Qualys ha annunciato la disponibilità di TruRisk Eliminate 2.0 con TruConfidence, il nuovo motore di intelligence e orchestrazione della remediation sviluppato a partire dai dati di oltre 500 milioni di patch installate. Secondo l’azienda, il tasso di rollback è inferiore allo 0,1% e il 40% degli interventi avviene in autonomia. L'obiettivo dichiarato è ridurre il rischio cyber alla velocità delle macchine, preservando la continuità del business nell'ambito del modello che il vendor chiama Autonomous RemOps.

Nella lettura di Qualys, l'AI accelera sia la scoperta delle vulnerabilità sia il loro sfruttamento, e i tempi di intervento diventano decisivi. I team di sicurezza devono stabilire quali vulnerabilità correggere, considerare le protezioni già attive nell'ambiente IT, scegliere il percorso di remediation più adatto e sicuro, gestire i rischi della distribuzione in infrastrutture sempre più complesse e verificare che le correzioni funzionino senza intralciare l'operatività. I processi tradizionali non sono stati pensati per questa velocità.

È in questo frangente che TruRisk Eliminate offre un percorso per accelerare la remediation grazie alla valutazione dell'affidabilità delle patch, alle distribuzioni progressive e a mitigazioni che non richiedono necessariamente una patch, contenendo il rischio di interruzioni. TruConfidence riunisce funzionalità introdotte da Qualys negli ultimi due trimestri, fra cui l'AI-powered Patch Reliability Score per valutare l'affidabilità delle patch, la remediation orchestrata per fasi dall'agente Sara, la distribuzione peer-to-peer e i controlli compensativi, il tutto alimentato dall'intelligence ricavata dalle distribuzioni di patch reali. Il modello operativo si basa su cinque principi: correggere solo ciò che serve, tenere conto delle protezioni già attive, scegliere l'intervento più appropriato, controllarne la distribuzione e verificarne l'efficacia nel tempo.

Il raggio d'azione si estende dagli endpoint gestiti tramite agent ai dispositivi perimetrali, agli ambienti cloud e alle applicazioni. Oltre alle patch, la soluzione permette di adottare mitigazioni alternative, disinstallare software, isolare sistemi o applicare correzioni personalizzate. Gli asset su cui non si può installare un agent sono gestibili attraverso gli scanner Qualys e le integrazioni con gli strumenti di sicurezza e IT già in uso.

Prima di intervenire, TruConfidence verifica le protezioni già offerte dai controlli esistenti, così da evitare azioni ridondanti. Se restano esposizioni, l'intelligence integrata sulle mitigazioni di terze parti individua i controlli compensativi disponibili e li applica tramite gli strumenti di sicurezza dell'azienda, sul perimetro e sugli endpoint, riducendo il rischio mentre si pianifica o si verifica la correzione definitiva.

Dopo ogni intervento, TruRisk Eliminate monitora lo stato dei sistemi attraverso integrazioni con partner come Dynatrace, per rilevare picchi nell'uso della CPU, problemi di memoria e altre condizioni che possono compromettere i servizi. Se una correzione non produce l'esito atteso, la funzione AI-powered Patch Failure Analysis ricerca le cause e suggerisce le azioni da intraprendere, compreso il ritorno alla configurazione precedente.