Tenable dévoile des capacités de détection et de réponse dans le cloud alimentées par l'IA

Tenable® Holdings, Inc. (NASDAQ: TENB), la société de gestion de l'exposition au yber-risque, a annoncé ce jour de nouvelles fonctionnalités de détection des menaces dans le cloud alimentées par l'IA, qui étendent les capacités de la plateforme de gestion de l'exposition Tenable One, en permettant aux équipes de sécurité de prioriser et de remédier aux expositions activement ciblées par les attaquants. Intégré à Tenable One, Tenable One Cloud Exposure met en corrélation la télémétrie d'exécution (runtime) avec un contexte d'exposition approfondi, transformant ainsi les investigations sur les menaces et donnant aux équipes les moyens de réduire le risque avant que les attaques n'aient un impact sur l'entreprise.

Les défenses statiques ne peuvent plus suivre le rythme des attaquants qui ont militarisé l'IA, réduisant la fenêtre d'exploitation de plusieurs mois à quelques heures. Pour ne rien arranger, la fragmentation des outils de sécurité laisse les entreprises submergées d'alertes, tout en peinant à identifier les risques qui nécessitent une action immédiate. Sans corrélation ni priorisation intelligentes, les équipes de sécurité épuisent un temps précieux dans des tâches de tri interminables, plutôt que de réduire les expositions les plus susceptibles de mener à une compromission. 

Tenable s'attaque à ces inefficacités opérationnelles en comblant le fossé entre l'activité des menaces cloud et la visibilité unifiée du risque pour une gestion proactive de l'exposition. Tenable va au-delà des mauvaises configurations et des vulnérabilités statiques, en contextualisant la télémétrie d'exécution au sein de la surface d'attaque globale. Cela permet aux équipes de sécurité d'arrêter de traquer des risques théoriques pour prioriser la remédiation en fonction de l'impact business réel.

Tenable One Cloud Exposure offre une nouvelle façon de répondre aux menaces grâce aux threat stories, ou scénarios de menaces, alimentées par l'IA, une couche d'investigation pilotée par l'IA qui corrèle automatiquement les détections connexes à travers le temps, l'identité et les ressources cloud, transformant ainsi des centaines d'alertes brutes en une narration claire du déroulement d'une attaque. Validées par rapport à un contexte d'exposition en temps quasi réel et à des analyses de risques, les threat stories donnent aux défenseurs une vision claire et priorisée de ce qui s'est passé, de ce qui est menacé et des endroits où agir en priorité.

Tenable One Cloud Exposure étend la visibilité des risques à l'échelle de l'entreprise grâce à de nouvelles fonctionnalités de détection et de réponse dans le cloud (CDR), notamment :

• Validation des vulnérabilités et exécution : utilise un scan actif pour confirmer les ressources cloud accessibles depuis Internet, fournissant un contexte d'exposition validé qui affine la priorisation des alertes et réduit le bruit.
• Double couverture : combine des détections sans agent, rédigées par Tenable, avec un capteur d'exécution eBPF en option, offrant aux équipes de sécurité une visibilité complète sur les workloads cloud sans sacrifier la flexibilité ni la couverture du déploiement.
• Réponse guidée avec Tenable Hexa AI : en tant que moteur agentique de Tenable One, Tenable Hexa AI est la couche agentique qui raisonne à travers le contexte d'exposition en direct, les détections des menaces et l'historique de l'environnement pour fournir un plan de réponse priorisé et actionnable, en langage clair, à la vitesse de l'attaquant.

« Les équipes de sécurité n'ont pas besoin de plus d'alertes. Elles doivent savoir quelles expositions mettent réellement l'entreprise en danger », a déclaré Eric Doerr, Chief Product Officer chez Tenable. « En combinant la télémétrie cloud d'exécution avec l'Exposure Intelligence déjà présente dans Tenable One, nous aidons les clients à passer de l'investigation à la remédiation plus rapidement et avec une plus grande confiance. »

Consultez la démo pour en savoir plus sur les capacités de détection et de réponse dans le cloud de Tenable en action. De plus amples informations sur les capacités de Tenable en matière de détection et de réponse dans le cloud sont disponibles à l'adresse suivante : fr.tenable.com/cloud-security/solutions/cloud-detection-and-response 

À propos de Tenable

Tenable® est la société de gestion de l'exposition au cyber-risque, qui dévoile et comble les failles qui affectent la valeur d’une l'entreprise, compromettant sa réputation et diminuant la confiance de ses clients. Sa plateforme de gestion de l'exposition optimisée par l'IA unit de manière inédite la visibilité, les connaissances et les actions de sécurité sur l'ensemble de la surface d'attaque. Les entreprises sont ainsi équipées pour se défendre contre tout type d'attaque, de l'infrastructure IT aux environnements cloud en passant par les infrastructures critiques. En protégeant les entreprises de l'exposition Cyber, Tenable réduit les risques business pour plus de 40 000 clients dans le monde. Pour en savoir plus, rendez-vous sur fr.tenable.com.

###

Contact média :

Tenable

[email protected]

Déclarations prospectives

Ce communiqué de presse contient des déclarations prospectives au sens du Private Securities Litigation Reform Act de 1995, y compris des déclarations concernant les capacités, les avantages et les performances attendus de notre plateforme de gestion de l'exposition Tenable One, de Tenable One Cloud Exposure (y compris les capacités de détection et de réponse dans le cloud) et de Tenable Hexa AI. Ces déclarations sont assujetties à des risques et incertitudes susceptibles d'entraîner une différence significative avec les résultats réels, notamment les risques liés au développement, à l'adoption et aux performances de technologies nouvelles et non éprouvées, ainsi qu'à d'autres facteurs décrits dans la section « Risk Factors » (Facteurs de risque) du dernier rapport annuel de Tenable sur le formulaire 10-K et des rapports ultérieurs déposés auprès de la SEC. Tenable n'assume aucune obligation de mettre à jour ces déclarations pour refléter des événements survenant après la date de publication du présent document.