Tenable étend son écosystème ouvert pour rapprocher les alertes du risque réel
Les nouveaux workflows de Tenable OPEN for AI croisent les données de vulnérabilité avec des informations issues des terminaux, du réseau, du code et des identités. L’objectif est d’aider les équipes de sécurité à vérifier et prioriser leurs investigations.
Une alerte ne suffit pas toujours à déterminer si un actif est vulnérable ou exposé. Les équipes doivent la rapprocher d’informations provenant d’autres outils, ce qui peut les obliger à passer d’une plateforme à l’autre. Tenable présente quatre intégrations conçues pour faciliter ce travail dans des outils d’IA. Avec SentinelOne, les analystes peuvent examiner en langage naturel des alertes, des actifs vulnérables et des erreurs de configuration depuis une interface de conversation unique. L’intégration avec Corelight associe la télémétrie réseau aux données actualisées de Tenable sur les actifs, afin de trier les menaces en cours et de prioriser les investigations selon le rayon d’impact potentiel.
Le workflow développé avec Snyk rapproche les vulnérabilités détectées dans le code des données d’exposition de Tenable, pour vérifier si elles concernent des applications déployées en production. Celui de BeyondTrust associe les comptes à privilèges, les sessions et les habilitations aux constats de Tenable, afin de classer les actifs selon leur niveau de risque.
« Notre partenariat avec Tenable OPEN for AI permet aux clients de consulter côte à côte l’analyse des terminaux de SentinelOne et les données d’exposition de Tenable », déclare Melissa K. Smith, vice-présidente senior des partenariats stratégiques mondiaux et des initiatives chez SentinelOne. « Ils peuvent ainsi prioriser les risques à partir d’informations contextualisées, sans intégration complexe sur mesure. » Les cas d’usage reposent sur Tenable Hexa AI MCP Server et les serveurs MCP des partenaires. Ils sont également disponibles sous forme de workflows documentés ou de compétences prêtes à l’emploi sur CyberAgents Exchange. Tenable indique que les équipes peuvent ainsi enrichir leurs investigations sans développement logiciel spécifique.