インテグレーション
バスタソ
OT向けAIを活用した脆弱性の優先順位付けと是正措置
について
バスタソ
Bastazoは、Vantage CMC 直接接続しCMC お客様の環境ですでに収集されている資産インベントリやネットワークトポロジーデータをCMC 。その後、BastazoのAIエンジンが、実際に悪用されるリスクのある脆弱性を優先的に特定します。これは、お客様の実際のシステム構成や攻撃者に関する情報を活用して、不要な情報を排除することで実現されます。
その後、お客様のOT に合わせてカスタマイズされた段階的な是正措置の手順書を作成します。これには、最も効果的に問題を修正する方法やタイミングを示すための攻撃経路のモデリングも含まれます。
その結果、Nozomi可視化レイヤーから優先順位が付けられ、文書化されたアクションへとシームレスにつながるパイプラインが構築され、次の行動が明確になります。
特徴
本当に重要なことを優先する
Bastazoは、Nozomi資産およびネットワークデータを取得し、コンテキストに応じたSSVCスコアリングを適用することで不要な情報を排除し、お客様の特定の環境において実際に悪用されるリスクのある脆弱性のうち、3～5％を特定します。
いつ、どのように修理すべきかを正確に把握する
Nozomiネットワークトポロジーに基づく攻撃経路のモデリングにより、攻撃者が環境内をどのように移動するかが明らかになり、チームは複数の脆弱性に対して最も効果的な是正措置を講じるための背景情報を得ることができます。
アラートからアクションへ自動的に移行する
優先度の高い脆弱性に対しては、OT に合わせて最適化された、自動生成された段階的な是正手順書が作成されます。これらはSOARシステムへエクスポート可能です。
インポーターのデータ型
Vantage 以下をVantage
バスタソ
:
