Balbix, maruz kalma yönetimi platformunun en son sürümü olan Balbix D3’ü tanıttı. Yapay zeka yenilikleriyle dolu olan Balbix D3, siber güvenlik ekiplerinin kritik riskleri her zamankinden daha hızlı azaltmasına yardımcı olmak ve kuruluşları, saldırganlar bu tehditleri istismar etmeden önce ortaya çıkan tehditlere karşı korumak için tasarlandı.
Risk yakımını hızlandırmak için yapay zeka destekli İş Akışları
Balbix D3’ün temelinde, hızlı siber risk azaltımı için kuruluşları harekete geçirmeye derin bir odaklanma yatıyor. Yapay zekayı kullanan Balbix D3, güvenlik ve BT ekiplerinin Balbix’in risk değerlendirme motoru tarafından ortaya çıkan öngörülere dayanarak anında (ve otomatikleştirilmiş) eyleme geçmesini sağlar. Bu, geleneksel, reaktif güvenlik açığı yönetiminden sürekli ve proaktif risk yönetimine geçerek ekiplerin kritik riskleri istismar edilmeden önce çözmesine olanak tanır.
Balbix CEO’su ve Kurucusu Gaurav Banga, “Zayıflıkların giderilmesi söz konusu olduğunda zaman çok önemlidir” dedi. “Balbix D3, güvenlik ekiplerine hızlı hareket etmeleri için ihtiyaç duydukları araçları sağlıyor; en önemli şeylere öncelik veriyor ve kuruluşlarını hızla gelişen bir tehdit ortamına karşı korumak için etkili eylemler gerçekleştiriyor.”
Ekosistem genelinde birleşik maruz kalma riski puanlaması
Balbix D3, hem CVE’ler hem de CVE olmayanlar için birleşik bir risk puanı sunarak kuruluşların tutarlı bir risk tabanlı çerçeve kullanarak altyapıları, uygulamaları ve kullanıcı ortamları genelinde riskleri önceliklendirmelerine olanak tanır. Bu puanlama sistemi, azaltılmış riski belirlemek için Balbix’in AI ekibinin MITRE ATT&CK TTP’lere karşı güvenlik açıklarını haritalandıran ve bu TTP’lere karşı güvenlik kontrollerinin etkinliği ile çapraz referans veren çığır açıcı araştırmasından yararlanıyor. İlk müşteri dağıtımları, bu yeni yaklaşımın yama uygulama ve düzeltmeyle ilgili BT iş yüklerini %30-50 oranında azaltabildiğini gösterdi.
Shapley tabanlı önceliklendirmeyle akıllı iyileştirme
Balbix D3, Shapley ekonometrik modellemesinden yararlanarak, genel risk azaltımı üzerindeki potansiyel etkilerine dayalı olarak bir sonraki en iyi eylemlere öncelik verir. Basitçe uzun CVE listeleri oluşturan geleneksel araçların aksine Balbix, eyleme geçirilebilir projeler üretir, bunları destek bildirimleri halinde düzenler, sahipleri atar ve her adımı Çevik tabirle bir sprint gibi yönetir. Bu yaklaşım hızlı, koordineli ve ölçülebilir iyileştirme sağlar.
BIX: Güvenlik operasyonlarını hızlandırmak için konuşmaya dayalı yapay zeka
Bu yılın başlarında Balbix, siber güvenlik iş akışlarına benzeri görülmemiş bir basitlik getiren, etkileşimli yapay zeka asistanı BIX’i tanıttı. Balbix D3 ile BIX daha da güçlü hale geldi ve güvenlik liderlerinin doğal dili kullanarak iyileştirme girişimlerini sorgulamasına, planlamasına ve operasyonel hale getirmesine olanak tanıdı. BIX, devam eden projelerle ilgili gerçek zamanlı ilerleme güncellemeleri sağlar ve tamamen ayrıntılı iyileştirme planlarının oluşturulmasına yardımcı olur, böylece Balbix’i kurumun güvenliğini sağlamada yapay zeka destekli gerçek bir ortak haline getirir.
Uçtan uca maruz kalma değerlendirmesiyle siloları yıkmak
Balbix D3 ayrıca bir kuruluşun tüm teknoloji yığınındaki maruz kalma değerlendirmelerini birleştirme konusunda da büyük ilerlemeler kaydediyor. Platform, tüm önemli AppSec araçları, BAS araçları ve kalem testi bulgularıyla sorunsuz bir şekilde bütünleşerek, kuruluşun saldırı yüzeyinin kapsamlı bir görünümü için uygulama risklerinin altyapı açıklarının yanı sıra değerlendirilebilmesini sağlar. Artık kuruluşlar, altyapıdan özel uygulamalara kadar teknoloji yığınlarının her katmanını güvence altına alabiliyor.
Siber güvenliğin geleceğini şekillendirmek
Balbix, Maruziyet Değerlendirme Platformları (EAP) kategorisinde temsili bir satıcı olarak Gartner tarafından vurgulanması da dahil olmak üzere uzun süredir maruz kalma değerlendirmesinde lider olarak tanınmaktadır. Balbix D3’ün en son sürümü, siber güvenlik ekiplerine içgörüden eyleme daha hızlı ve etkili bir şekilde geçmeleri için ihtiyaç duydukları yetenekleri sağlayarak ve riski benzeri görülmemiş bir hızla azaltarak bu konumu sağlamlaştırıyor.