Introduction
Bob Vescio, Director de Innovación de X-Analytics, presenta uno de los agentes más potentes del Conjunto de Herramientas de IA de X-Analytics: el Agente de Análisis de Exposición a Vulnerabilidades.
Gestión de vulnerabilidades en la era Mythos
El ritmo del trabajo de vulnerabilidades ha cambiado. Puede mantenerse a la vanguardia: cada escaneo que realiza se convierte en un plan de mitigación priorizado y denominado en dólares en minutos, con activos EOL, CVEs con exploits conocidos y hallazgos de más de 90 días marcados para la acción más rápida.
En lugar de más datos, obtiene decisiones.
Tres pasos para comenzar
El agente solicita tres cosas desde el principio:
Si no conoce el recuento de IPs, simplemente pídale al agente que lo encuentre, sin necesidad de contarlos manualmente. Luego X-Analytics se pone a trabajar.
Qué hace automáticamente el agente de Análisis de Exposición a Vulnerabilidades
En el momento en que se carga su escaneo, el agente ejecuta varios algoritmos propietarios, sin requerir triaje humano:
- Puntúa la implementación de su gestión de vulnerabilidades. Una proporción propietaria dimensionada para su entorno, para que pueda ver, objetivamente, cómo está funcionando su programa. (En el recorrido de Bob, la puntuación de ejemplo fue del 53,7%.)
- Clasifica cada hallazgo crítico, alto, medio, bajo e informativo y enfoca el análisis en los tres niveles de severidad más altos donde reside el riesgo real.
- Divide los hallazgos de menos y más de 90 días de antigüedad. En un entorno de la era Mythos, cualquier cosa que lleve más de 90 días es una categoría diferente de riesgo.
- Identifica cada vulnerabilidad explotable. Un algoritmo incorporado cruza sus CVEs con la inteligencia de exploits actual, mantenida actualizada en tiempo real, sin actualizaciones manuales de su parte.
- Señala cada activo al final de su vida útil. Siempre actualizado, porque los atacantes de la era Mythos van directamente a la tecnología EOL.
- Puntúa la criticidad de los activos con un algoritmo incorporado que clasifica cada host en su escaneo como crítico, alto, medio o bajo.
- Vincula cada hallazgo a dólares de exposición financiera.
Cómo filtrar sus hallazgos de vulnerabilidades a lo que importa
El agente no se detiene en la clasificación. A partir de ahí, perfecciona la imagen en un plan de mitigación con el que realmente puede actuar:
- Reclasificar los activos al final de su vida útil como críticos. La tecnología EOL es un objetivo Mythos, trátela en consecuencia.
- Filtrar vulnerabilidades no explotables. No hay razón para gastar el presupuesto de mitigación en hallazgos que nadie puede explotar como arma.
- Filtrar activos con criticidad inferior a media. Reduzca el conjunto de datos a los activos que realmente importan.
Este es el paso donde el ruido desaparece. En una vista de cliente, el mismo conjunto de datos se redujo de 6.941 hallazgos a 1.166, un recorte del 83% en el ruido, sin perder ninguna de las exposiciones realmente peligrosas.
Un plan de mitigación con el ROI integrado
Una vez que los datos están depurados, le pide al agente que construya el plan de mitigación. Reúne todo lo que ha descubierto: su stack tecnológico, sus herramientas existentes, sus exposiciones específicas. Luego devuelve un plan de los 10 principales que combina parches con cambios de configuración de bajo costo.
Si ya ejecuta Palo Alto, CrowdStrike Falcon o un firewall de próxima generación, el agente busca cambios de configuración que interrumpan la cadena de ataque antes de que gaste en parches. Cada mitigación en el plan le indica:
- Cuáles hallazgos de vulnerabilidades específicos aborda
- Cuánto riesgo reduce, en dólares
- Qué subcontroles de CIS satisface
Ese último punto es lo que hace diferente la conversación con su CFO y la alta dirección. No está pidiendo presupuesto, está mostrando el retorno en dólares de cada línea del plan.
Iterar, refinar, repetir
Puede exportar el plan a PDF, modelar el mundo posterior a la mitigación para ver cómo cambia su panorama de exposición, y refinar hasta que esté listo para enviarlo. Luego, cuando llegue su próximo escaneo, comienza el ciclo de nuevo, con el contexto anterior ya guardado en su historial de chat de X-Analytics.
Vea el recorrido completo
El video anterior dura aproximadamente ocho minutos y muestra la carga, los pases de algoritmos, los filtros y el plan de mitigación. Si desea ver cómo se siente todo esto en su propio entorno, ese es el lugar para comenzar.
Lo que solía tardar semanas, X-Analytics lo entrega en minutos.
¿Preguntas sobre el agente? Comuníquese con su equipo de éxito del cliente de X-Analytics.