Tenable breidt de mogelijkheden van generatieve AI uit voor snellere analyse van aanvalspaden en richtlijnen voor mitigatie

Tenable®, het bedrijf dat zich bezighoudt met exposure management, kondigde vandaag innovatieve verbeteringen aan aan ExposureAI, de generatieve AI-mogelijkheden en -services binnen het Tenable One Exposure Management Platform. De nieuwe functies stellen klanten in staat om relevante aanvalsvectoren snel samen te vatten, vragen te stellen aan een AI-assistent en specifieke mitigatieadvies te ontvangen om op intelligente gegevens te handelen en risico’s te verminderen. De door generatieve AI aangedreven zoek- en chattoepassingen van het platform worden aangedreven door Google Cloud, waaronder Gemini-modellen in Vertex AI.

Organisaties staan vandaag de dag voor een hoge blootstelling aan bedreigingen en gecompliceerdere tactieken, technieken en procedures (TTP’s) van aanvallers over het moderne aanvalsoppervlak. Ze kampen ook met een wereldwijd tekort aan cybersecurityprofessionals van 5,5 miljoen geschoolde professionals, volgens de meest recente gegevens van ISC21. Zelfs de meest ervaren beveiligingsexperts hebben moeite om complexe aanvalsvectoren te doorzoeken, begrijpen en prioriteren.

Als gevolg hiervan geven 44% van IT- en cyberleiders aan dat ze zeer vertrouwen hebben of volledig vertrouwen dat ze generatieve AI kunnen inzetten om hun cybersecuritystrategie te verbeteren.2 Tenable Attack Path Analysis, onderdeel van het Tenable One-platform, maakt gebruik van generatieve AI-mogelijkheden om organisaties te helpen hun voorkomende beveiliging te verbeteren. Dit omvat functionaliteit voor uitlegbaarheid die specifiek mitigatieadvies biedt met duidelijke zichtbaarheid en bondige analyse van complexe aanvalsvectoren, specifieke assets of beveiligingsbevindingen.

Deze nieuwe AI-mogelijkheden maken het vrijwel iedereen in het beveiligingsteam mogelijk om de meest complexe aanvalsvectoren over verschillende blootstellingen te begrijpen en op te volgen om stapsgewijs voor te blijven op aanvallers.

Toegevoegde functionaliteit omvat:

    • Aanvalsvectoren samengevat: Securityprofessionals kunnen een samengevat overzicht bekijken voor elke aanvalsvector in één venster dat uitgebreide beschrijvingen biedt van de gehele aanvalsvector en advies geeft over hoe een aanvaller de actieve aanvalsvector in de omgeving kan gebruiken.
    • AI-assistent: Gebruikers kunnen specifieke vragen stellen aan de AI-assistent van Tenable over het samengevatte aanvalsprofiel, evenals elk knooppunt in de aanvalsvector. Vragen als: Wat kan je me vertellen over dit asset? Hoeveel domain admins hebben toegang tot dit asset? Welke patch kan ik toepassen om de kwetsbaarheid in deze aanvalsvector te mitigeren? Hoeveel aanvalsvectoren worden door deze patch gematigd?
    • Mitigatieadvies: Deze functie biedt automatisch specifiek mitigatieadvies voor elke aanvalsvector. Security- en IT-professionals hoeven niet langer tijd te spenderen aan het doorzoeken van opties om te bepalen welke patch of versienummer moet worden toegepast, of welke gebruikersgroep ongeautoriseerde toegang heeft.

“Als cyber teams de risico’s voor hun infrastructuur en gegevens onderzoeken, is de grootste uitdaging vaak het ontcijferen van de onmiddellijke actiestappen”, aldus Glen Pendley, Chief Technology Officer van Tenable. “ExposureAI, met Google Cloud, neemt het gokwerk uit het proces en bespaart kostbare tijd bij het aanbevelen van de exacte weg tot remediatie.”

Bekijk de  DEMO:  tenable exposureai apa

“Generatieve AI is een doorbraak voor cyberverdedigers; door hen te helpen hun organisaties beter te beschermen tegen steeds geavanceerdere en hardnekkige bedreigingen”, aldus Eric Doerr, Vice President Security Engineering bij Google Cloud. “Door onze security-specifieke gen AI-modellen te integreren in partneroplossingen, zoals in Tenable’s Exposure Management-platform, zullen we verdedigers in staat stellen om prangende beveiligingsuitdagingen aan te pakken en verstorende cyberrisico’s te mitigeren.”

Tenable One combineert kwetsbaarheidsbeheer, cloudsecurity, OT-security, external attack surface management (EASM), identity security, webapplicatie- en API-scans om zwakheden te ontdekken voordat aanvallers daar misbruik van kunnen maken. Het controleert voortdurend omgevingen en biedt de breedste exposure management-dekking beschikbaar.

Over Tenable

Tenable® is het Exposure Management-bedrijf. Ongeveer 43.000 organisaties over de hele wereld vertrouwen op Tenable om cyberrisico’s te begrijpen en te verminderen. Als de schepper van Nessus® breidde Tenable zijn deskundigheid op het gebied van kwetsbaarheden uit door als eerste een platform te ontwikkelen om elk digitaal actief op elk rekenplatform te zien en te beveiligen. Klanten van Tenable zijn onder andere 60 procent van de Fortune 500, 40 procent van de Global 2000 en grote overheidsinstanties. Meer informatie op tenable.com.

 


Vragen of Tenable Exposure AI ? Neem dan contact op met Exclusive Networks op +31 (0)499 462121  of mail naar info@exclusive-networks.nl