La société de gestion de l'exposition Nucleus Security Inc. a dévoilé aujourd'hui Nucleus Helix, un moteur d'intelligence artificielle qui se trouve désormais au centre de sa plateforme.
Trois nouvelles fonctionnalités fonctionnent sur le moteur. Une extension de Nucleus Insights, le service de veille sur les vulnérabilités de l'entreprise, est désormais disponible. Deux autres arrivent en septembre. Nucleus Discover est un outil de détection. L'agent Nucleus Helix AI place une interface en langage naturel sur la plate-forme.
Helix s'appuie sur Nucleus Data Core, le magasin normalisé de données sur les actifs, les vulnérabilités et la propriété que la plateforme conserve déjà. L'entreprise attribue trois tâches au moteur. La première consiste à créer et à maintenir un programme de gestion de l'exposition d'un client. Les agents de raisonnement s’occupent de la seconde étape, comblant les lacunes là où l’exposition n’a pas été détectée. La troisième consiste à suivre l’évolution des menaces.
Nucleus Discover vise la fenêtre entre une vulnérabilité qui devient publique et un scanner qui apprend à la repérer. La détection y est passive. Nucleus a déclaré que cette fonctionnalité fait apparaître une exposition à une technologie que les scanners ne couvrent pas et à des failles récemment révélées qui n'ont pas encore de signature écrite. L’entreprise appelle cela une alerte précoce.
L'agent Nucleus Helix AI est une interface en langage naturel pour la plateforme. Les praticiens, les responsables de la sécurité de l'information et les développeurs peuvent interroger les résultats, déterminer qui possède un actif concerné ou lancer un flux de travail en tapant la demande. Faire la même chose à la main signifie travailler sur les écrans de configuration.
Insights, qui collecte et analyse les vulnérabilités et exploite les renseignements, sélectionne un agent de collecte de données destiné à rendre compte des attaques en cours. De nouveaux ensembles de données couvrent le Patch Tuesday, les systèmes d'exploitation en fin de vie et le cadre décisionnel de catégorisation des vulnérabilités spécifiques aux parties prenantes de l'Agence américaine de cybersécurité et de sécurité des infrastructures. Nucleus a déclaré que les ajouts réduisaient les efforts d’enquête et affinaient les directives de remédiation.
L'ensemble de données SSVC arrive à une date limite fédérale, la directive opérationnelle contraignante 26-04, qui est entrée en vigueur le 10 juin. Les fenêtres de correctifs fixes ont disparu avec cela. Une faille déjà présente dans le catalogue de vulnérabilités exploitées connues de CISA fait désormais monter rapidement un actif dans l'échelle. L’exposition à Internet fait la même chose. Les pires combinaisons comportent un délai de remédiation de trois jours. Le centre de coordination CERT de l'Université Carnegie Mellon a depuis publié un arbre décisionnel SSVC conçu pour les agences mettant en œuvre la directive.
Nucleus détient l’autorisation FedRAMP modérée. Les agences civiles fédérales peuvent acheter la plateforme sur cette base. Nucleus a déclaré qu'il soutenait également le ministère de la Défense et les sous-traitants de la base industrielle de défense opérant sous CMMC 2.0.
Nucleus est une startup financée par du capital-risque qui a levé pour la dernière fois 20 millions de dollars lors d'un tour de table de série C en février. La société a levé environ 86,1 millions de dollars à ce jour.
Michelle Abraham, vice-présidente de recherche du groupe Sécurité et confiance d'International Data Corp., a déclaré que Nucleus adopte une « approche pragmatique », en utilisant l'IA pour façonner et améliorer les processus tout en gardant une exécution déterministe pour tout ce qui touche à la production. Les équipes veulent de la rapidité sans perdre en prévisibilité sur ce qui est réellement modifié, a-t-elle ajouté.
