SanerNow Risk Prioritization依托CISA的SSVC框架，以SecPod著名的漏洞情報為基礎而創建，可有效地對漏洞、錯誤配置和其他安全風險進行優先級排序，并改善網絡安全態勢。

加利福尼亞州雷(lei)德伍德城和印度班(ban)加羅爾2023年9月14日 /美通社/ -- 全(quan)(quan)球漏洞(dong)管(guan)理領(ling)域先(xian)驅企業SecPod Technologies推出(chu) （即：SanerNow RP），用(yong)于對組織內部呈(cheng)指數級增長的(de)漏洞(dong)數量進行(xing)評(ping)估和優(you)先(xian)級排序(xu)。 作為(wei)世界上首款基于SSVC的(de)風(feng)險優(you)先(xian)級排序(xu)解決方案，它將使首席(xi)信息(xi)安(an)全(quan)(quan)官(guan)（CISO）和IT安(an)全(quan)(quan)團隊能夠將業務(wu)影響、可利用(yong)性、漏洞(dong)情報和數據分析結合起來，從而(er)快速(su)有(you)效地(di)對安(an)全(quan)(quan)風(feng)險進行(xing)優(you)先(xian)級排序(xu)。 

現(xian)代網(wang)絡(luo)中(zhong)潛(qian)藏(zang)著(zhu)超大數量的(de)安(an)全風(feng)(feng)險(xian)(xian)(xian)，IT安(an)全團隊在管控這些風(feng)(feng)險(xian)(xian)(xian)時(shi)往(wang)往(wang)力不(bu)從心，有效(xiao)降(jiang)低(di)風(feng)(feng)險(xian)(xian)(xian)變(bian)得越(yue)來越(yue)困難。 此外(wai)，要有效(xiao)打擊(ji)網(wang)絡(luo)攻(gong)擊(ji)，對每(mei)項(xiang)風(feng)(feng)險(xian)(xian)(xian)都(dou)采(cai)取補救措施既耗時(shi)又低(di)效(xiao)。 隨(sui)著(zhu)重點轉移(yi)到低(di)風(feng)(feng)險(xian)(xian)(xian)漏(lou)(lou)(lou)洞和(he)不(bu)斷增(zeng)加的(de)積壓(ya)問題，需(xu)要立即(ji)關注(zhu)的(de)高風(feng)(feng)險(xian)(xian)(xian)漏(lou)(lou)(lou)洞可(ke)能會(hui)被忽略(lve)。 分類和(he)確定(ding)優先次(ci)序(xu)是應(ying)對海量漏(lou)(lou)(lou)洞的(de)唯一方(fang)法。

SecPod首(shou)席執行(xing)官Chandrashekhar Basavanna表(biao)示："我們很高興從SecPod的(de)實驗室推出(chu)這項(xiang)創新。 每推出(chu)一種新產(chan)品(pin)，我們都會(hui)為自己(ji)設立一個新標準(zhun)。 SanerNow RP是漏洞(dong)檢測和風(feng)險緩解之間的(de)關鍵(jian)橋梁，可(ke)以幫助我們的(de)客戶有效地(di)簡化其補救工(gong)作。 SanerNow RP運用機器學(xue)習、預(yu)測、攻(gong)擊(ji)鏈驗證(zheng)和內(nei)部(bu)漏洞(dong)情(qing)報，將(jiang)漏洞(dong)準(zhun)確地(di)劃(hua)分到各優先級(ji)當中(zhong)。"

SanerNow Risk Prioritization與其他優先(xian)排(pai)序解(jie)決方(fang)(fang)案(an)(an)(an)不同，它(ta)以(yi)本地方(fang)(fang)式(shi)集成到SanerNow Advanced Vulnerability Management解(jie)決方(fang)(fang)案(an)(an)(an)當(dang)中，優先(xian)處理并消除(chu)最(zui)重要風(feng)險，從(cong)而在漏(lou)洞減少(shao)和(he)安全態勢(shi)方(fang)(fang)面(mian)提供(gong)無(wu)與倫比的改進。 此外，該解(jie)決方(fang)(fang)案(an)(an)(an)無(wu)需通過多種工(gong)具(ju)來有效減少(shao)攻(gong)擊面(mian)。

現已作(zuo)為(wei)SanerNow Advanced Vulnerability Management（AVM）平(ping)臺(tai)(tai)的(de)(de)附(fu)加組件向公眾推出，可無縫簡化漏(lou)洞管控并將(jiang)其集成到一(yi)個簡單(dan)的(de)(de)工作(zuo)流程中(zhong)。AVM是一(yi)個全面(mian)的(de)(de)漏(lou)洞管理平(ping)臺(tai)(tai)，提供對IT基礎設施的(de)(de)可視性和控制、漏(lou)洞檢測(ce)和優先級(ji)排序，以及在同一(yi)平(ping)臺(tai)(tai)內對漏(lou)洞進行(xing)補救。