Synack + Tenable:通过AI桥接漏洞管理与渗透测试
Synack作为人工主导和AI驱动的渗透测试即服务(PTaaS)领导者,已与Tenable联手提供综合安全解决方案,旨在消除干扰并应对真正可被利用的威胁。这一合作于今日在Tenable博客上宣布,使客户能够将Tenable漏洞管理的宝贵见解与Synack的AI驱动漏洞分类和渗透测试相集成。
该方案得到以下支持:
- Sara:Synack的自主AI框架,能够大规模自动分类漏洞
- Synack Red Team (SRT):由1500名专业伦理黑客组成的网络,确保漏洞发现的实用性和补丁的有效性
这一新的Synack<>Tenable合作伙伴关系将通过无缝集成漏洞管理与AI驱动、人工支持的渗透测试来重新定义网络安全。以下是几个关键要点:
减少警报疲劳
通过将Tenable的全面漏洞数据与Synack的AI辅助分类和人类专业知识相结合,组织可以消除干扰,专注于真正可被利用的威胁。
扩展渗透测试规模
该合作伙伴关系支持高效的大规模安全测试。Tenable识别潜在漏洞,而在Synack方面,Sara和人类研究人员验证可利用性,并确保即使最大的攻击面也能获得全面覆盖。
加速修复
联合解决方案提供可操作的见解,验证修复并帮助更快地关闭安全漏洞,显著缩短从漏洞发现到修复的时间。
在快速发展的AI驱动网络攻击时代,这种AI驱动、人工参与的方法至关重要。通过将AI的速度与人类伦理黑客的创造力和精确性相结合,Synack和Tenable使防御者能够主动识别、优先处理和修复漏洞,保持对复杂对手的领先优势。
Greg Copeland是Synack的技术联盟总监。