OctoXLabs vydal release 6.9.1 svojej CAASM platformy (Cyber Asset Attack Surface Management). Hlavnou novinkou je MCP Server, ktorý sprístupňuje asset intelligence dáta každému LLM klientovi s podporou Model Context Protocol a beží plne on-premises. Release zároveň prináša viac než 100 nových adaptérov a nové automatizované akcie v Action Center.
OctoXLabs agreguje, normalizuje a deduplikuje dáta o assetoch zo všetkých zdrojov v prostredí, od cloudových platforiem a IAM cez EDR, MDM a vulnerability skenery až po CMDB a ITSM. Security a IT tímy tak majú single source of truth o assetoch, ich security posture a coverage gapoch, napríklad zariadeniach bez EDR agenta alebo mimo patch managementu.
MCP Server: asset intelligence v prirodzenom jazyku
OctoXLabs MCP Server exponuje dáta z Asset Intelligence ako MCP tools pre ľubovoľného LLM klienta, ktorý podporuje Model Context Protocol. Kompatibilný je aj s lokálnymi a self-hosted enterprise LLM nasadenými v infraštruktúre organizácie.
Analytik tak nepotrebuje poznať query syntax platformy. Stačí prompt a LLM cez MCP Server dokáže:
- spúšťať natural language queries nad ľubovoľným inventárom (devices, users, software, cloud resources a ďalšie),
- agregovať a groupovať assety podľa atribútov,
- ukladať saved queries na opakované použitie,
- vytvárať a customizovať dashboardy a widgety priamo z promptu.
Kľúčové je, že MCP Server beží plne on-premises. Asset inventár je pre útočníka cenná mapa attack surface, preto je dôležité, že dáta neopustia perimeter organizácie a neodchádzajú k externému LLM providerovi. To ocenia najmä regulované odvetvia s požiadavkami na data residency a súlad s NIS2 či DORA.
Viac než 100 nových adaptérov
Hodnota CAASM rastie s počtom zdrojov, z ktorých platforma koreluje dáta. Release 6.9.1 preto výrazne rozširuje integration coverage naprieč cloudom, IAM, security stackom a IT managementom. Medzi najzaujímavejšie nové adaptéry patria:
| Oblasť | Nové adaptéry |
|---|---|
| Cloud a dáta | Databricks, Google BigQuery, Microsoft Power BI |
| Kolaborácia a identita | Google Workspace, CyberArk |
| Sieťová a cloud security | Palo Alto Networks Strata a Prisma, Zscaler, Cisco Secure Access |
| Infraštruktúra | Cisco Intersight, široká sada IBM integrácií |
| Univerzálne zdroje | generické file-based adaptéry CSV, JSON, XML, XLSX a SQLite |
Generické file-based adaptéry podporujú každý typ inventára. Do platformy tak možno ingestovať aj dáta zo systémov bez API, napríklad exporty z legacy aplikácií, OT prostredí alebo manuálne vedených evidencií v XLSX, a eliminovať tak blind spoty v inventári.
Rozšírené Action Center: od visibility k remediácii
OctoXLabs už neposkytuje len visibility nad attack surface. Action Center umožňuje spúšťať response a remediation akcie priamo z platformy, bez prepínania medzi konzolami jednotlivých nástrojov. Release 6.9.1 pridáva nové automatizované akcie pre:
- AWS vrátane IAM, EC2, S3, RDS, Lambda a ďalších služieb,
- VMware Carbon Black pre EDR,
- Zscaler pre SSE a cloud security,
- BMC Helix ITSM a Ivanti Cherwell pre ITSM a ticketing workflow.
V praxi to skracuje MTTR, teda čas od detekcie problému po jeho nápravu. Keď platforma identifikuje napríklad endpoint bez EDR agenta alebo misconfigured cloud resource, tím môže okamžite spustiť remediačnú akciu alebo automaticky založiť ticket v ITSM.
Na záver
OctoXLabs 6.9.1 posúva CAASM o úroveň vyššie. Rozširuje asset visibility o viac než 100 nových zdrojov, prepája zistenia priamo s remediáciou a cez MCP Server prináša AI-driven prácu s dátami, pričom citlivé informácie o attack surface zostávajú on-premises.
Chcete vidieť MCP Server alebo nové adaptéry v praxi? Ozvite sa nám, radi vám pripravíme demo OctoXLabs.
