Dux – quản lý phơi nhiễm bằng tác tử AI

Dux là công ty quản lý phơi nhiễm do các cựu binh Lực lượng Phòng vệ Israel sáng lập, có văn phòng tại Tel Aviv và New York. Công ty giải quyết tồn đọng lỗ hổng mà đội bảo mật không thể vá đủ nhanh.

Nền tảng dùng tác tử AI để ánh xạ mối liên hệ giữa lỗ hổng, tài sản và biện pháp kiểm soát bảo mật, tách rủi ro có thể tiếp cận khỏi rủi ro thực sự khai thác được. Sau đó nền tảng tìm biện pháp giảm thiểu nhẹ, như triển khai kiểm soát còn thiếu hoặc đổi cấu hình, và đẩy nhanh khắc phục bằng cách tự gắn thẻ chủ sở hữu tài sản.

• Phân tích khả năng khai thác: ánh xạ lỗ hổng, tài sản và kiểm soát để tìm rủi ro thực sự khai thác được.
• Giảm thiểu nhẹ: đề xuất kiểm soát còn thiếu hoặc thay đổi cấu hình.
• Đẩy nhanh khắc phục: tác tử AI tăng tốc việc sửa lỗi.
• Hợp nhất dữ liệu: gắn kết các nguồn dữ liệu bảo mật.
• Tự gắn thẻ tài sản: làm rõ ai sở hữu từng tài sản.
• Góc nhìn bảo vệ: cho thấy nơi phòng thủ hiện có đã chặn tấn công.

Ngân hàng giảm tồn đọng lỗ hổng bằng cách tập trung vào phát hiện có thể khai thác. Nhà mạng xác định biện pháp cấu hình nhanh cho hệ thống chưa vá. Tập đoàn bán lẻ làm rõ chủ sở hữu tài sản giữa các đơn vị kinh doanh.

Tách rủi ro có thể tiếp cận khỏi rủi ro khai thác được để giảm khối lượng vá lỗi.

Xác định nơi các biện pháp kiểm soát hiện có đã bảo vệ tổ chức.

Đề xuất biện pháp giảm thiểu nhanh mà không chờ bản vá đầy đủ.

Làm rõ chủ sở hữu tài sản để đẩy nhanh khắc phục.

Số lượng lỗ hổng vượt quá năng lực vá, thúc đẩy nhà cung cấp chuyển sang quản lý phơi nhiễm ưu tiên khả năng khai thác và biện pháp bù trừ. Doanh nghiệp Việt Nam có đội bảo mật nhỏ và nhiều tài sản cũng gặp bài toán phân loại tương tự.

Vòng seed 9 triệu USD công bố ngày 17/12/2025 do Redpoint, TLV Partners và Maple Capital dẫn dắt, với CrowdStrike, Okta và Armis hỗ trợ. R&D tại Tel Aviv, đội go-to-market Mỹ tại New York.