورّد بإتمام المعالجة.
ويعتمد Titan Secure على مسح عنوان IPv4 العالمي، وجمع بيانات الاعتماد المسربة من الشبكة المظلمة، وتشغيل بنية تحتية من نوع sinkhole.
وفي ما يتعلق بالمهام المتكررة، يؤتمت Titan AI هذه المهام مع إبقاء القرارات المهمة بيد العنصر البشري. وتقسم SecurityScorecard إدارة مخاطر الأطراف الثالثة إلى أربع مراحل: العناية الواجبة الأساسية، وإدارة مخاطر الأطراف الثالثة الدورية، والمستمرة، والمعتمدة على التهديدات.
قيود الأنظمة التقليدية
وتشير الشركة إلى أن أنظمة إدارة مخاطر الأطراف الثالثة الحالية تواجه قيوداً، منها الفجوات بين التقييمات الدورية، والموردون الفرعيون غير المحددين، وتشتت إجراءات المتابعة.
أسئلة سريعة
ما هو Titan Secure؟
حل لإدارة مخاطر الأطراف الثالثة تقدمه SecurityScorecard، يعتمد على معلومات التهديدات ويحدد سلاسل التوريد الفرعية حتى موردي الطرف الرابع.
كيف يعالج Titan Secure الثغرات؟
يرتب الثغرات وحملات الهجوم بحسب تحليل Strike، ويطلب المعالجة من المورّدين استناداً إلى مدخلات CVE، ثم يعيد الفحص تلقائياً بعد إبلاغ المورّد بإتمام المعالجة.