Índice de Priorización de Vulnerabilidades (Vulnerability Priority Rating, VPR)

impulse su priorización del riesgo con información impulsada por IA

El CVSS categoriza al 60 % de estas vulnerabilidades como altas o críticas. Deje de intentar adivinar cuáles reparar primero. Identifique rápidamente sus vulnerabilidades de mayor riesgo para priorizar las correcciones y reducir todas las alertas de ruido de fondo.

Obtenga priorización de vulnerabilidades precisa con el VPR basado en IA

Reduzca el ruido de fondo, concéntrese en las amenazas reales y prediga los riesgos futuros con inteligencia integrada.

Vea cómo funciona

Conozca el 1,6 % de las vulnerabilidades en las que se debe enfocar.

Enfóquese en las vulnerabilidades que importan más

Use el VPR para obtener priorización en tiempo real para poder corregir con confianza.

Puntuación del riesgo en tiempo real

Puntuación del riesgo en tiempo real

El VPR ajusta dinámicamente las puntuaciones de riesgo en tiempo real con base en la última inteligencia de amenazas, lo que garantiza que usted siempre pueda priorizar las vulnerabilidades que suponen el mayor riesgo para su organización.

Modelado de la probabilidad de explotación

Modelado de la probabilidad de explotación

El VPR aprovecha la inteligencia artificial, el aprendizaje automático y los datos de explotación del mundo real para predecir qué vulnerabilidades tienen más probabilidades de armificar los atacantes, lo que reduce el esfuerzo desperdiciado en problemas de bajo riesgo.

Contexto e información procesables

Contexto e información procesables

El VPR proporciona resúmenes de amenazas generados por IA e información de corrección que le ayudan a comprender rápidamente los riesgos del mundo real y los próximos pasos.

Impulse una mayor eficacia de priorización con Tenable

El equipo de Tenable probó rigurosamente el VPR contra CVSS, EPSS y CISA KEV, lo que mostró un impacto significativo en el mundo real:

Hasta
%
de reducción de la carga de trabajo de corrección1

Al reducir el volumen de CVE que requieren acción de ~160 mil (con base en CVSS) a ~4 mil (con base en VPR) mientras se mantiene una robusta cobertura de exploits2, usted obtiene ahorros significativos en tiempo operativo. Sus equipos de seguridad pueden enfocar sus recursos en las vulnerabilidades que realmente importan, liberando horas de analistas, minimizando la fatiga y acortando el tiempo que toma la corrección.

Obtenga
x
mayor eficacia

La reducción de las cargas de trabajo de corrección implica una mayor eficacia. El VPR le brinda un mayor equilibrio entre las cargas de trabajo de corrección y el riesgo real al reconocer que no todas las CVE tienen impacto en el negocio. Usted logra un 14 % de remediación efectiva en comparación con el VPR (7%) y el CVSS (0%) heredados.4 Sus equipos enfocan sus recursos en las vulnerabilidades que intentan explotar los atacantes, lo que reduce las alertas de ruido de fondo y maximiza el impacto en la seguridad.


  1. Metodología de prueba y resultados: Documento técnico de VPR.
  2. Cobertura = % de vulnerabilidades observadas bajo explotación activa que priorizó el VPR.
  3. La eficiencia refleja el porcentaje de CVE identificadas para su corrección por la estrategia de priorización que los atacantes explotaron posteriormente. Refiérase a ‘Eficacia’ en el Documento técnico de VPR.
  4. CVSS no discrimina eficazmente entre CVE explotadas activamente, lo que le obliga a corregir todas las vulnerabilidades altas y críticas.

Renuncia de responsabilidad: Las mejoras recientes al VPR están disponibles actualmente en Tenable Vulnerability Management. Estas mejoras se pondrán a disposición en otros productos pertinentes Tenable en fecha posterior.

Vea a
Tenable
en acción

Entérese de cómo Tenable puede dar a su equipo la claridad necesaria para reparar lo que importa, a la velocidad de la IA.