Tenable, la empresa de Exposure Management, anunció la evolución de su Índice de Priorización de Vulnerabilidades (Vulnerability Priority Rating, VPR), para mejorar la precisión y enfocarse en los riesgos que representan la mayor amenaza. Basado en Inteligencia Artificial generativa, inteligencia de amenazas enriquecida y puntuación contextual, Tenable VPR permite a las organizaciones comprender rápidamente el impacto de las vulnerabilidades, la armificación y las acciones de corrección precisas.
Mientras que un sistema de puntuación de vulnerabilidades comunes (CVSS) estático marca en términos generales el 60 % de las vulnerabilidades como altas o críticas, Tenable VPR redujo esto para enfocarse en el 3 % a partir de su lanzamiento en 2019. Con estas últimas mejoras impulsadas por IA, la herramienta proporciona mayor claridad y precisión al aprovechar los datos en tiempo real para identificar el 1,6 % de las vulnerabilidades críticas que representan el riesgo real para el negocio. Estas ganancias en eficiencia, combinadas con una explicación y contextualización mejoradas, se traducen en un tiempo promedio menor para la corrección y recursos optimizados.
“Nuestro mayor problema era el ruido de fondo. Había miles de vulnerabilidades y no contábamos con una manera clara de saber cuáles representaban una amenaza verdadera”, dijo Jorge Orchilles, Director Sénior de Preparación y Seguridad Proactiva de Verizon. “Tenable VPR cambió eso al mostrarnos lo que los atacantes realmente explotan en este momento. Nos permite enfocar nuestros recursos en los problemas que realmente importan, y eso ha marcado una diferencia real y medible en la rapidez con la que podemos obtener parches críticos”.
“Estamos llevando nuestro innovador Tenable VPR al siguiente nivel con estas mejoras impulsadas por IA”, dijo Eric Doerr, Chief Product Officer de Tenable. “Tenable VPR aporta precisión y profundidad inigualables de inteligencia de amenazas, contexto y capacidad de explicación a las operaciones cibernéticas. Con esta información crítica al alcance de sus manos, las organizaciones pueden visualizar claramente por qué importa una exposición, dónde están vulnerables y cómo cerrar sus riesgos prioritarios”.
Además de la priorización de riesgos, las mejoras clave para Tenable VPR incluyen:
- Información y explicabilidad impulsadas por IA: la información proveniente del VPR proporciona claridad instantánea, ayudando a los usuarios a comprender rápidamente por qué es importante una exposición y cómo ha sido armificada por los agentes maliciosos, además de brindar orientación de mitigación clara y procesable. Los resúmenes de amenazas generados por IA y la información de corrección ayudan a los usuarios a comprender rápidamente los riesgos del mundo real y los próximos pasos.
- Priorización con contexto del sector y regional: el filtrado, las consultas y los metadatos mejorados ayudan a las organizaciones a comprender y priorizar las vulnerabilidades con base en amenazas del mundo real para su sector y región específicos, asegurando que las exposiciones críticas relevantes para el negocio se aborden primero.
