SecurityScorecard推出Titan Secure管理供应链风险

据 dailysecu.com 报道，安全公司 SecurityScorecard 宣布了其供应链安全管理方案，并介绍了基于威胁情报的第三方风险应对产品 Titan Secure。

据该公司介绍，Titan Secure 可将供应链识别到第四方供应商层级，并依据 Strike 分析所得的威胁情报，对漏洞与正在进行的攻击活动进行优先级排序。该产品支持根据 CVE 编号要求供应商修复，并在供应商报告完成后自动重新扫描。

在数据来源方面，Titan Secure 使用全球 IPv4 空间扫描、暗网泄露凭据收集以及 sinkhole 基础设施运营。SecurityScorecard 表示，Titan AI 可自动完成重复性工作，重要决策仍由人工把控。

SecurityScorecard 将第三方风险管理分为四个阶段：基础尽职调查、周期性 TPRM、持续性 TPRM 以及基于威胁的 TPRM。该公司称，现有 TPRM 存在评估周期之间的空档、未识别的下级供应商以及后续处置分散等局限。

在相关背景中，近期一起针对金融行业的攻击曾利用基于 DeepSeek 的 AI 代理扫描 Oracle WebLogic 资产，利用远程代码执行漏洞并植入 web shell；同时还出现针对贷款招聘方查询页面等外部连接系统的链式攻击。