今日，为从云端到边缘的 IT 资产提供检测、管理、保护和服务的自动化平台提供商Ivanti与自主化网络安全平台公司SentinelOne (NYSE: S)宣布 ，联手推出全面、基于风险的补丁管理方法，帮助组织加强网络安全，以应对包括勒索软件攻击在内的网络威胁。Ivanti和SentinelOne将整合双方的先进技术——Ivanti Neurons神经元补丁管理功能（Ivanti Neurons for Patch Managemen）和 SentinelOne的Singularity XDR 平台——以机器速度提供自主化漏洞评估、优先级排序和修复服务。
目前，补丁管理仍然是许多组织面临的重大挑战。在漏洞修复过程中，安全和IT团队经常遇到软件更新、补丁滞后、流程零散、技术堆栈多样、团队脱节等难题。最近，Ivanti的一项调查显示，71%的IT和安全专业人士认为打补丁过于复杂和耗时，53%的人表示关键漏洞的整理和优先级排序工作占用了他们的大部分时间。因此，许多安全和IT人员只修补新的漏洞或国家漏洞数据库 (NVD) 中披露的漏洞。Ivanti调查显示，国家漏洞数据库（NVD）目前遗漏了20%以上的常见漏洞和风险，所以只修补新漏洞或NVD中披露的漏洞，很可能导致企业出现安全缺口，让威胁者有可趁之机。
旧的漏洞管理流程增加了企业遭受网络攻击的风险。如今，未修补的应用程序和操作系统漏洞依然是黑客主要利用的攻击载体，并且攻击者可以快速将漏洞武器化，并瞄准那些能造成最大破坏和影响的漏洞。Ivanti近期发布的2022年第一季度勒索软件指数报告显示，勒索软件团伙越来越狡猾，有些漏洞在供应商发布补丁后8天内就被利用。这意味着，每个漏洞都是企业与威胁者之间争分夺秒的竞赛，前者忙于加固所有资产，而后者则急于渗透攻击各种漏洞。
此次合作将有助于解决这些挑战，使组织能够强化端点、改善网络卫生，并通过快速检测和修复整个企业范围内的漏洞来减少受攻击面。Ivanti和SentinelOne综合解决方案将为安全和IT团队提供情境信息和自适应智能，以了解组织对于正被积极利用的漏洞的暴露程度，包括这些漏洞是否与勒索软件有关，然后进行快速修复。Ivanti和SentinelOne将携手帮助企业大大缩短检测、发现、修复和应对网络威胁（特别是与勒索软件相关的关键漏洞）的平均时间。
“我们很高兴与SentinelOne合作，帮助组织改善网络卫生，从而更好地抵御网络攻击，”Ivanti 总裁兼首席产品官Nayaki Nayyar表示。“我们基于人工智能的Ivanti Neurons神经元补丁管理功能（Ivanti Neurons for Patch Management） 可以识别企业面临的风险漏洞和关键威胁，为企业提供关于漏洞武器化的早期预警，同时预测攻击，并对修复漏洞的优先级进行排序。此外，我们还可提供基于代理和无代理的补丁服务，并支持超过350家企业应用程序目录。这些先进能力大大提高了安全和IT团队在评估和部署安全补丁，以及打击网络威胁者使用武器化漏洞的效率和效力。”
“在网络攻击的复杂性和数量不断攀升的情况下，自主化漏洞评估和修复是必要的，”SentinelOne公司安全部门总裁Nicholas Warner表示。“Singularity XDR平台可帮助组织实现跨终端、云和身份方面的网络安全自动化。通过与Ivanti的合作，我们为客户提供了一个基于风险的自主网络安全解决方案。得益于自动化，安全团队可以持续识别漏洞风险，并以机器速度修复这些漏洞。”
“此次Ivanti与SentinelOne是一次出色的合作范例，携手世界级网络安全ISV共同为客户提供补丁管理服务，”Ivanti 战略联盟高级副总裁兼总经理Mark Stevens表示。“我们很高兴与SentinelOne建立这种关系，并为SentinelOne客户及合作伙伴带来自动化补丁服务。我们提供了一整套强大的端点安全解决方案，使ISV可借助我们的API和SDK进行补丁管理、资产发现、远程控制、应用控制和设备控制，加强其自身的解决方案，这是对我们实力的又一次证明。”
欲详细了解Ivanti的OEM许可证计划和各类OEM补丁解决方案，请点击此处。Ivanti 的OEM许可证计划让组织能够在自身品牌应用中利用Ivanti技术建立安全解决方案，加快产品上市时间、增加新的收入，而不需要额外的开发费用。欲详细了解SentinelOne的Singularity XDR平台，请点击此处。
关于 Ivanti
Ivanti让无处不在的工作空间成为可能。通过“无处不在的工作空间”，员工可以在任何地方，使用多种设备，连接各种网络来访问IT应用和数据，同时保证工作效率。Ivanti Neurons神经元自动化平台为企业连接业界领先的统一端点管理、零信任安全和企业服务管理解决方案，统一的IT平台使设备能够自我治疗、自我安全，而用户则能够自助服务。Ivanti还提供功能丰富的嵌入式OEM技术组合，能够帮助合作伙伴加快产品上市并有效推动业绩增长。已经有4万多位客户，包括96家《财富》百强企业，选择了Ivanti为他们检测、管理、保护和服务从云端到边缘的IT资产，同时为员工提供卓越的终端用户体验，无论他们在哪里、使用何种方式工作。更多信息请访问 http://www.ivanti.com.cn并关注@GoIvanti。
关于 SentinelOne
SentinelOne的网络安全解决方案可覆盖各类端点、容器、云工作负载和物联网设备，并将人工智能预防、检测、响应和搜寻功能全部集成在一个自主化平台之中。