Tenable розширює Open Security Ecosystem для підвищення ефективності аналізу вразливостей
Tenable розширює Open Security Ecosystem для підвищення ефективності аналізу вразливостей
Нова програма Tenable OPEN for AI дозволяє клієнтам використовувати улюблені моделі, агентів та інструменти штучного інтелекту для підвищення прозорості, аналітики та прийняття рішень.
Tenable® Holdings, Inc. (NASDAQ: TENB), що спеціалізується на управлінні ризиками, оголосила про розширення своєї відкритої технологічної та партнерської екосистеми для прискорення інтегрованих робочих процесів забезпечення безпеки по всьому технологічному стеку. Tenable OPEN for AI надає перевірені, готові до використання робочі процеси на основі ІІ, дозволяючи організаціям використовувати глибокі знання Tenable про вразливості за допомогою моделей, агентів та інструментів ІІ, що їх віддають перевагу. До партнерів із запуску Tenable OPEN for AI входять BeyondTrust, Cohesity, Command Zero, Corelight, Infoblox, Recorded Future, Securonix, SentinelOne, Setyl, Snyk, Sparkle In і Splunk.
В рамках партнерської програми Tenable Open Partner Exchange Network (OPEN) , Tenable OPEN for AI об'єднує різні системи безпеки та допомагає командам фахівців з безпеки використовувати ІІ для дослідження ризиків, визначення пріоритетів уразливостей та більш швидкого вжиття заходів.
"Tenable - єдиний постачальник рішень для управління вразливістю, що пропонує по-справжньому необмежену, незалежну від постачальників екосистему перевірених варіантів використання ІІ, засновану на потребах клієнтів", - сказав Ерік Доер, директор з продуктів Tenable. «Підтримуючи як стандартизовані конектори MCP, так і прямі API, Tenable OPEN for AI надає командам безпеки повну свободу інтегрувати вибрані ними інструменти ІІ і створювати робочі процеси без штучних обмежень або примусу до використання однієї пропрієтарної платформи».
Підключаючи сервер Tenable Hexa AI MCP до серверів MCP партнерів через інструменти ІІ, які вже використовують клієнти, замовники можуть одночасно взаємодіяти з наборами даних від різних постачальників, забезпечуючи кросплатформну видимість та можливість вжиття заходів без розробки спеціального програмного забезпечення. Кожен варіант використання доступний у двох формах: у вигляді документованого робочого процесу, який команди безпеки можуть відтворити за допомогою вибраного ними інструменту ІІ через сервер Tenable Hexa AI MCP, або у вигляді готового до використання навички на CyberAgents Exchange — незалежному від постачальників торговому майданчику агентів ІІ, що працює на базі Tenable.
Серед доступних прикладів використання ІІ, відкритих для широкого кола користувачів, можна виділити наступні:
- Cross-Platform Security Triage (SentinelOne): Розроблений для груп безпеки, дозволяючи розслідувати оповіщення, виявляти вразливі ресурси та помилки конфігурації природною мовою з єдиного вікна чату з використанням ІІ.
- Картування мережних загроз та радіуса ураження (Corelight): розроблено для об'єднання мережевої телеметрії Corelight з контекстом активів Tenable у режимі реального часу для швидкої оцінки активних мережних загроз та визначення пріоритетів розслідувань та усунення наслідків на основі потенційного радіусу уразливих активів.
- Кореляція ризиків коду та середовища виконання (Snyk): об'єднує результати аналізу безпеки додатків, орієнтованих на розробників, отримані за допомогою Snyk, з даними Tenable про схильність до уразливостей у середовищі виконання, щоб швидко підтвердити наявність уразливостей на рівні коду у виробничому середовищі.
- Система аналізу ризиків з урахуванням ідентифікаційних даних (BeyondTrust): об'єднує дані про привілейовані облікові записи, сесії та права доступу BeyondTrust з результатами Tenable для ранжування ризиків активів на основі повного контексту ідентифікації.
Відкрито прийом заявок від партнерів, які надають послуги з підтримки ІІ.
"Можливість об'єднувати розрізнені дані як з кінцевих точок, так і з рівня ризику підприємства, а також робити скоординовані автоматизовані дії, перетворює роботу команд безпеки", - сказала Мелісса К. Сміт, старший віце-президент з глобальних стратегічних партнерств та ініціатив в SentinelOne. «Наше партнерство з Tenable OPEN for AI дозволяє клієнтам одночасно бачити аналіз кінцевих точок SentinelOne та інформацію про вразливості Tenable. Разом ми створюємо кросплатформовий механізм сортування, який визначає пріоритети ризиків на основі контекстно-орієнтованих даних з реального світу, не вимагаючи складних інтеграцій користувача».
«Кожен аналітик SOC знає питання, яке виникає після отримання оповіщення: чи справді цей актив уразливий?» - сказав Роберт Россетті, інженер-партнер Splunk. «Tenable OPEN for AI відповідає на нього під час розслідування. Аналітики можуть, наприклад, ставити запитання простою мовою та отримувати оповіщення Splunk з контекстом уразливості Tenable, що дозволяє їм підтвердити, чи є критично важливий актив під активною атакою, та швидше відреагувати».
"Оскільки ІІ-помічники беруть на себе все більше повсякденної роботи в сфері безпеки, їм необхідний достовірний мережевий контекст для отримання відповідей, на основі яких команди можуть приймати рішення", - сказав Метт Лендрі, старший віце-президент з управління продуктами Infoblox. «Об'єднавши дані про ідентифікацію мережі Infoblox з інформацією про вразливості Tenable через відкритий протокол, команди безпеки можуть розуміти як те, що є пристроєм, так і ступінь його вразливості. Це оперативне, взаємозалежне уявлення надає робочим процесам з урахуванням ІІ мережевий джерело достовірної інформації визначення пріоритетів щодо необхідних активів і швидше переходу від сигналу до дії».
«Кожне виявлення вразливості викликає одне й те саме питання: хтось цим користується?» — каже Дов Йоран, співзасновник та генеральний директор Command Zero. «Завдяки Tenable OPEN for AI, інформація про пріоритетну вразливість від Tenable безпосередньо надходить у розслідування Command Zero, де вона надає важливий контекст та допомагає аналітикам розставити пріоритети у реагуванні. Кожен крок реєструється і може бути перевірений, а затверджений вердикт повертається до Tenable, тому групам, які займаються виявленням уразливостей та розслідуванням, не потрібно перемикатися між платформами».
Доступ до прикладів використання штучного інтелекту Tenable OPEN можна отримати вже зараз
Про компанію Tenable
Tenable® - це компанія, що спеціалізується на управлінні вразливістю, що виявляє та усуває прогалини в кібербезпеці, які підривають цінність бізнесу, репутацію та довіру. Платформа управління вразливістю на основі штучного інтелекту радикально поєднує прозорість, аналітику та дії в галузі безпеки на всій поверхні атаки, надаючи сучасним організаціям можливість захищатися від атак на всіх рівнях — від ІТ-інфраструктури та хмарних середовищ до критичної інфраструктури та всього, що знаходиться між ними. Захищаючи підприємства від уразливостей у сфері безпеки, Tenable знижує бізнес-ризики для більш ніж 40 000 клієнтів по всьому світу.
