滲透測試即服務(wù)公司Cobalt Labs Inc.?今天宣布對其進攻性安全平臺進行新的以人為主導的人工智能為動力的增強，旨在豐富Cobalt Core pentesting社區(qū)及其客戶的功能。

這些新的進步將自動化智能與熟練的安全專業(yè)人員的創(chuàng)造力和專業(yè)知識相結(jié)合，使組織能夠保持對不斷變化和復雜威脅的防御優(yōu)勢。

這些進步是Cobalt邁向未來的一部分，其中包括以人為主導的人工智能方法來優(yōu)化傳統(tǒng)的pentesting工作流程。人工智能驅(qū)動的解決方案提供簡化的數(shù)據(jù)豐富、補救指導，并提高整體效率和產(chǎn)出。

今天宣布的新功能包括AI Powered Scoping，該功能可優(yōu)先處理正確的資產(chǎn)并準確識別環(huán)境和pentest需求以及AI Pentest Assistant。它總結(jié)了先前的發(fā)現(xiàn)和與pentest相關(guān)的內(nèi)容，并根據(jù)發(fā)現(xiàn)提出了潛在的行動。

這些都與人工智能偵察相輔相成，該偵察在第四季度發(fā)布時將簡化偵察階段，因此pentests可以更快地啟動，并且測試人員可以專注于發(fā)現(xiàn)漏洞。

其他新功能包括用于調(diào)查結(jié)果和報告的AI Assistant，它為某些調(diào)查結(jié)果和報告部分提供了草案文本。還有人工智能驅(qū)動的洞察力和基準測試，它提供了行業(yè)同行比較的關(guān)鍵指標和建議。

“在發(fā)現(xiàn)現(xiàn)實世界風險方面，人類測試者是最有效的，” 首席技術(shù)官Gunter Ollmann說。“通過使用與現(xiàn)代威脅的速度和復雜性相匹配的工具來武裝他們，我們不會用AI取代pentesters; 我們正在打開通往全新水平的創(chuàng)意自由的大門。準確性和焦點”。

Cobalt的人工智能模型是在十多年的真實滲透數(shù)據(jù)上訓練的，而不是合成數(shù)據(jù)或漏洞賞金，導致該公司聲稱是業(yè)內(nèi)最豐富的數(shù)據(jù)集之一。

今天新版本的想法是，通過消除繁瑣的偵察任務(wù)并從噪聲中過濾信號，滲透測試人員可以專注于他們最擅長的事情-識別復雜的攻擊媒介，并開發(fā)創(chuàng)新的漏洞，以加強客戶防御。

根據(jù)Ollmann的說法，其結(jié)果是 “幫助組織更快地識別風險，更快地解決問題并保持創(chuàng)新，從而增強安全性，減少運營阻力并增強大規(guī)模創(chuàng)新的信心。

數(shù)據(jù)顯示，Cobalt是一家風險投資支持的公司，在五輪融資中籌集了3660萬美元從Tracxn。該公司的投資者包括Highland Europe Ltd.，Byfounders，eLab Ventures，即插即用技術(shù)中心，Draper Associates LP和DG Ventures。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/