在分析和確定風險敞口的優先級時,背景至關重要。了解新一代基于人工智能的安全分析師Tenable AI Assistant如何幫助您回答特定問題,解釋暴露結果,并比以往更快地應對安全問題。
在當今充滿活力的威脅格局中,領先于網絡攻擊需要的不僅僅是應對措施。組織需要由利用生成人工智能(AI)的曝光管理程序提供動力的主動安全策略。安全分析師需要提高分析效率的方法,并完成更多的預防性安全工作。
由ExposureAI提供支持的Tenable One Exposure Management Platform正是通過增強您的安全策略,加快您搜索、分析和做出明智決策的速度,從而領先于攻擊者。
ExposureAI通過以下用例幫助客戶:
解釋一下,這樣你就可以得到簡潔的指導,更好地理解攻擊路徑分析中的產品發現。
搜索,以幫助簡化資產清單中的搜索,實現完全可見性。
行動,積極主動地為影響最大的行動提供見解。
今年1月,Tenable One旗下的Tenable Attack Path Analysis通過ExposureAI獲得了兩項新功能。第一個重點是創建簡潔的攻擊路徑摘要,以便更快地了解攻擊者如何獲得不需要的訪問,無論您的經驗或安全領域專業知識如何。第二個提供了緩解指導,以了解安全資源和應用瓶頸的位置。但分析師也需要互動和提問。
安全分析師需要更多答案才能更快地完成工作
作為安全分析師,我們明白,在新出現的威脅成為全面的安全事件之前,速度和效率對于糾正這些威脅至關重要。這些球隊的痛苦是真實存在的。這就是為什么他們需要更快地獲取信息以推動安全成果的原因。
常見場景包括:
需要更快地回答有關資產、漏洞或MITRE ATT&CK技術的問題
跟蹤攻擊路徑中的特定節點以獲取更多上下文
需要關于采取何種行動的指導
底線是:分析師需要自己的生成人工智能安全助手,這樣他們才能與安全產品有更大的互動性。
推出Tenable AI助手-現已推出!
我們很高興在Tenable One中宣布Tenable AI Assistant,它首次在攻擊路徑分析中推出。這允許分析人員以交互方式詢問有關特定節點或完整攻擊路徑的問題,并導出更多上下文。
簡潔是關鍵。查看攻擊路徑時,右鍵單擊特定節點,然后選擇“詢問AI關于該節點的信息”,讓您的個人安全助理排隊。
假設您已經從您的環境中確定了一個關鍵的攻擊路徑。您了解攻擊者如何使用各種資產、漏洞和技術來訪問關鍵業務資產。但你需要了解潛在攻擊的細節。我們建議您從以下問題開始,以便更快地獲取這些信息:
關于這項資產,你能告訴我什么?
有多少域管理員可以訪問此資產?
我可以應用什么補丁來緩解此攻擊路徑中的漏洞?
此補丁可以減少多少條攻擊路徑?
這不僅能為您提供所需的答案,幫助您了解攻擊路徑的風險,而且還能為您提供這些信息,而無需您親自去找。每個客戶容器允許分析師每月最多提出100個問題,以更快地導出安全上下文。