Optiv现有漏洞管理实践新增这一服务，并与Optiv Agentic Security Operations托管服务相连接。
堪萨斯州利伍德，2026年11月12日 /PRNewswire/ -- 全球最大的纯网络安全公司Optiv今日宣布，扩大其威胁暴露管理服务，并将其纳入现有企业漏洞管理实践。客户现在可以在云端和本地环境中，以一个统一的托管项目运行暴露管理，并通过重新测试确认修复结果。
公司表示，从漏洞公开披露到首次被利用之间的时间，已缩短至数天，在某些情况下甚至只有数小时；与此同时，攻击者越来越多地使用AI在几分钟内发现暴露系统并测试利用方式。大多数组织仍需数周时间完成修复，通常依据严重性评分排序的积压清单开展工作。Optiv称，其威胁暴露管理服务以持续测试取代这种排序方式，显示在客户环境中攻击者能够接触并利用哪些暴露点，并优先引导修复这些问题。
Optiv的威胁暴露管理服务包括：
- 专家主导运营：由Optiv从业人员运行平台并审查发现结果，客户团队收到的是经过优先级排序的工作清单，而不是平台的原始输出。
- 基于风险的优先级排序：对每一项暴露点评估其可利用性、现有控制措施、资产价值和业务影响。
- Optiv自建AI代理：为Optiv Agentic Security Operations开发的代理可对扫描器、云态势工具和验证测试中的发现结果进行关联，并起草修复步骤，供从业人员审阅。
- 经验证的修复：对修复结果进行重新测试，以确认暴露点已关闭，并将结果报告给安全管理层。
- 联动的安全运营：该服务可与现有Optiv漏洞管理项目协同运行，并连接到8月推出的Optiv Agentic Security Operations。后者将暴露管理纳入与检测和响应相同的托管服务中，并与Optiv“咨询、部署和运营”的整体战略保持一致。
Optiv服务高级副总裁Kathryn Hall表示：“最危险的窗口期，是从发现暴露点到完成修复之间的这段时间。因为我们同时运营验证和检测两端，所以不会让这段窗口期处于无人监控状态。”
她说：“我们在测试攻击路径时获得的信息，会在当天转化为SIEM中的检测规则，因此即使修复工作仍在进行中，客户也能获得保护。”
Optiv表示，在云环境中，攻击者往往会把单独看似影响不大的暴露点串联起来，例如面向互联网的工作负载、权限过大的身份以及可访问的数据存储，从而接触敏感数据。逐项对发现结果打分，会遗漏这种组合风险。Optiv称，其会将云暴露点映射为攻击路径，识别出能够切断每条路径的修复措施，并在修复后确认该路径已被关闭。
Optiv产品总监Ben Spencer表示：“AI让攻击者在发现暴露点并将其串联起来方面快得多，而大多数安全项目并没有按这种速度来组织响应。”
他表示：“漏洞管理、云态势管理和渗透测试通常由不同团队在不同节奏下负责。将它们作为一个项目统一运行，能让我们像攻击者那样看待一个环境，并把可验证的修复方案交给真正承担风险的人。”
Optiv表示，欲了解公司最新新闻和动态，可访问：https://www.optiv.com/newsroom。
关于Optiv Security：Secure greatness.®
Optiv表示，公司是全球最大的纯网络安全公司。凭借广泛的技术合作伙伴关系和深厚的技术专长，Optiv为超过6,000家客户安全赋能AI时代。从金融服务、医疗保健到政府、能源和零售等领域，各类组织都信任Optiv来提供网络安全项目的咨询、部署和运营，以降低风险并带来实际成果。更多信息可访问optiv.com。
