パッチ管理を自動化するRapid7とのAutomox同盟 from securityboulevard.com


Automoxの製品戦略担当バイスプレジデントであるPaulZimski氏は、両社の機能を組み合わせることで、サイバーセキュリティチームがAutomox Automated Vulnerability Remediation(AVR)プラットフォームを使用して、開発者がアプリケーションにパッチを適用するのを待たずにセキュリティの脆弱性を修正できるようになると述べました。
歴史的に、サイバーセキュリティの主な課題は、組織がアプリケーションを破壊することを恐れて、アプリケーションに自動的にパッチを適用することを躊躇してきたことです。
サイバーセキュリティチームがアプリケーションの問題に対処するために常に開発者に頼る必要があると感じていることに起因する「学習性無力感」に苦しんでいる組織が多すぎると彼は付け加えました。
パッチ管理を自動化するAutomoxのアプローチは、多くの組織がソフトウェアのサプライチェーンプロセスを見直している時期に到来しています。
サイバーセキュリティチームは、ほとんどの場合、アプリケーションの開発および展開ワークフローに完全に統合されたことはありません。
サイバーセキュリティチームが脆弱性を発見するために使用するツールは、多くの組織がアプリケーションを構築するために使用するDevOpsワークフローと簡単に統合できません。

コメント

タイトルとURLをコピーしました