Tenable расширяет Open Security Ecosystem для повышения эффективности анализа уязвимостей
Tenable расширяет Open Security Ecosystem для повышения эффективности анализа уязвимостей
Новая программа Tenable OPEN for AI позволяет клиентам использовать предпочитаемые модели, агентов и инструменты искусственного интеллекта для повышения прозрачности, аналитики и принятия решений.
Tenable® Holdings, Inc. (NASDAQ: TENB), специализирующаяся на управлении рисками , объявила о расширении своей открытой технологической и партнерской экосистемы для ускорения интегрированных рабочих процессов обеспечения безопасности по всему технологическому стеку. Tenable OPEN for AI предоставляет проверенные, готовые к использованию рабочие процессы на основе ИИ, позволяя организациям использовать глубокие знания Tenable об уязвимостях с помощью предпочитаемых ими моделей, агентов и инструментов ИИ. В число партнеров по запуску Tenable OPEN for AI входят BeyondTrust, Cohesity, Command Zero, Corelight, Infoblox, Recorded Future, Securonix, SentinelOne, Setyl, Snyk, Sparkle In и Splunk.
В рамках партнерской программы Tenable Open Partner Exchange Network (OPEN) , Tenable OPEN for AI объединяет различные системы безопасности и помогает командам специалистов по безопасности использовать ИИ для исследования рисков, определения приоритетов уязвимостей и более быстрого принятия мер.
«Tenable — единственный поставщик решений для управления уязвимостями, предлагающий по-настоящему неограниченную, независимую от поставщиков экосистему проверенных вариантов использования ИИ, основанную на потребностях клиентов», — сказал Эрик Доэрр, директор по продуктам Tenable. «Поддерживая как стандартизированные коннекторы MCP, так и прямые API, Tenable OPEN for AI предоставляет командам безопасности полную свободу интегрировать выбранные ими инструменты ИИ и создавать пользовательские рабочие процессы без искусственных ограничений или принуждения к использованию одной проприетарной платформы».
Подключая сервер Tenable Hexa AI MCP к серверам MCP партнеров через инструменты ИИ, которые уже используют клиенты, заказчики могут одновременно взаимодействовать с наборами данных от разных поставщиков, обеспечивая кроссплатформенную видимость и возможность принятия мер без разработки специального программного обеспечения. Каждый вариант использования доступен в двух формах: в виде документированного рабочего процесса, который команды безопасности могут воспроизвести с помощью выбранного ими инструмента ИИ через сервер Tenable Hexa AI MCP, или в виде готового к использованию навыка на CyberAgents Exchange — независимой от поставщиков торговой площадке агентов ИИ, работающей на базе Tenable.
В числе уже доступных примеров использования ИИ, открытых для широкого круга пользователей, можно выделить следующие:
- Cross-Platform Security Triage (SentinelOne): Разработан для групп безопасности, позволяя расследовать оповещения, выявлять уязвимые ресурсы и ошибки конфигурации на естественном языке из единого окна чата с использованием ИИ.
- Картирование сетевых угроз и радиуса поражения (Corelight): разработано для объединения сетевой телеметрии Corelight с контекстом активов Tenable в режиме реального времени для быстрой оценки активных сетевых угроз и определения приоритетов расследований и устранения последствий на основе потенциального радиуса поражения уязвимых активов.
- Корреляция рисков кода и среды выполнения (Snyk): объединяет результаты анализа безопасности приложений, ориентированных на разработчиков, полученные с помощью Snyk, с данными Tenable о подверженности уязвимостям в среде выполнения, чтобы быстро подтвердить наличие уязвимостей на уровне кода в производственной среде.
- Система анализа рисков с учетом идентификационных данных (BeyondTrust): объединяет данные о привилегированных учетных записях, сессиях и правах доступа BeyondTrust с результатами Tenable для ранжирования рисков активов на основе полного контекста идентификации.
Открыт прием заявок от партнеров, предоставляющих услуги по поддержке ИИ.
«Возможность объединять разрозненные данные как с конечных точек, так и с уровня риска предприятия, а также предпринимать скоординированные автоматизированные действия, преобразует работу команд безопасности», — сказала Мелисса К. Смит, старший вице-президент по глобальным стратегическим партнерствам и инициативам в SentinelOne. «Наше партнерство с Tenable OPEN for AI позволяет клиентам одновременно видеть анализ конечных точек SentinelOne и информацию об уязвимостях Tenable. Вместе мы создаем кроссплатформенный механизм сортировки, который определяет приоритеты рисков на основе контекстно-ориентированных данных из реального мира, не требуя сложных пользовательских интеграций».
«Каждый аналитик SOC знает вопрос, который возникает после получения оповещения: действительно ли этот актив уязвим?» — сказал Роберт Россетти, инженер-партнер Splunk. «Tenable OPEN for AI отвечает на него в ходе расследования. Аналитики могут, например, задавать вопросы простым языком и получать оповещения Splunk с контекстом уязвимости Tenable, что позволяет им подтвердить, находится ли критически важный актив под активной атакой, и быстрее отреагировать».
«Поскольку ИИ-помощники берут на себя все больше повседневной работы в сфере безопасности, им необходим достоверный сетевой контекст для получения ответов, на основе которых команды могут принимать решения», — сказал Мэтт Лэндри, старший вице-президент по управлению продуктами Infoblox. «Объединив данные об идентификации сети Infoblox с информацией об уязвимостях Tenable через открытый протокол, команды безопасности могут понимать как то, что представляет собой устройство, так и степень его уязвимости. Это оперативное, взаимосвязанное представление предоставляет рабочим процессам на основе ИИ сетевой источник достоверной информации для определения приоритетов в отношении нужных активов и более быстрого перехода от сигнала к действию».
«Каждое обнаружение уязвимости вызывает один и тот же вопрос: кто-нибудь этим пользуется?» — говорит Дов Йоран, соучредитель и генеральный директор Command Zero. «Благодаря Tenable OPEN for AI, информация о приоритетной уязвимости от Tenable напрямую поступает в расследование Command Zero, где она предоставляет важный контекст и помогает аналитикам расставить приоритеты в реагировании. Каждый шаг регистрируется и может быть проверен, а утвержденный вердикт возвращается в Tenable, поэтому группам, занимающимся выявлением уязвимостей и расследованием, не нужно переключаться между платформами».
Доступ к примерам использования искусственного интеллекта Tenable OPEN можно получить уже сейчас
О компании Tenable
Tenable® — это компания, специализирующаяся на управлении уязвимостями, выявляющая и устраняющая пробелы в кибербезопасности, которые подрывают ценность бизнеса, репутацию и доверие. Платформа управления уязвимостями на основе искусственного интеллекта радикально объединяет прозрачность, аналитику и действия в области безопасности на всей поверхности атаки, предоставляя современным организациям возможность защищаться от атак на всех уровнях — от ИТ-инфраструктуры и облачных сред до критической инфраструктуры и всего, что находится между ними. Защищая предприятия от уязвимостей в области безопасности, Tenable снижает бизнес-риски для более чем 40 000 клиентов по всему миру.
