A Tenable utiliza os modelos cibernéticos GPT da OpenAI para aprimorar a análise de segurança baseada em agentes na plataforma CyberAgents Exchange

Tenable® Holdings, Inc. (NASDAQ: TENB), the exposure management company, today announced the expansion of the CyberAgents Exchange, powered by Tenable, to further accelerate enterprise security adoption of open source AI agents, skills and MCP servers. Engineered by Tenable using OpenAI GPT cyber models, the CyberAgents Exchange AI Inspector (Exchange Inspector) evaluates selected AI components listed on the Exchange, including an enterprise-grade safety review, which is designed to help organizations more securely deploy in production environments.

O CyberAgents Exchange é uma plataforma de código aberto e independente de fornecedores, na qual profissionais de segurança descobrem e compartilham agentes de IA, habilidades, servidores MCP e manuais de ação desenvolvidos para a segurança cibernética. O Exchange Inspector foi desenvolvido como parte da participação da Tenable na OpenAI Daybreak Defense Network.

O Exchange Inspector é um processo de verificação em três etapas que começa com o mecanismo de inspeção de habilidades do Tenable One AI Exposure, projetado para detectar conteúdo malicioso, como injeção de prompts e a exposição de segredos codificados ou dados de clientes. Em seguida, o componente passa por uma avaliação com base no modelo de fronteira, utilizando os modelos cibernéticos GPT da OpenAI, seguida de uma análise especializada realizada pela equipe de segurança da Tenable.

A Tenable seleciona cuidadosamente componentes de IA que tenham demonstrado resultados mensuráveis para a verificação do Exchange Inspector. As habilidades em destaque, avaliadas pelo Exchange Inspector e disponíveis hoje, incluem:

• SOC Hunter — uma habilidade de IA que traz o combate estruturado e proativo às ameaças para as estações de trabalho de resposta a incidentes. O colaborador, a equipe de segurança corporativa da Tenable, relata uma redução de 75% no tempo de detecção e resposta. O SOC Hunter utiliza o combate às ameaças baseado em hipóteses, empregando o padrão LOCK em SIEM, EDR, VM, CSPM, CASB e pesquisa de código. 
• Agente de Priorização e Impacto de Correção — uma habilidade de IA que elabora um plano diário de priorização para a correção de vulnerabilidades, combinando dados de exposição em tempo real da Tenable, explorações do KEV da CISA, o MITRE ATT&CK e vias de ataque. Estimamos que o Agente de Prioridade e Impacto de Correção possa reduzir o tempo de triagem dos analistas em até 20 vezes por ciclo. 
• Skill Splunk Tenable Cloud Security — uma skill multimodelo que permite que as equipes de segurança consultem e classifiquem os resultados de avaliação da postura de segurança da nuvem do Tenable One já importados para o Splunk, utilizando SPL seguro para produção e com prioridade na contagem, por meio do servidor oficial Splunk MCP, economizando dezenas de horas do tempo dos analistas a cada semana.

“Com a Tenable, as equipes de segurança podem acelerar a inovação em IA e, ao mesmo tempo, manter padrões rigorosos de segurança”, afirmou Vlad Korsunsky, diretor de tecnologia da Tenable. “Aproveitando o avançado mecanismo de descoberta baseado em IA do Tenable One AI Exposure e a avaliação de fronteiras por meio dos modelos cibernéticos GPT da OpenAI, o Exchange Inspector oferece uma camada adicional de análise para esse subconjunto em rápido crescimento de agentes, habilidades e servidores MCP antes da implementação. “O CyberAgents Exchange simboliza a inovação confiável em IA, permitindo que os CISOs e as equipes de segurança implementem a IA com mais segurança em toda a empresa.”

“A comunidade de segurança cibernética se uniu de forma verdadeiramente significativa no CyberAgents Exchange”, afirmou McCall McIntyre, chefe de Parcerias Globais de Segurança Cibernética da OpenAI. "We are excited to work with Tenable on this important initiative to help deliver the trust layer required to more safely scale agentic AI across the enterprise.”

