«Охоплення активів і поверхні атаки Tenable, застосування штучного інтелекту і репутація в області оцінки вразливостей роблять цю компанію лідером в області оцінки ризиків за допомогою штучного інтелекту», – пише Gartner у статті «Гонка постачальників ШІ: Tenable – компанія, на яку потрібно рівнятися в області оцінки ризиків за допомогою штучного інтелекту».
Ключові висновки від Tenable
- Це останнє з низки недавніх визнань, які Tenable One отримала від незалежних аналітичних компаній як одна з провідних платформ для управління ризиками.
- Розширене та комплексне використання штучного інтелекту в Tenable One дозволяє автоматизувати складний аналіз шляхів атак, пріоритизацію та робочі процеси з усунення вразливостей.
- Нова функція Tenable One AI Exposure дозволяє організаціям виявляти, управляти та захищати ШІ-активи в гібридних середовищах в рамках єдиної уніфікованої платформи.
Щоб захистити сучасну поверхню атаки, яка постійно розширюється, організаціям необхідно впровадити платформу управління ризиками, яка комплексно і проактивно забезпечує безпеку всіх типів активів: хмарних робочих навантажень, локальних серверів, систем операційних технологій (OT), пристроїв IoT, інструментів штучного інтелекту тощо.
А для того, щоб постійно виявляти, зіставляти та аналізувати всі ризики цих активів, включаючи вразливості, неправильні конфігурації, недоліки ідентифікації та незахищені дані, ваша платформа управління ризиками повинна мати потужні можливості ШІ.
Саме так і створили платформу управління ризиками Tenable One. Сьогодні компанія з гордістю ділиться останніми досягненнями Tenable One.
У своїй нещодавній публікації «AI Vendor Race: Tenable Is the Company to Beat for AI-Powered Exposure Management» (доступна тільки для клієнтів Gartner) компанія Gartner так відгукнулася про положення Tenable в сфері платформ оцінки ризиками (EAP):
«Tenable досягла лідируючої позиції в області EAP не тільки завдяки своєму багаторічному домінуванню в області оцінки вразливостей, але і завдяки поєднанню своїх потужних можливостей з виявлення активів і поверхні атаки, підтримці прийому телеметричних даних від третіх сторін і ШІ. Tenable приймає дані про активи та вразливості по всій поверхні атаки для міждоменного контексту, що виходить за межі вразливостей, і застосовує ШІ для поліпшення пріоритизації, аналізу шляхів атаки та забезпечення більшої автоматизації».
Gartner далі пише:
«Tenable One – це добре інтегрована платформа, яка охоплює традиційні ІТ, ідентифікацію, хмарні, кіберфізичні системи (CPS) та контейнерні середовища. Розширений набір продуктів Tenable, підкріплений серією стратегічних придбань, відрізняється розширюваністю як у традиційних, так і в нетрадиційних областях. Таке широке охоплення забезпечує неперевершені можливості для підключення та захисту некерованих активів, гарантуючи всебічну видимість у всьому цифровому ландшафті».
Як Tenable One використовує ШІ для посилення управління ризиками
Компанія Tenable вважає, що платформа управління ризиками на базі ШІ дозволяє вам заздалегідь і всебічно виявляти, пріоритизувати та усувати найсерйозніші кіберризики, захищаючи вас від все більш агресивних і витончених кібератак.
Саме тому можливості штучного інтелекту є невід’ємною частиною Tenable One, і компанія вважає, що це робить її явним лідером в області управління вразливостями і допомагає командам безпеки перейти від реагування на загрози до проактивного управління ризиками. Ось кілька ключових способів, за допомогою яких Tenable One використовує штучний інтелект, щоб випередити конкурентів:
- Виявлення шляхів можливих атак: Tenable One використовує ШІ для контекстуалізації загроз і виявлення ймовірних шляхів атаки на основі критичності активів, серйозності, впливу на бізнес і ймовірності експлуатації.
