Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
Mis à jour :
AITEM : La nouvelle ère du pilotage des surfaces d’attaque
Criminal IP (AI SPERA) lance AITEM (AI-Powered Threat Exposure Management), une évolution du Attack Surface Management (ASM) traditionnel, conçue pour passer de la simple visibilité des actifs à une réponse opérationnelle immédiate. Face à la sophistication croissante des menaces aidées par l’IA, cette solution intègre l’intelligence artificielle pour automatiser la gestion des risques et réduire les délais de remédiation.
Points clés :
- Dépassement de l’inventaire : AITEM intègre les actifs externes, les données du dark web, les infrastructures internes, le « Shadow AI » et les fuites de données dans une vue unifiée.
- Cycle de vie de gestion des expositions : La plateforme articule quatre piliers : la détection (corrélation avec les menaces émergentes), l’investigation (requêtes en langage naturel), la priorisation (basée sur l’exploitabilité réelle et non sur des scores génériques) et l’automatisation (alerting et workflows).
- Intelligence contextuelle : Utilisation de renseignements sur les menaces en temps réel (ports ouverts, historique d’abus, activités de scanners, attribution) pour comprendre non seulement l’exposition, mais aussi la probabilité d’exploitation.
Vulnérabilités :
- L’article ne mentionne pas de CVE spécifique, mais souligne que la plateforme aide à gérer les vulnérabilités émergentes en les corrélant aux actifs réels de l’organisation.
Recommandations :
- Passer à l’action immédiate : Prioriser la remédiation en fonction de l’activité réelle des attaquants plutôt que de se fier uniquement aux scores de criticité théoriques des vulnérabilités.
- Intégration de l’IA : Déléguer les tâches d’analyse répétitives aux systèmes automatisés pour permettre aux équipes de sécurité de se concentrer sur le jugement critique, l’accountability et la stratégie de réponse.
- Centralisation des contextes : Adopter une approche holistique qui connecte les découvertes fragmentées (données internes, intelligence open-source, actifs exposés) pour une vision cohérente du risque cyber.