Tenable nutzt OpenAI GPT Cyber-Modelle zur Erweiterung der automatisierten Sicherheitsprüfung im CyberAgents Exchange

Tenable® Holdings, Inc. (NASDAQ: TENB), das Unternehmen für Exposure Management, hat heute die Erweiterung des CyberAgents Exchange, powered by Tenable, angekündigt, um die betriebliche Nutzung von Open-Source-KI-Agenten, -Skills und -MCP-Servern weiter zu beschleunigen. Der von Tenable auf Basis von OpenAI GPT Cyber-Modellen entwickelte CyberAgents Exchange AI Inspector (Exchange Inspector) bewertet ausgewählte, auf dem Exchange gelistete KI-Komponenten. Dazu gehört eine Sicherheitsüberprüfung auf Enterprise-Niveau, die Unternehmen eine sicherere Bereitstellung in Produktionsumgebungen ermöglichen soll.

Der CyberAgents Exchange ist ein herstellerunabhängiges Open-Source-Portal, auf dem Cybersecurity-Experten für die IT-Sicherheit entwickelte KI-Agenten, Skills, MCP-Server und Playbooks entdecken und teilen können. Der Exchange Inspector wurde im Rahmen der Beteiligung von Tenable am OpenAI Daybreak Defense Network entwickelt.

Der Exchange Inspector ist ein dreistufiger Prüfprozess, der mit der Skills-Inspektions-Engine von Tenable One AI Exposure beginnt. Diese erkennt schädliche Inhalte wie Prompt-Injections oder die unbeabsichtigte Preisgabe von hartkodierten Zugangsdaten und Kundendaten. Anschließend analysieren fortschrittliche OpenAI GPT Cyber-Modelle die jeweilige Komponente, bevor abschließend das Security-Research-Team von Tenable eine Expertenprüfung durchführt.

Tenable wählt die KI-Komponenten, die sich der Überprüfung durch den Exchange Inspector unterziehen, sorgfältig aus und berücksichtigt dabei nur solche mit nachgewiesenen, messbaren Ergebnissen. Zu den herausragenden, bereits vom Exchange Inspector geprüften Skills, die ab sofort verfügbar sind, gehören:

• SOC Hunter: Ein KI-Skill, der strukturiertes, proaktives Threat Hunting auf Incident-Response-Workstations bringt. Der Entwickler – Tenables eigenes Enterprise-Security-Team – berichtet von einer Reduzierung der Analysezeiten um 75 %. SOC Hunter nutzt hypothesebasiertes Threat Hunting auf Basis des LOCK-Musters über SIEM-, EDR-, VM-, CSPM- und CASB-Systeme sowie die Codesuche hinweg. 
• Remediation Priority & Impact Agent: Ein KI-Skill, der einen täglichen Priorisierungsplan für die Behebung von Schwachstellen erstellt. Dazu kombiniert er Live-Exposure-Daten von Tenable, Informationen zu ausgenutzten Schwachstellen (CISA KEV), MITRE ATT&CK und Angriffspfade. Wir schätzen, dass der Remediation Priority & Impact Agent die Triage-Zeit von Analysten pro Durchlauf um das bis zu 20-Fache reduzieren kann. 
• Splunk Tenable Cloud Security Skill: Ein Multi-Modell-Skill, mit dem Sicherheitsteams bereits in Splunk erfasste Befunde zur Sicherheitslage aus Tenable One Cloud Security abfragen und analysieren können. Die Abfrage erfolgt über den offiziellen Splunk MCP Server mittels produktionssicherer, zählerfokussierter SPL (Search Processing Language), wodurch Analysten wöchentlich Dutzende Arbeitsstunden einsparen.

„Mit Tenable können Sicherheitsteams KI-Innovationen beschleunigen und gleichzeitig strenge Sicherheitsstandards einhalten“, erklärt Vlad Korsunsky, Chief Technology Officer bei Tenable. „Der Exchange Inspector nutzt die fortschrittliche AI-Discovery-Engine von Tenable One AI Exposure sowie modernste Bewertungen mithilfe von OpenAI GPT Cyber-Modellen. Damit bietet er eine zusätzliche Prüfungsebene für diese rasch wachsende Kategorie von Agenten, Skills und MCP-Servern vor deren Bereitstellung. Der CyberAgents Exchange steht für vertrauenswürdige KI-Innovationen und ermöglicht es CISOs sowie Sicherheitsteams, KI im gesamten Unternehmen sicherer einzusetzen.“

„Die Cybersecurity-Community ist auf dem CyberAgents Exchange auf wirklich eindrucksvolle Weise zusammengekommen“, erklärt McCall McIntyre, Head of Global Cyber Partnerships bei OpenAI. „Wir freuen uns sehr über die Zusammenarbeit mit Tenable bei dieser wichtigen Initiative. Sie leistet einen entscheidenden Beitrag zur nötigen Vertrauensbasis, um agentische KI im gesamten Unternehmen sicherer zu skalieren.“

