威胁情报数据的数量呈指数级增长，但解释和采取行动的能力却没有。每天都会带来新的CVE披露、漏洞发布和供应商建议。
团队被埋没在重叠的原始数据、不一致的格式和零散的上下文下。即使有先进的工具，将原始情报分析为优先的、基于证据的行动仍然是现代安全操作中最困难的问题之一。
Cogent Security与其行业首创的漏洞管理人工智能工作组一起正面解决这个问题。随着新推出的Cogent Community，该公司现在正在提供一个开放访问、免费使用的工具，帮助安全团队操作漏洞情报。
Cogent Community将来自VulnCheck的行业领先的漏洞和漏洞数据与Cogent的域训练人工智能相结合，以提供即时分析、通俗易懂的解释和可操作的补救指导。这使得团队能够更快地对威胁情报采取行动，保持领先于新出现的漏洞，并抵御人工智能驱动的对手。
https://player.vimeo.com/video/1133191543?badge=0&autopause=0&player_id=0&app_id=58479?dnt=1
解决漏洞管理中的信号过载问题
安全团队正在处理一个压倒性且孤立的威胁情报生态系统。从业人员必须不断从多个提要中提取数据，包括供应商咨询、漏洞记录、漏洞发布、威胁研究人员发现和其他来源。在所有这些原始提要中，团队必须确定哪些问题对其组织最重要。
这个过程既耗时又不一致。团队经常花几个小时来核对重复数据，验证利用活动，并将漏洞映射到他们的资产。不幸的是，这可能会导致分诊缓慢、曝光窗口长，并增加在野外错过关键漏洞的风险。
Cogent Community旨在通过使用人工智能来弥合原始漏洞数据和可操作决策之间的差距来缓解这个问题。它帮助团队从被动监控转向主动防御。
领先于人工智能驱动的威胁
除了安全团队必须筛选的大量漏洞情报外，还有来自新的人工智能驱动的威胁的额外压力。对手正在使用人工智能生成代码来扩大攻击面，法学硕士正在加速CVE的武器化，漏洞利用现在是漏洞增长最快的原因。这些新的攻击方法现在使人工智能成为防守者跟上的要求。
Cogent Security的联合创始人兼首席执行官Vineet Edupuganti分享道：“Cogent Community的目标是为安全从业人员提供一个免费工具，以保持领先于威胁。安全团队无法再管理漏洞和利用触手可及的数据。Cogent Community將專業特工交到每個從業者手中，以消除噪音，理解他們的情報，並更快地補救，以抵禦人工智慧驅動的威脅。」
Cogent社区的主要特点
发现饲料
Cogent社区的核心是一个可定制的实时漏洞和漏洞情报源，显示突发披露、趋势活动和每个用户关注主题的更新。
示例：一个新的CVE下降。开放社区，在覆盖范围开始时，查看早期撰写、建议和漏洞发展的统一视图。
人工智能研究助理
Cogent Community提供关于CVE和漏洞的自然语言深度潜水，并引用来源和对影响的明确解释。
示例：“严重性和可利用性是什么，谁是目标，这会如何影响我们的环境？”社区比较来源，并返回带有引文的简明简明。
社区代理
社区代理提供精确的缓解和补救建议，并结合资产、所有者和业务背景输入进行细化。
示例：提供受影响的服务器和服务所有者的列表。要求提供补救计划。社区建议用户可以粘贴到工单中或与IT共享的步骤、时间表和沟通笔记。
建立在Cogent Security和VulnCheck之间的合作关系之上
Cogent社区基于著名的漏洞情报提供商VulnCheck和专门从事漏洞管理人工智能代理的Cogent之间的独特伙伴关系。
VulnCheck提供了关于正在被利用的东西以及为什么它很重要的首要、有证据支持的观点。然后，Cogent在其领域培训的代理上分层，为团队提供了回答问题、比较来源并将发现转化为最适合每个环境的选项的新方法。
伙伴关系共同将可信的事实转化为负责任的行动，为安全社区创造了新标准。
全球安全社区的免费资源
漏洞情报是全球网络安全社区的核心。访问清晰、值得信赖的数据不应该成为成本负担。而且，不应该花几个小时来将信号与噪声分开或确定影响，特别是当支持人工智能的对手缩短了利用时间时。安全团队没有这些时间。
让Cogent社区自由，对于资源充足的团队和人手不足的团队来说，都会带来重大好处。提升是免费提供的：更快的研究、通俗易懂的语言理解和可操作的后续步骤，帮助更多的捍卫者及时采取行动，以防止漏洞利用。
Upwind Security信息安全主管Gourav Nagar表示：“Cogent的平台改变了漏洞管理程序，使它们以更高的效率和更低的风险运行。免费提供Cogent Community是整个安全行业的重大胜利。”
可用性
安全从业人员可以免费获得Cogent Community。用户可以在Cogent Security网站上申请访问并了解更多信息。
消息来源：helpnetsecurity, 翻译整理：安全114；
转摘注明出处 ：www.anquan114.com
暂无评论内容