Action1 anuncia una inversión de 20 millones de dólares en su plataforma de gestión de parches

Action1 anuncia una inversión de 20 millones de dólares en su plataforma de gestión de parches

Sello de tiempo: 15 de junio de 2023 5:32 p.m.
Action1 anuncia una inversión de 20 millones de dólares en su plataforma de gestión de parches PlatoBlockchain Data Intelligence. Búsqueda vertical. Ai.

Houston, Texas, 15 de junio de 2023 - Action1 Corporation, proveedor de la plataforma número uno de gestión de parches basada en riesgos diseñada para empresas que trabajan desde cualquier lugar, anunció hoy sus planes de invertir 1 millones de dólares en su solución. La inversión tiene como objetivo cerrar la brecha de soluciones en la nube seguras y fáciles de usar para la corrección continua de vulnerabilidades de seguridad en puntos finales dentro de redes distribuidas. La empresa planea asignar fondos para I+D, centrándose específicamente en implementar una arquitectura de conocimiento cero en su plataforma.

Las vulnerabilidades sin parches representaron el 82% de los ciberataques en el primer semestre de 1, lo que los convierte en uno de los principales contribuyentes a las infracciones. La aplicación de parches se pasa por alto por dos razones principales: la complejidad de los entornos de TI modernos y la falta de automatización. Específicamente, El 73% de las empresas no automatiza la aplicación de parches de terceros a pesar de tener un promedio de 67 aplicaciones por dispositivo. Además, parchear puntos finales remotos lleva 2.5 veces más. Si bien las soluciones basadas en la nube pueden abordar estos problemas, las empresas están preocupadas por los riesgos de seguridad luego de ataques a la cadena de suministro de software como SolarWinds y Kaseya, que comprometieron a múltiples entidades a través de un único punto de entrada. 

"El crecimiento sin precedentes de las amenazas en línea en paralelo al crecimiento de las fuerzas laborales distribuidas está obligando a las organizaciones a buscar alternativas a las herramientas heredadas de gestión de endpoints, que no sólo luchan con la escalabilidad, sino que también obstaculizan su capacidad para mantener la flexibilidad, la ciberseguridad y la resiliencia", afirmó. Ken Buckler, director de investigación de Enterprise Management Associates®.

La plataforma nativa de la nube Action1 permite a las empresas remediar las vulnerabilidades de seguridad agilizando la implementación de actualizaciones del sistema operativo y de terceros o implementando controles de compensación. A diferencia de muchos otros actores del mercado de gestión de parches que dependen de tecnologías de terceros, Action1 utiliza su propio motor de parches, lo que garantiza una tasa de éxito de parches del 99 %. A través de la integración de una arquitectura de conocimiento cero, Action1 elimina el riesgo de ataques exitosos a la cadena de suministro dirigidos tanto a la plataforma como a sus clientes, lo que permite a las organizaciones proteger sus puntos finales con confianza. 

“Action1 nos brinda visibilidad completa del estado de los parches en nuestros puntos finales, lo que nos permite desarrollar políticas para el sistema operativo y actualizaciones de terceros para remediar automáticamente las vulnerabilidades de seguridad; cuando se combina con la próxima función de conocimiento cero, llevará nuestro nivel de resiliencia a la vanguardia de las tendencias de la industria”, dijo Matt Lutjen, administrador de sistemas de CARR Auto Group.

La arquitectura de conocimiento cero utiliza cifrado y firmas digitales, lo que garantiza que las transacciones dentro del sistema se prueben y verifiquen sin revelar ninguna información subyacente. Esta capa adicional de defensa hace que sea casi imposible para los atacantes establecer persistencia dentro de la cadena de suministro de software en caso de un compromiso.

Elementos clave de la arquitectura de conocimiento cero:

  • Encriptado de fin a fin: Las transacciones dentro del sistema están cifradas y el descifrado y la ejecución solo son posibles con claves de firma conocidas únicamente por el administrador del sistema.
  • Verificación sin revelación de datos: Se debe verificar la identidad de todos los comandos antes de su ejecución, pero ninguna entidad, incluido el proveedor, tiene un nivel sensible de acceso al entorno del cliente.

“Action1, a través de su compromiso de establecer un nuevo estándar en la gestión de parches, proporciona a las empresas soluciones potentes y fáciles de usar para el cumplimiento continuo de parches, todo ello reforzado con medidas de seguridad avanzadas. Estas medidas garantizan el más alto nivel de protección para el producto y su infraestructura subyacente, abordando de manera efectiva las necesidades cambiantes de las empresas distribuidas modernas para mitigar la amenaza de ataques a la cadena de suministro”, dijo Mike Walters, presidente y cofundador de Action1.

Actualización de la arquitectura de conocimiento cero de la plataforma a partir del primer semestre de 1.

Acerca de Action1 Corporation 

Action1 es la plataforma número uno de gestión de parches basada en riesgos para redes distribuidas en la que confían miles de empresas globales. Action1 ayuda a descubrir, priorizar y remediar vulnerabilidades en una única solución para prevenir violaciones de seguridad y ataques de ransomware. Automatiza la aplicación de parches a software y sistemas operativos de terceros, garantizando el cumplimiento continuo de los parches y la corrección de vulnerabilidades de seguridad.

La empresa fue fundada por los veteranos de la ciberseguridad Alex Vovk y Mike Walters, quienes anteriormente fundaron Netwrix, que fue adquirida por TA Associates.

Obtenga más información en: www.acción1.com.

Sello de tiempo:

Mas de Lectura oscura