Halo Security dévoile la fonctionnalité KEV pour améliorer la visibilité de la surface d’attaque

Halo Sécurité Il a récemment mis en œuvre une nouvelle fonctionnalité pour réduire le bruit et améliorer la visibilité de la surface d’attaque, aidant les clients à identifier les menaces actives dans la nature – les vulnérabilités connues (KEV) du catalogue de la Cybersecurity and Infrastructure Security Agency (CISA) – et leur donnant une meilleure vue d’eux-mêmes. risque.

Le nombre de vulnérabilités et d’expositions communes (CVE) a augmenté chaque année depuis 2016, laissant les équipes de sécurité surchargées et recherchant constamment des vulnérabilités qui pourraient être considérées comme peu prioritaires pour elles.

Selon CISA, moins de 4 % des CVE sont effectivement exploités. Disponible pour tous les clients Halo Security sans frais supplémentaires, cette nouvelle fonctionnalité offre une meilleure visibilité car 4 % des attaquants les ont déjà militarisés lors d’attaques réelles.

« L’ampleur même de l’extrémisme violent par rapport à l’extrémisme peut être écrasante, et lorsque les organisations ne savent pas quelles vulnérabilités prioriser, elles se retrouvent dans une chasse aux oies sauvages », a-t-il déclaré. Nick MerritVice-président de la sécurité et des produits chez Halo Security.

« Notre nouvelle fonctionnalité KEV aide les équipes de sécurité à comprendre leur surface d’attaque complète en les alertant uniquement des menaces les plus pertinentes, ce qui permet de gagner du temps, de réduire le bruit et d’améliorer la sécurité », a poursuivi Merritt.

Avec cette nouvelle fonctionnalité, une bannière rouge apparaîtra en haut de la plate-forme Halo pour alerter les utilisateurs lorsque des KEV ont été identifiés et toutes les vulnérabilités trouvées peuvent facilement être filtrées et triées en fonction de ces données.

Cela aide les équipes de sécurité à hiérarchiser les mesures correctives et à mieux comprendre la véritable surface d’attaque.

KEV s’intègre de manière transparente aux autres offres Halo Security, notamment la découverte d’actifs, l’évaluation des risques et des vulnérabilités, l’analyse des applications et les tests de pénétration.