SecurityScorecard dévoile Titan Secure pour la gestion du risque fournisseurs
La solution de renseignement sur les menaces remonte jusqu'aux fournisseurs de quatrième rang et automatise les demandes de correctifs, selon DailySecu.
SecurityScorecard a annoncé ses mesures de gestion de la sécurité de la chaîne d'approvisionnement et présenté Titan Secure, sa solution de réponse au risque tiers fondée sur le renseignement sur les menaces, rapporte dailysecu.com.
Titan Secure identifie les sous-chaînes d'approvisionnement jusqu'aux fournisseurs de quatrième rang. La solution hiérarchise les vulnérabilités et les campagnes d'attaque à partir du renseignement analysé par Strike.
Elle permet aussi de demander aux fournisseurs de corriger les failles en s'appuyant sur les entrées CVE, puis de relancer automatiquement une analyse après que le fournisseur a signalé la fin de son intervention. Titan Secure s'appuie sur une exploration de l'espace IPv4 mondial, sur la collecte d'identifiants divulgués sur le dark web et sur l'exploitation d'une infrastructure de sinkhole.
La fonction Titan AI automatise les tâches répétitives tout en laissant le contrôle humain sur les décisions importantes. SecurityScorecard découpe par ailleurs la gestion du risque tiers en quatre étapes : la due diligence de base, le TPRM périodique, le TPRM continu et le TPRM fondé sur les menaces.
Les limites du TPRM existant
La gestion du risque tiers classique présente des lacunes : des écarts entre les évaluations périodiques, des sous-fournisseurs non identifiés et des actions de suivi dispersées. Selon les faits rapportés, une attaque récente visant le secteur financier a mobilisé un agent d'IA fondé sur DeepSeek, qui a scanné des actifs Oracle WebLogic, exploité une vulnérabilité d'exécution de code à distance et installé un web shell. Une attaque en chaîne a également visé des systèmes connectés à l'extérieur, comme une page de recherche de recruteurs de prêts.
En bref
Qu'est-ce que Titan Secure ?
Une solution de gestion du risque tiers fondée sur le renseignement sur les menaces, présentée par SecurityScorecard, qui identifie les sous-chaînes d'approvisionnement jusqu'aux fournisseurs de quatrième rang.
Quelles sources de renseignement Titan Secure utilise-t-elle ?
Elle s'appuie sur le renseignement sur les menaces analysé par Strike, sur une exploration de l'espace IPv4 mondial, sur la collecte d'identifiants divulgués sur le dark web et sur une infrastructure de sinkhole.
Que fait Titan AI ?
Titan AI automatise les tâches répétitives tout en laissant le contrôle humain sur les décisions importantes.