Criminal IP از AITEM به‌عنوان گام بعدی مدیریت سطح حمله رونمایی کرد

اطلاعات این مطلب براساس گزارش اصلی در BleepingComputer است. مطابق آن گزارش، مدیریت سطح حمله سنتی (Attack Surface Management) معمولاً به کشف دارایی‌های در معرض اینترنت می‌پردازد، اما صرفِ داشتن دید کامل از دارایی‌ها برای مقابله با تهدیدات کافی نیست. Criminal IP محصولی به نام AITEM معرفی کرده که به گفته شرکت از هوش مصنوعی استفاده می‌کند و هدفش وصل کردن فرآیند کشفِ نقاط آسیب‌پذیر به مراحل تحقیق، اولویت‌بندی ریسک و واکنش است.

خلاصه تحلیلی مستقل:
- گزاره ارزش: ترکیب کشف خودکار با مکانیزم‌های تحقیق و اولویت‌بندی می‌تواند زمان پاسخ را کاهش دهد و تمرکز تیم‌های امنیتی را روی مسائل با بیشترین ریسک قرار دهد.
- ملاحظات فنی و عملیاتی: اثربخشی چنین راه‌حلی وابسته به کیفیت داده‌های ورودی، دقت مدل‌های هوش مصنوعی و تواناییِ یکپارچه‌سازی با فرآیندهای موجود مدیریت آسیب‌پذیری و پاسخ به حادثه است. ریسک خطاها یا تشخیص‌های نادرست (false positives/false negatives) باید ارزیابی و مدیریت شود.
- توصیه برای تیم‌ها: سازمان‌ها باید مدعیات فروشنده را با آزمایش‌های عملی و ارزیابی قابلیت‌های یکپارچه‌سازی و شفافیت مدل بررسی کنند، و معیارهای سنجش اثربخشی (مثل کاهش زمان تشخیص و رفع، دقت اولویت‌بندی) را پیش از استقرار کامل تعیین کنند.

بدون دسترسی به جزئیات فنی بیشتر از آنچه در گزارش BleepingComputer آمده، نمی‌توان درباره عملکرد یا تفاوت‌های دقیق AITEM با محصولات رقبا قضاوت قطعی کرد. برای جزئیات فنی و اعلامیه‌های رسمی به منبع اصلی مراجعه کنید.