在分析和確定風(fēng)險(xiǎn)敞口的優(yōu)先級(jí)時(shí)，背景至關(guān)重要。了解新一代基于人工智能的安全分析師Tenable AI Assistant如何幫助您回答特定問(wèn)題，解釋暴露結(jié)果，并比以往更快地應(yīng)對(duì)安全問(wèn)題。

在當(dāng)今充滿活力的威脅格局中，領(lǐng)先于網(wǎng)絡(luò)攻擊需要的不僅僅是應(yīng)對(duì)措施。組織需要由利用生成人工智能（AI）的曝光管理程序提供動(dòng)力的主動(dòng)安全策略。安全分析師需要提高分析效率的方法，并完成更多的預(yù)防性安全工作。 

由ExposureAI提供支持的Tenable One Exposure Management Platform正是通過(guò)增強(qiáng)您的安全策略，加快您搜索、分析和做出明智決策的速度，從而領(lǐng)先于攻擊者。

ExposureAI通過(guò)以下用例幫助客戶：

解釋一下，這樣你就可以得到簡(jiǎn)潔的指導(dǎo)，更好地理解攻擊路徑分析中的產(chǎn)品發(fā)現(xiàn)。

搜索，以幫助簡(jiǎn)化資產(chǎn)清單中的搜索，實(shí)現(xiàn)完全可見(jiàn)性。

行動(dòng)，積極主動(dòng)地為影響最大的行動(dòng)提供見(jiàn)解。

今年1月，Tenable One旗下的Tenable Attack Path Analysis通過(guò)ExposureAI獲得了兩項(xiàng)新功能。第一個(gè)重點(diǎn)是創(chuàng)建簡(jiǎn)潔的攻擊路徑摘要，以便更快地了解攻擊者如何獲得不需要的訪問(wèn)，無(wú)論您的經(jīng)驗(yàn)或安全領(lǐng)域?qū)I(yè)知識(shí)如何。第二個(gè)提供了緩解指導(dǎo)，以了解安全資源和應(yīng)用瓶頸的位置。但分析師也需要互動(dòng)和提問(wèn)。

安全分析師需要更多答案才能更快地完成工作

作為安全分析師，我們明白，在新出現(xiàn)的威脅成為全面的安全事件之前，速度和效率對(duì)于糾正這些威脅至關(guān)重要。這些球隊(duì)的痛苦是真實(shí)存在的。這就是為什么他們需要更快地獲取信息以推動(dòng)安全成果的原因。 

常見(jiàn)場(chǎng)景包括：

需要更快地回答有關(guān)資產(chǎn)、漏洞或MITRE ATT&CK技術(shù)的問(wèn)題

跟蹤攻擊路徑中的特定節(jié)點(diǎn)以獲取更多上下文

需要關(guān)于采取何種行動(dòng)的指導(dǎo)

底線是：分析師需要自己的生成人工智能安全助手，這樣他們才能與安全產(chǎn)品有更大的互動(dòng)性。

推出Tenable AI助手-現(xiàn)已推出！

我們很高興在Tenable One中宣布Tenable AI Assistant，它首次在攻擊路徑分析中推出。這允許分析人員以交互方式詢問(wèn)有關(guān)特定節(jié)點(diǎn)或完整攻擊路徑的問(wèn)題，并導(dǎo)出更多上下文。 

簡(jiǎn)潔是關(guān)鍵。查看攻擊路徑時(shí)，右鍵單擊特定節(jié)點(diǎn)，然后選擇“詢問(wèn)AI關(guān)于該節(jié)點(diǎn)的信息”，讓您的個(gè)人安全助理排隊(duì)。

假設(shè)您已經(jīng)從您的環(huán)境中確定了一個(gè)關(guān)鍵的攻擊路徑。您了解攻擊者如何使用各種資產(chǎn)、漏洞和技術(shù)來(lái)訪問(wèn)關(guān)鍵業(yè)務(wù)資產(chǎn)。但你需要了解潛在攻擊的細(xì)節(jié)。我們建議您從以下問(wèn)題開(kāi)始，以便更快地獲取這些信息：

關(guān)于這項(xiàng)資產(chǎn)，你能告訴我什么？

有多少域管理員可以訪問(wèn)此資產(chǎn)？

我可以應(yīng)用什么補(bǔ)丁來(lái)緩解此攻擊路徑中的漏洞？

此補(bǔ)丁可以減少多少條攻擊路徑？

這不僅能為您提供所需的答案，幫助您了解攻擊路徑的風(fēng)險(xiǎn)，而且還能為您提供這些信息，而無(wú)需您親自去找。每個(gè)客戶容器允許分析師每月最多提出100個(gè)問(wèn)題，以更快地導(dǎo)出安全上下文。