發布 runZero 5.1：私有 AI、自主探索與進階整合
您要求更快速、更直覺的曝險管理 (exposure management)，我們聽到了。runZero 5.1 在五大核心領域導入了重大升級，旨在協助您以史無前例的速度與極低的阻力，識別並解決漏洞。
1. 符合合規性的 AI：強大的洞察力，零資料外洩風險
我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。
無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。
得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。
2. 自主探索：讓攻擊面映射進入自動駕駛模式
過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。
一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。
3. 強化整合框架：建置更快速，合併更聰明
整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。
此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。
4. 簡化修復流程：無阻力的交接
發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：
- 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
- 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。
5. 深化 Dragos 整合：跨越 IT/OT 鴻溝
在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。
Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)
準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
About Version 2
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.
