Introduction
Quantro Security, une startup de cybersécurité basée sur l'IA, a lancé son premier produit, VM.Analyst, conçu pour aider les entreprises à gérer les vulnérabilités de sécurité de manière plus efficace. Cette solution utilise l'IA pour analyser les risques et fournir des recommandations pour remédier aux vulnérabilités.
Contexte Technique
VM.Analyst s'intègre directement avec les outils de sécurité existants d'une organisation, en collectant des données provenant de diverses sources telles que les plateformes de gestion des vulnérabilités, les suites de sécurité cloud, les bases de données de configuration et les pare-feu. La solution normalise les données, élimine les doublons et les rend disponibles pour l'analyse par les agents IA.
Les agents IA de VM.Analyst évaluent de manière autonome le paysage des risques dans le contexte spécifique de l'environnement unique de l'organisation, en tenant compte des contrôles de compensation et des configurations de sécurité. La solution identifie avec précision les risques réels et fournit les actions nécessaires pour les remédier, tout en gardant un humain dans la boucle de décision.
Analyse et Implications
La cybersécurité est devenue un défi majeur pour les entreprises, avec des attaquants qui peuvent exploiter les vulnérabilités en quelques minutes après leur divulgation. Les équipes de sécurité sont submergées par un océan de résultats de risques provenant de multiples outils et passent trop de temps à trier les faux positifs ou les risques non exploitables, ce qui les distrait de leur mission principale de réduire l'exposition réelle.
VM.Analyst vise à résoudre ce problème en fournissant une couche unifiée d'intelligence actionnable pour réduire les risques. Les analystes de sécurité peuvent interagir avec l'agent pour obtenir des insights et des recommandations instantanés ou simplement déléguer des tâches pour atteindre des résultats spécifiques.
Perspective
Quantro Security a levé des fonds de capital-risque au stade précoce, mais n'a pas divulgué le montant. Les investisseurs incluent Gradient, le fonds de capital-risque de Google LLC axé sur l'IA. L'avenir de la cybersécurité repose sur l'utilisation de l'IA pour améliorer la gestion des vulnérabilités et réduire les risques. Il est essentiel de surveiller les progrès de solutions comme VM.Analyst pour comprendre comment elles peuvent aider les entreprises à mieux gérer leurs risques de sécurité.