- Автоматизація виправлень: Платформа також використовує ШІ для автоматизації робочих процесів, виявлення правильних власників активів, заповнення індивідуальних рекомендацій щодо виправлення і навіть автоматичного створення заявок у сторонніх системах. Вона повністю автоматизує аспекти управління виправленнями, обробляючи розгортання і перевірку після встановлення виправлень.
- Бачить всю картину: Отримуючи телеметричні дані від третіх сторін і об’єднуючи їх зі своїми власними сканованими даними, Tenable One створює міждоменний контекст, який підживлює можливості ШІ, що призводить до більш чіткої пріоритизації та більш комплексної оцінки ризиків.
Коротше кажучи, завдяки широкому та продуманому використанню штучного інтелекту для забезпечення кібербезпеки, Tenable One надає цілісне, інтегроване уявлення про все ваше гібридне середовище та захищає вашу велику та складну поверхню атаки.
Як Tenable One захищає ваші AI-активи
Tenable One використовує ШІ для забезпечення безпеки, щоб підтримати всю вашу програму управління ризиками, включаючи захист ШІ-інструментів, які ваша організація використовує для оптимізації своєї діяльності, в тому числі в області управління персоналом, фінансів, продажів, розробки продуктів і маркетингу.
Оскільки організації поспішають використовувати генеративний ШІ та автономні агенти, вони часто створюють значні вразливості – від використання тіньового ШІ до неправильно налаштованих моделей – які обходять стандартні засоби контролю безпеки. Ця недостатня видимість створює небезпечні «сліпі зони», у зв’язку з чим можливість точно оцінювати та пріоритизувати ризики, пов’язані зі ШІ, стає першочерговим завданням.
У Tenable це називають розривом в управлінні ризиками ШІ. Цей розрив, з яким традиційні інструменти безпеки не справляються, виникає через повсюдний і часто невидимий характер впровадження ШІ, що призводить до трьох критичних ризиків:
- Невідомий слід: Команди безпеки часто не мають уявлення про тіньовий ШІ, забуті розгортання та інші ШІ-активи, які розширюють поверхню атаки за межі керованих периметрів.
- Приховані шляхи атаки: Робочі навантаження ШІ створюють складні мережі взаємопов’язаних додатків, API та ідентифікаційних даних. Неправильна конфігурація та надмірні привілеї доступу в цих мережах створюють вектори атак із серйозними наслідками, які стандартні інструменти не можуть виявити.
- Розкриття даних: Безперервні взаємодії, такі як запити та завантаження, можуть ненавмисно призвести до витоку конфіденційної інтелектуальної власності або даних клієнтів.
Зрештою, без належних заходів безпеки та видимості повсякденне використання ШІ перетворюється на значну, некеровану загрозу безпеці.
Tenable вважає, що не можна більше розглядати ризики, пов’язані з ШІ, як окрему проблему кібербезпеки. Саме тому нещодавно був створений Tenable One AI Exposure, який надає єдине представлення для перегляду, захисту та управління вразливостями, пов’язаними з ШІ, поряд з ІТ, хмарою, ідентифікацією та OT.
Tenable One AI Exposure базується на трьох принципах:
- Виявлення ШІ-активів
- Захист ШІ-робочих навантажень та агентів
- Управління використанням ШІ
З Tenable One AI Exposure ви отримуєте повне уявлення про те, де використовується ШІ, як він підключений і де починається вразливість, з урахуванням ризиків. Забезпечуючи єдину видимість, контекстуальні сигнали, чітку комунікацію про вразливості та швидкі, практичні результати, Tenable One дозволяє вам з упевненістю використовувати ШІ.
Ви новачок у Tenable? Замовте демонстрацію Tenable One AI Exposure сьогодні. Ви вже є клієнтом? Зверніться до своєї команди з роботи з клієнтами, щоб розширити покриття Tenable One і включити в нього AI Exposure.