„Uns war es wichtig, unseren Skill den Exchange Inspector durchlaufen zu lassen, um Kunden zusätzlichen Sicherheitskontext zu bieten, bevor dieser in Live-Umgebungen eingesetzt wird“, erklärt Robert Rossetti, Partner Engineer, Global Platform Specialists bei Splunk, einem Unternehmen von Cisco. „Der Splunk Tenable Cloud Security Skill, den wir für den Exchange entwickelt haben, ist ein echter Leistungsverstärker. Er beseitigt Reibungsverluste im SOC, indem er kritische Exposure-Daten von Tenable direkt in die Splunk-Umgebung bringt, auf die Teams täglich angewiesen sind. Der Skill reduziert die Gesamtzahl der erforderlichen Prompts zur Abfrage von Cloud-Workload-CVEs von durchschnittlich drei auf nur einen einzigen, leistungsstarken Prompt. Dieser verfügt bereits über den nötigen Kontext, um Splunk-Abfragen präzise und effizient zu generieren.“

Weitere Details zu den KI-Komponenten des CyberAgents Exchange, die vom Exchange Inspector geprüft wurden, finden Sie im heutigen Blogbeitrag „Inside the Exchange Inspector: How Tenable uses OpenAI GPT cyber models to review open-source AI agents“.

Die Überprüfung der KI-Komponenten basiert auf Tenable One AI Exposure – derselben Skills-Inspektions-Technologie, mit der auch die bereits in Ihrer Umgebung laufenden Agenten abgesichert werden können. Fordern Sie eine Demo an: http://tenable.com/cyberagents-exchange/try-ai-exposure 

Weitere Informationen sowie die Möglichkeit, eigene Beiträge zum CyberAgents Exchange beizutragen, finden Sie unter: exchange.tenable.com

Über Tenable

Tenable®, das Unternehmen für Exposure Management, identifiziert und schließt Sicherheitslücken, die den Wert, die Reputation und die Vertrauenswürdigkeit von Unternehmen gefährden. Die KI-gestützte Exposure-Management-Plattform von Tenable sorgt für eine radikale Vereinheitlichung von Sichtbarkeit, Erkenntnissen und Maßnahmen auf der gesamten Angriffsfläche. Moderne Unternehmen verfügen damit über das notwendige Rüstzeug, um sich vor Angriffen zu schützen – von der IT-Infrastruktur über Cloud-Umgebungen bis hin zu kritischen Infrastrukturen und allen dazwischenliegenden Bereichen. Mehr als 40.000 Kunden weltweit verlassen sich auf Tenable, wenn es darum geht, Sicherheits- und Geschäftsrisiken zu minimieren. Weitere Informationen finden Sie auf de.tenable.com.

###

Medienkontakt:

Tenable

[email protected]

Zukunftsgerichtete Aussagen

Diese Mitteilung enthält „zukunftsgerichtete Aussagen“ im Sinne der Safe-Harbor-Bestimmungen des U.S. Private Securities Litigation Reform Act von 1995. Zukunftsgerichtete Aussagen sind an Begriffen wie „erwarten“, „anstreben“, „beabsichtigen“, „planen“, „abzielen“, „suchen“, „glauben“, „prognostizieren“, „schätzen“, „voraussetzen“, „Strategie“, „Zukunft“, „wahrscheinlich“, „können“, „sollten“, „werden“ und ähnlichen Verweisen auf zukünftige Zeiträume zu erkennen. Beispiele für zukunftsgerichtete Aussagen sind unter anderem Aussagen bezüglich der Funktionen, Leistungsfähigkeit, Performance, Verfügbarkeit und erwarteten Auswirkungen des CyberAgents Exchange AI Inspector, Tenable One AI Exposure sowie zugehöriger KI-Agenten, Skills, Partnerschaften und Integrationen. Zukunftsgerichtete Aussagen sind weder historische Tatsachen noch Garantien für zukünftige Leistungen. Stattdessen basieren sie ausschließlich auf unseren aktuellen Überzeugungen, Erwartungen und Annahmen hinsichtlich der Zukunft unseres Geschäfts, zukünftiger Pläne und Strategien, Prognosen, erwarteter Ereignisse und Trends, der Wirtschaftslage und sonstiger zukünftiger Bedingungen. Da sich zukunftsgerichtete Aussagen auf die Zukunft beziehen, unterliegen sie inhärenten Unsicherheiten, Risiken und Umstandsänderungen, die schwer vorherzusagen sind und von denen viele außerhalb unserer Kontrolle liegen. Unsere tatsächlichen Ergebnisse und unsere Finanzlage können erheblich von den in den zukunftsgerichteten Aussagen angegebenen abweichen. Daher sollten Sie sich nicht auf diese zukunftsgerichteten Aussagen verlassen. Wichtige Faktoren, die dazu führen können, dass unsere tatsächlichen Ergebnisse und unsere Finanzlage erheblich von den in den zukunftsgerichteten Aussagen angegebenen abweichen, sind unter anderem die Risiken und Unsicherheiten, die im Abschnitt „Risikofaktoren“ unseres jüngsten Jahresberichts auf Formblatt 10-K sowie in anderen bei der SEC eingereichten Unterlagen (abrufbar unter sec.gov) ausführlich beschrieben sind. Tenable übernimmt keine Verpflichtung, diese Aussagen aufgrund neuer Informationen oder zukünftiger Ereignisse zu aktualisieren, es sei denn, dies ist gesetzlich vorgeschrieben.