“Para nós, era importante testar nossa solução no Exchange Inspector para oferecer aos clientes informações adicionais de segurança antes de ela ser utilizada em ambientes de produção”, afirmou Robert Rossetti, engenheiro parceiro da equipe de Especialistas em Plataformas Globais da Splunk, uma empresa da Cisco. “A habilidade Splunk Tenable Cloud Security que criamos para o Exchange é um multiplicador de força e elimina atritos no SOC, ao trazer dados críticos de exposição da Tenable para o ambiente Splunk, no qual as equipes confiam diariamente. “A funcionalidade reduz o número total de prompts necessários para consultar CVEs de workloads na nuvem de uma média de três para apenas um prompt poderoso, que já contém o contexto necessário para gerar consultas no Splunk com precisão e eficiência.”

Leia o post de hoje, “: Por dentro do Exchange Inspector: Como a Tenable utiliza os modelos cibernéticos GPT da OpenAI para avaliar agentes de IA de código aberto ”, para obter mais detalhes sobre os componentes do CyberAgents Exchange que foram avaliados pelo Exchange Inspector.

A inspeção de componentes de IA é viabilizada pelo Tenable One AI Exposure — a mesma tecnologia de inspeção de habilidades capaz de proteger os agentes que já estão em execução em todo o seu ambiente. Solicite uma demonstração: http://tenable.com/cyberagents-exchange/try-ai-exposure 

Para obter mais informações e contribuir com o CyberAgents Exchange, acesse: exchange.tenable.com

Sobre a Tenable

A Tenable® é a empresa de Exposure Management que oferece soluções de gerenciamento de exposição ao risco cibernético para descobrir e eliminar as lacunas de segurança cibernética que desgastam o valor, a reputação e a confiança de nossos clientes. A plataforma empresarial de gerenciamento de exposição com tecnologia de IA da Tenable unifica totalmente a visibilidade da segurança, as informações e a tomada de decisões para a superfície de ataque. Dessa forma, as organizações modernas podem se proteger contra qualquer tipo de ataque cibernético a diferentes ambientes, como a nuvem, a infraestrutura crítica ou a TI, entre outros. Ao proteger as empresas contra exposição da segurança, a Tenable reduz o risco de negócio para mais de 40 mil clientes em todo o mundo. Saiba mais em pt-br.tenable.com.

###

Contatos de imprensa:

Tenable

[email protected]

Declarações prospectivas

Este comunicado contém “declarações prospectivas” nos termos das disposições de isenção de responsabilidade da legislação dos EUA Lei de Reforma dos Litígios Privados sobre Títulos de 1995. Declarações prospectivas podem ser identificadas por palavras como “antecipar”, “visar”, “pretender”, “planejar”, “meta”, “buscar”, “acreditar”, “projetar”, “meta”, “estimar”, “esperar”, “estratégia”, “futuro”, “provável”, “pode”, “deveria”, “irá” e referências semelhantes a períodos futuros. Exemplos de declarações prospectivas incluem, entre outros, as declarações que fazemos sobre os recursos, as capacidades, o desempenho, a disponibilidade e o impacto esperado do CyberAgents Exchange AI Inspector, do Tenable One AI Exposure e dos agentes de IA, habilidades, parcerias e integrações relacionadas. As declarações prospectivas não são fatos históricos nem garantias de desempenho futuro. Em vez disso, elas se baseiam exclusivamente em nossas crenças, expectativas e suposições atuais sobre o futuro de nossos negócios, planos e estratégias futuras, projeções, eventos e tendências previstos, a economia e outras condições futuras. Como as declarações prospectivas se referem ao futuro, elas estão sujeitas a incertezas, riscos e mudanças nas circunstâncias inerentes ao futuro, que são difíceis de prever e muitos dos quais estão fora do nosso controle. Nossos resultados e situação financeira reais podem diferir significativamente daqueles indicados nas declarações prospectivas. Portanto, você não deve basear-se em nenhuma dessas declarações prospectivas. Entre os fatores importantes que poderiam fazer com que nossos resultados reais e nossa situação financeira diferissem significativamente daqueles indicados nas declarações prospectivas estão, entre outros, os riscos e incertezas detalhados na seção “Fatores de Risco” do nosso Relatório Anual mais recente no Formulário 10-K e em outros documentos arquivados na SEC, disponíveis em sec.gov. A Tenable não assume qualquer obrigação de atualizar essas declarações em função de novas informações ou eventos futuros, exceto quando exigido por lei.