runZero 5.1 版本發布

發布 runZero 5.1：私有 AI、自主探索與進階整合

1. 符合合規性的 AI：強大的洞察力，零資料外洩風險

我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。

無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。

得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。

2. 自主探索：讓攻擊面映射進入自動駕駛模式

過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。

一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。

3. 強化整合框架：建置更快速，合併更聰明

整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。

此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。

4. 簡化修復流程：無阻力的交接

發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：

• 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
• 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。

5. 深化 Dragos 整合：跨越 IT/OT 鴻溝

在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。

Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)

準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！