Optiv 現有漏洞管理實踐新增此項服務，並與 Optiv Agentic Security Operations 托管服務相連接。
堪薩斯州利伍德，2026年11月12日 / PRNewswire / -- 全球最大的純網絡安全公司 Optiv 今日宣佈，將擴大其威脅暴露管理服務，并將其納入現有的企業漏洞管理實踐中。客戶現在可以在雲端和本地環境中，以一個統一的托管項目運行暴露管理，並通過重新測試確認修復結果。
公司表示，從漏洞公開披露到首次被利用之間的時間，已縮短至數天，在某些情況下甚至只有數小時；同時，攻擊者越來越多地使用AI在幾分鐘內發現暴露的系統並測試利用方式。大多數組織仍需數周時間完成修復，通常依據嚴重性評分排序的積壓清單開展工作。Optiv稱，其威脅暴露管理服務以持續測試取代這種排序方式，顯示在客戶環境中攻擊者能夠接觸並利用哪些暴露點，並優先引導修復這些問題。
Optiv的威脅暴露管理服務包括：
- 專家主導運營：由 Optiv 从业人員運行平臺並審查發現結果，客戶團隊收到的是經過優先級排序的工作清單，而不是平臺的原始輸出。
- 基於風險的優先級排序：對每一項暴露點評估其可利用性、現有控制措施、資產價值和業務影響。
- Optiv 自建 AI 代理：為 Optiv Agentic Security Operations 开發的代理程式能夠將掃描器、雲端態勢工具以及驗證測試中發現的結果進行關聯，並擬定修復步驟，供從業人員審查。
- 經驗證的修復：對修復結果進行重新測試，以確認暴露點已關閉，並將結果報告給安全管理層。
- 聯動的安全運營：該服務可與現有的 Optiv 漏洞管理項目協同運行，並連接到8月推出的 Optiv Agentic Security Operations。後者將管理功能整合到與檢測和響應相同的托管服務中，並與 Optiv 的“諮詢、部署和運營”整體戰略保持一致。
Optiv 服務高級副總裁 Kathryn Hall 表示：「最危險的窗口期，就是從發現暴露點到完成修復之間的這段時間。由於我們同時運營驗證和檢測兩端，所以不會讓這段窗口期處於無人監控狀態。」
她說：「我們在測試攻擊路徑時獲得的資訊，會在當天轉化為 SIEM 中的檢測規則，因此即使修復工作仍在进行中，客戶也能得到保護。」
Optiv 表示，在雲環境中，攻擊者通常會將單獨看起來影響不大的暴露點串連起來，例如面向互聯網的工作負載、權限過大的身份以及可訪問的數據存儲，從而接觸到敏感數據。如果對發現的結果逐一打分，就會忽略這種組合風險。Optiv 說，它會將雲暴露點映射為攻擊路徑，識別出能夠切斷每條路徑的修復措施，並在修復後確認該路徑已被關閉。
Optiv 產品總監 Ben Spencer 表示：「AI 使攻擊者能夠更快地發現暴露點並將其串連起來，而大多數安全項目並沒有以這種速度來組織應對。」
他表示：「漏洞管理、雲端態勢管理以及滲透測試通常由不同的團隊在不同的節奏下負責。將它們整合为一个項目統一運作，能讓我們像攻擊者一樣看待一個環境，並將可驗證的修復方案交給真正承擔風險的人。」
Optiv 表示，若想了解公司的最新消息和動態，可以訪問：https :// www.optiv.com / newsroom。
關於 Optiv Security： .®
Optiv 表示，該公司是全球最大的純網絡安全公司。憑借廣泛的技術合作夥伴關係和深厚的技術專長，Optiv 為超過6,000家客戶賦能於AI時代。從金融服務、醫療保健到政府、能源和零售等領域，各類組織都信任Optiv來提供網絡安全項目的諮詢、部署和運營，以降低風險並帶來實際成果。更多信息可訪問optiv.com。
