Рублика: Новости
В июле 2026 года Google сообщила о начале интеграции Google Threat Intelligence и Wiz Attack Surface Management.
Цель объединения — помочь специалистам по информационной безопасности понимать не только наличие уязвимости, но и реальную вероятность её использования атакующими.
Это важное различие.
В крупной инфраструктуре могут одновременно существовать тысячи замечаний. Исправить их все немедленно физически невозможно.
Поэтому главной задачей становится правильная расстановка приоритетов.
Внешней поверхностью можно условно назвать ресурсы организации, доступные или заметные из интернета.
Например:
Со временем инфраструктура меняется.
Сотрудники создают новые сервисы, компании подключают облачные платформы, запускают тестовые проекты.
Некоторые ресурсы могут оказаться забытыми, но продолжать работать.
Именно такие объекты часто становятся потенциальными точками входа.
Attack Surface Management предназначен для обнаружения и анализа внешней инфраструктуры.
Система может искать:
Однако самого списка проблем недостаточно.
Специалисту нужно понимать, какая из них представляет наибольшую опасность именно сейчас.
Threat Intelligence собирает информацию о реальной активности злоумышленников.
Это позволяет учитывать:
После объединения этих данных с информацией о собственной инфраструктуре организация сможет точнее определять приоритет.
Например, из сотни обнаруженных уязвимостей особенно важными становятся те, которые уже активно используются в реальных атаках.
Уязвимость может иметь высокий технический рейтинг, но находиться на изолированной системе.
Другая проблема формально имеет меньшую оценку, но:
Для организации именно второй вариант может быть опаснее.
Поэтому современные системы стремятся учитывать контекст, а не только числовой рейтинг.
В рамках технологий Wiz AI применяется для поиска более сложных логических проблем.
Классический сканер хорошо обнаруживает:
Сложнее найти комбинацию нескольких действий, которая в итоге позволяет обойти защиту.
ИИ может использоваться для анализа поведения приложения и многоэтапных путей атаки.
Не каждая ошибка связана с повреждением памяти или устаревшей библиотекой.
Иногда все компоненты работают именно так, как были запрограммированы, но последовательность действий позволяет сделать то, что разработчики не предусмотрели.
Например:
Такие ошибки особенно сложно обнаруживать автоматическими средствами.
Большое количество предупреждений давно является проблемой корпоративной безопасности.
Если система ежедневно сообщает о тысячах рисков, сотрудники могут не успевать обрабатывать даже самые важные.
Новые инструменты стремятся ответить не только на вопрос:
«Что у нас уязвимо?»
Но и:
«Что нужно исправить первым?»
Связка данных о реальных атаках и собственной инфраструктуре позволяет приблизиться к этому результату.
Работа специалиста постепенно смещается от ручного просмотра каждого предупреждения к контролю автоматизированной системы приоритетов.
При этом человек должен понимать причины оценки.
Иначе возникает риск слепо доверять автоматическому рейтингу.
Важно сохранять возможность проверить:
Подобные инструменты первоначально ориентированы на крупные инфраструктуры, но сам принцип универсален.
Небольшой организации также полезно понимать, какие системы доступны извне.
Минимальные меры включают:
Самая опасная система часто та, о существовании которой сотрудники уже забыли.
Причиной ускоренного развития подобных продуктов является в том числе рост возможностей атакующих.
ИИ способен быстрее:
Поэтому защитным платформам также требуется работать быстрее человека.
Конкуренция постепенно превращается в соревнование автоматизированных систем.
Это данные и аналитика о действиях атакующих, их инфраструктуре, инструментах и используемых уязвимостях.
Attack Surface Management помогает находить внешние ресурсы организации и потенциальные слабые места.
Чтобы определить не только наличие уязвимости, но и её реальную актуальность с учётом действий злоумышленников.
Да, ИИ применяется в том числе для анализа сложных и логических путей атаки.
Конкретные инструменты ориентированы на организации, но общий принцип актуален для всех: обновляйте доступные из интернета устройства и отключайте ненужные сервисы.
Интеграция Google Threat Intelligence и Wiz ASM показывает ещё одно направление развития современной кибербезопасности.
Главной задачей становится не поиск максимально большого количества проблем, а определение тех уязвимостей, которые создают наибольший реальный риск.
С ростом скорости AI-атак значение автоматического анализа контекста и правильной приоритизации будет только увеличиваться.
Поддержка проекта
Можно поддержать проект чашкой кофе - это помогает выпускать новые статьи, подборки и видео.
Похожие статьи
Microsoft вывела Project Perception в публичное тестирование. Разбираемся, как ИИ-агенты будут искать уязвимости, оценивать риски и помогать защищать инфраструктуру.
В GitHub Copilot появилась команда security-review для анализа изменений в коде. Рассказываем, какие ошибки она ищет и заменит ли она обычные средства проверки.
В Firefox 153 устранён ряд уязвимостей высокого уровня опасности. Объясняем, почему важно обновить браузер и как проверить установленную версию.