WithNetworks在withVTM平台引入AI漏洞关联分析
WithNetworks宣布在withVTM平台中应用AI漏洞组合关联分析，帮助金融客户优先修复相互关联的安全弱点。
据datanet.co.kr报道，WithNetworks于2026年10月22日宣布，已在其综合IT资产与漏洞管理平台withVTM中应用基于AI的漏洞组合关联分析，用于对相互关联的安全弱点进行修复优先级排序。
withVTM将服务器、服务、API、软件包和SBOM组件识别为资产，并按资产重要性构建资产清单。该平台支持CycloneDX和SPDX标准的SBOM，并通过哈希与签名校验验证供应链完整性。此外，withVTM可在不安装代理的情况下通过网络扫描识别影子API。
WithNetworks的AI风险评分（VRS）综合资产重要性、漏洞评分、利用信号（KEV、EPSS、公开利用代码）以及外部暴露情况，对威胁进行优先级排序。
withVTM按识别、分析、判断、修复、验证和证据六个阶段进行管理，并自动累积审计记录。
背景
此前，金融监管部门曾下令对金融业所有对外暴露的IT资产和服务进行紧急安全检查。WithNetworks表示，此次引入的分析方法面向金融业客户。
快速问答
withVTM的AI风险评分考虑哪些因素？
VRS综合资产重要性、漏洞评分、利用信号（KEV、EPSS、公开利用代码）以及外部暴露情况。
withVTM支持哪些SBOM标准？
支持CycloneDX和SPDX标准，并通过哈希与签名校验验证供应链完整性。
withVTM如何管理安全流程？
按识别、分析、判断、修复、验证和证据六个阶段进行管理，并自动累积审计记录。