Tenable utiliza los modelos cibernéticos GPT de OpenAI para impulsar la revisión de la seguridad basada en agentes en CyberAgents Exchange

Tenable® Holdings, Inc. (NASDAQ: TENB), la empresa de Exposure Management, ha anunciado hoy la ampliación de CyberAgents Exchange, con tecnología de Tenable, para acelerar aún más la adopción por parte de las empresas de agentes de IA de código abierto, habilidades y servidores MCP en el ámbito de la seguridad. Desarrollado por Tenable utilizando los modelos cibernéticos GPT de OpenAI, el CyberAgents Exchange AI Inspector (Exchange Inspector) evalúa determinados componentes de IA que figuran en el Exchange, incluyendo una revisión de seguridad de nivel empresarial, diseñada para ayudar a las organizaciones a realizar su implementación de forma más segura en entornos de producción.

CyberAgents Exchange es una plataforma de código abierto e independiente de proveedores en la que los profesionales de la seguridad pueden descubrir y compartir agentes de IA, habilidades, servidores MCP y manuales de estrategias diseñados para la ciberseguridad. Exchange Inspector se desarrolló en el marco de la participación de Tenable en la red OpenAI Daybreak Defense Network.

Exchange Inspector es un proceso de verificación en tres fases que comienza con el motor de inspección de habilidades de Tenable One AI Exposure, diseñado para detectar contenido malicioso, como la inyección de comandos y la exposición de secretos codificados de forma fija o datos de clientes. A continuación, el componente se somete a una evaluación mediante el modelo «Frontier» utilizando los modelos cibernéticos GPT de OpenAI, tras lo cual el equipo de seguridad de Tenable lleva a cabo una revisión por parte de expertos.

Tenable selecciona cuidadosamente los componentes de inteligencia artificial que han demostrado resultados cuantificables para el proceso de verificación de Exchange Inspector. Entre las habilidades destacadas y verificadas por Exchange Inspector que están disponibles hoy se incluyen:

• SOC Hunter: una herramienta basada en inteligencia artificial que aporta una caza de amenazas estructurada y proactiva a las estaciones de trabajo de respuesta ante incidentes. El colaborador, el equipo de seguridad empresarial de Tenable, afirma haber reducido los tiempos de búsqueda en un 75 %. SOC Hunter aprovecha la caza de amenazas basada en hipótesis utilizando el patrón LOCK en SIEM, EDR, VM, CSPM, CASB y la búsqueda de código. 
• Agente de prioridades e impacto en la corrección de vulnerabilidades: una función de inteligencia artificial que elabora un plan diario de priorización para la corrección de vulnerabilidades combinando datos de exposición en tiempo real de Tenable, la explotación KEV de la CISA, MITRE ATT&CK y las rutas de ataque. Estimamos que la herramienta «Remediation Priority & Impact Agent» puede reducir el tiempo de clasificación de los analistas hasta 20 veces por ciclo. 
• Habilidad de seguridad en la nube de Splunk Tenable Cloud Security: una habilidad multimodelo que permite a los equipos de seguridad consultar y clasificar los hallazgos de la evaluación de la postura de seguridad de Tenable One Cloud ya importados a Splunk mediante un lenguaje SPL seguro para entornos de producción y basado en recuentos, a través del servidor oficial Splunk MCP, lo que ahorra a los analistas decenas de horas cada semana.

«Con Tenable, los equipos de seguridad pueden acelerar la innovación en inteligencia artificial sin dejar de cumplir con rigurosos estándares de seguridad», afirmó Vlad Korsunsky, director tecnológico de Tenable. «Aprovechando el avanzado motor de detección basado en IA de Tenable One AI Exposure y la evaluación de riesgos de vanguardia que utiliza los modelos cibernéticos GPT de OpenAI, Exchange Inspector ofrece una capa adicional de revisión para este subconjunto de agentes, habilidades y servidores MCP, que está creciendo rápidamente, antes de su implementación.» «CyberAgents Exchange es sinónimo de innovación fiable en inteligencia artificial, lo que permite a los CISO y a los equipos de seguridad realizar la implementación de la inteligencia artificial de forma más segura en toda la empresa».

«La comunidad de ciberseguridad se ha unido de una forma realmente significativa en el CyberAgents Exchange», afirmó McCall McIntyre, responsable de colaboraciones cibernéticas globales de OpenAI. "We are excited to work with Tenable on this important initiative to help deliver the trust layer required to more safely scale agentic AI across the enterprise.”

