WithNetworks applique l'analyse IA des vulnérabilités dans withVTM
La plateforme withVTM de WithNetworks corrèle les faiblesses liées et note les risques selon l'importance des actifs et les signaux d'exploitation.
WithNetworks a annoncé le 22 octobre 2026 l'application d'une analyse de corrélation des combinaisons de vulnérabilités, fondée sur l'intelligence artificielle, au sein de sa plateforme withVTM, selon datanet.co.kr. L'approche vise à hiérarchiser la remédiation des faiblesses de sécurité liées entre elles pour les clients du secteur financier.
withVTM recense les serveurs, services, API, paquets et composants SBOM comme actifs, puis construit un inventaire classé par importance. La plateforme prend en charge le SBOM aux formats CycloneDX et SPDX et vérifie l'intégrité de la chaîne d'approvisionnement par des contrôles de hachage et de signature.
La plateforme détecte également les API fantômes par balayage réseau, sans installation d'agent. Son score de risque IA (VRS) combine l'importance de l'actif, les scores de vulnérabilité, les signaux d'exploitation — KEV, EPSS, code d'exploit public — et l'exposition externe afin d'établir l'ordre de priorité des menaces.
Six étapes gérées de bout en bout
withVTM couvre six étapes : identification, analyse, jugement, remédiation, vérification et preuve, avec une accumulation automatique des enregistrements d'audit. Le PDG de WithNetworks et le directeur général des produits n'ont pas été cités dans les faits communiqués.
Ce positionnement intervient après que les autorités financières ont ordonné, selon les faits rapportés, une inspection de sécurité d'urgence dans le secteur financier portant sur l'ensemble des actifs et services informatiques exposés à l'extérieur.
En bref
Qu'est-ce que le score de risque VRS de withVTM ?
Un score de risque fondé sur l'IA qui combine l'importance de l'actif, les scores de vulnérabilité, les signaux d'exploitation (KEV, EPSS, code d'exploit public) et l'exposition externe.
Quels formats SBOM withVTM prend-il en charge ?
Les formats CycloneDX et SPDX, avec vérification de l'intégrité de la chaîne d'approvisionnement par hachage et signature.