Intruder stellt GregAI vor: AI-Sicherheitsanalyst mit voller Plattform-Übersicht.

Intruder, ein führendes Unternehmen im Bereich der Angriffsflächenverwaltung, hat kürzlich GregAI, einen künstlichen Intelligenz- Sicherheitsanalysten mit umfassender Sichtbarkeit über das Sicherheitsumfeld der Nutzer, in der Beta-Version veröffentlicht. Im Gegensatz zu allgemeinen KI-Assistenten wie ChatGPT, integriert sich GregAI direkt in die Daten des Intruder-Exposure-Management-Plattform. Dies ermöglicht es, kontextbezogene Sicherheitsintelligenz bereitzustellen, um die Arbeitsabläufe bei der Schwachstellenverwaltung zu optimieren und die Sicherheitslage eines Unternehmens zu stärken. Sicherheitsteams stehen vor einer großen Menge an Schwachstelleninformationen und haben oft begrenzte Ressourcen, um diese effektiv zu managen. Manuelle Prozesse für die Validierung von Schwachstellen, die Risikobewertung und die Kommunikation mit Stakeholdern beanspruchen viel Zeit, die stattdessen für die tatsächliche Behebung genutzt werden könnte. GregAI beschleunigt diese Prozesse, indem es KI-Intelligenz mit Echtzeitdaten der Plattform kombiniert. „Jede Minute, die Sie mit komplizierten Tools verbringen, ist eine Minute, die Sie nicht für das Patchen nutzen“, sagte Chris Wallis, CEO und Gründer von Intruder. „GregAI spiegelt unsere Verpflichtung wider, Cybersecurity für Unternehmen aller Größen zugänglich und effizient zu machen. Im Unterschied zu generischen KI-Assistenten versteht GregAI Ihre tatsächliche Umgebung und kann Handlungsempfehlungen basierend auf Ihren konkreten Schwachstellen und Infrastruktur geben.“ Ein zentraler Vorteil von GregAI ist die umfassende Sichtbarkeit über die Sicherheitsdaten der Nutzer innerhalb der Intruder-Plattform. Dies erlaubt dem KI-System, individuelle Einblicke und Empfehlungen zu geben, die auf den aktuellen Infrastrukturen, den neuesten Sicherheitsscan-Ergebnissen, externen Bedrohungsintelligenz und relevanten Compliance-Rahmenbedingungen basieren. Sicherheitsteams können beispielsweise Anfragen wie „Zeig mir die kritischen Schwachstellen in unseren Webanwendungen und empfehle, welche priorisiert werden sollten“ stellen und erhalten Antworten, die auf ihre spezifische Umgebung abgestimmt sind. GregAI unterstützt vier Schlüsselbereiche, in denen manuelle Prozesse oft zu Engpässen führen: Schwachstellenpriorisierung, Validierung, Remediation-Rat und Executive Reporting. Bei der Validierung von Schwachstellen liefert GregAI Schritt-für-Schritt-Anweisungen, die auf die konkreten Probleme zugeschnitten sind, wie z. B. „Führe mich durch die Wiederholung der SQL-Injection-Schwachstelle“. Ein weiterer Vorteil ist die automatisierte Berichterstattung. GregAI generiert Executive-Summen und Fortschrittsberichte, basierend auf echten Plattformdaten, um Sicherheitsteams zu unterstützen, effizient auf Anfragen der Führungsebene zu reagieren. Für die Remediation bietet GregAI maßgeschneiderte Empfehlungen, die auf die aktuelle Technologieumgebung der Nutzer abgestimmt sind, anstatt allgemeine Vorschläge zu machen. GregAI ist der erste Schritt in Intruders AI-Strategie, um einen vollwertigen virtuellen Sicherheitsanalysten zu entwickeln. In Zukunft sollen Funktionen wie die automatisierte Validierung von Falschalarmen und weitere KI-gestützte Tools hinzugefügt werden, um Sicherheitsteams noch mehr Zeit zu sparen. GregAI ist jetzt für kostenlose Testnutzer und Kunden der Cloud-, Pro- und Enterprise-Pläne verfügbar. Sicherheitsteams können die KI direkt in der Intruder-Plattform nutzen. Weitere Informationen zu den Funktionen und der Implementierung finden sich auf der Unternehmenswebsite. Intruder wurde 2015 von Chris Wallis gegründet, einem ehemaligen Ethical Hacker, der sich später auf die Arbeit im „Blue Team“ verlagert hat. Das Unternehmen schützt derzeit über 3.000 Unternehmen weltweit und bietet eine Plattform, die Angriffsflächenverwaltung, Cloud-Sicherheit und kontinuierliche Schwachstellenmanagement in einem System vereint. Industrielle Experten bewerten GregAI als bedeutenden Schritt in der Entwicklung von KI in der Cybersecurity. Es bietet eine praktische Lösung für Sicherheitsteams, die mit begrenzten Ressourcen und einer hohen Menge an Sicherheitsdaten konfrontiert sind. Durch die Integration in die Plattform ermöglicht GregAI eine präzisere und effizientere Schwachstellenverwaltung, was eine Schlüsselkomponente für moderne Cybersecurity-Strategien darstellt.