«Para nosotros era importante someter nuestra solución a las pruebas de Exchange Inspector para ofrecer a los clientes información adicional sobre la seguridad antes de su implementación en entornos productivos», afirmó Robert Rossetti, ingeniero asociado del equipo de especialistas en plataformas globales de Splunk, una empresa de Cisco. «La función Splunk Tenable Cloud Security que hemos creado para el Exchange actúa como multiplicador de capacidad y elimina las dificultades en el SOC al incorporar datos críticos sobre exposiciones de Tenable al entorno de Splunk, en el que los equipos confían a diario». «Esta función reduce el número total de indicaciones necesarias para realizar consultas sobre CVE de cargas de trabajo en la nube, pasando de una media de tres a una sola indicación eficaz que ya cuenta con el contexto necesario para generar consultas de Splunk de forma precisa y eficiente».

Lee la entrada del blog de hoy, «: una mirada al interior de Exchange Inspector»: «Cómo utiliza Tenable los modelos cibernéticos GPT de OpenAI para evaluar los agentes de IA de código abierto », para obtener más detalles sobre los componentes de CyberAgents Exchange que han sido verificados por Exchange Inspector.

La inspección de componentes mediante IA se basa en Tenable One AI Exposure, la misma tecnología de inspección de habilidades que permite proteger los agentes que ya se están ejecutando en su entorno. Solicita una demostración: http://tenable.com/cyberagents-exchange/try-ai-exposure 

Para obtener más información y colaborar con CyberAgents Exchange, visita: exchange.tenable.com

Acerca de Tenable

Tenable® es la empresa de Exposure Management que expone y cierra las brechas de ciberseguridad que deterioran el valor, la reputación y la confianza en el negocio. La plataforma de gestión de exposición basada en IA de la empresa, unifica estratégicamente visibilidad, información y acciones relativas a la seguridad a lo largo de la superficie de ataque, para así proporcionar a las organizaciones modernas protección contra ataques que va desde su infraestructura de TI hasta sus entornos en la nube e infraestructura crítica, y todo lo que hay en medio. Al proteger a las empresas contra la exposición de seguridad, Tenable reduce el riesgo para el negocio de más de 40 000 clientes en todo el mundo. Obtenga más información en es-la.tenable.com.

###

Contactos de medios de comunicación:

Tenable

[email protected]

Declaraciones prospectivas

El presente comunicado contiene «declaraciones prospectivas» en el sentido de las disposiciones de exención de responsabilidad de la legislación estadounidense. Ley de Reforma de los Litigios sobre Valores Privados de 1995. Las declaraciones prospectivas pueden identificarse por palabras como «anticipar», «pretender», «tener la intención de», «planificar», «objetivo», «buscar», «creer», «prever», «objetivo», «estimar», «esperar», «estrategia», «futuro», «probable», «puede», «debería», «hará» y referencias similares a períodos futuros. Entre los ejemplos de declaraciones prospectivas se incluyen, entre otros, las declaraciones que realizamos sobre las características, capacidades, rendimiento, disponibilidad e impacto previsto de CyberAgents Exchange AI Inspector, Tenable One AI Exposure y los agentes de IA, habilidades, colaboraciones e integraciones relacionados. Las declaraciones prospectivas no son hechos históricos ni garantías de resultados futuros. Por el contrario, se basan únicamente en nuestras creencias, expectativas y suposiciones actuales respecto al futuro de nuestra empresa, nuestros planes y estrategias futuros, nuestras previsiones, los acontecimientos y tendencias previstos, la economía y otras condiciones futuras. Dado que las declaraciones prospectivas se refieren al futuro, están sujetas a incertidumbres, riesgos y cambios en las circunstancias inherentes a las mismas, que son difíciles de predecir y muchos de los cuales escapan a nuestro control. Nuestros resultados y situación financiera reales pueden diferir sustancialmente de los indicados en las declaraciones prospectivas. Por lo tanto, no debes basarte en ninguna de estas declaraciones prospectivas. Entre los factores importantes que podrían hacer que nuestros resultados reales y nuestra situación financiera difieran sustancialmente de los indicados en las declaraciones prospectivas se incluyen, entre otros, los riesgos e incertidumbres detallados en la sección «Factores de riesgo» de nuestro último Informe Anual en el Formulario 10-K y otros documentos presentados ante la SEC, disponibles en sec.gov. Tenable no asume ninguna obligación de actualizar estas declaraciones a raíz de nueva información o acontecimientos futuros, salvo en la medida en que lo exija la ley.