WithNetworks تطلق تحليل ربط الثغرات بالذكاء الاصطناعي لعملاء القطاع المالي
منصة withVTM ترتب أولويات المعالجة عبر تقييم المخاطر VRS قبل التفتيش الأمني الطارئ الذي أمرت به الجهات المالية.
أعلنت شركة WithNetworks تطبيق أسلوب تحليل ربط الثغرات الأمنية المرتبطة ببعضها اعتماداً على الذكاء الاصطناعي في منصتها withVTM لإدارة الأصول والثغرات، وذلك لعملاء القطاع المالي، حسب datanet.co.kr.
وتتيح المنصة رصد الخوادم والخدمات وواجهات برمجة التطبيقات والحزم ومكوّنات قوائم المواد البرمجية SBOM ضمن الأصول، ثم بناء جرد مرتب حسب أهمية كل أصل، وفق الشركة.
وتدعم withVTM معياري CycloneDX وSPDX لقوائم المواد البرمجية، وتتحقق من سلامة سلسلة التوريد عبر فحوص التجزئة والتوقيع. كما تكشف واجهات برمجة التطبيقات الخفية عبر مسح الشبكة دون تثبيت وكيل على الأجهزة.
تقييم المخاطر VRS ومسار المعالجة
ويجمع تقييم المخاطر VRS الذي طوّرته الشركة أهمية الأصل ودرجات الثغرات وإشارات الاستغلال، ومنها KEV وEPSS ووجود كود استغلال منشور، إضافة إلى مدى التعرّض الخارجي، لترتيب التهديدات حسب الأولوية.
وتدير المنصة ست مراحل هي التحديد والتحليل والحكم والمعالجة والتحقق والإثبات، مع تجميع سجلات التدقيق تلقائياً.
وكانت الجهات المالية قد أمرت في وقت سابق بتفتيش أمني طارئ في القطاع المالي يشمل جميع أصول وخدمات تقنية المعلومات المكشوفة خارجياً.
أسئلة سريعة
ما هي withVTM؟
منصة متكاملة لإدارة أصول تقنية المعلومات والثغرات الأمنية، تدعم قوائم المواد البرمجية بمعياري CycloneDX وSPDX وتتيح ترتيب المعالجة عبر تقييم المخاطر VRS.
ما الذي يكشفه المسح الشبكي في withVTM؟
يكشف واجهات برمجة التطبيقات الخفية عبر مسح الشبكة دون تثبيت وكيل.