What's New: Fique por dentro das novidades

Novidades da plataforma de gestão de exposição

Neste webinar, nós apresentamos as atualizações mais recentes do Tenable One e de nossos produtos especializados. Descubra como as novas integrações, inteligência artificial e recursos de automação ajudam você a reduzir o risco cibernético e aprimorar a visibilidade em todo o seu ambiente.

[00:02:39] Novidades do Exa AI

O Exa AI atua como um assistente integrado ao Tenable One para simplificar a operação de segurança por meio de linguagem natural.

• Gestão de tarefas cotidianas: Você pode usar prompts para priorizar vulnerabilidades, diagnosticar escaneamentos e aplicar tags em ativos com base nos dados do seu ambiente.
• Integração externa: Compatibilidade estendida com Model Context Protocol (MCP) e modelos como Claude e Gemini para gerar painéis customizados e tomar ações de segurança.
• Rotinas autônomas: Crie rotinas supervisionadas para o tagueamento contínuo de máquinas e categorização automática de descobertas.
• Segurança nativa: O assistente respeita rigorosamente os controles de acesso baseados em funções (RBAC) e exige validação para ações operacionais.

[00:10:26] Adversary View e inteligência artificial

Nós expandimos nossa parceria com a Anthropic para trazer novos recursos de análise de caminhos de ataque no Tenable One.

• Caminhos de ataque gerados: Reconstrua possíveis rotas de invasão em tempo real utilizando prompts interativos no Exa AI.
• Foco nos ativos críticos: A ferramenta utiliza dados do nosso data lake e mapeamentos do MITRE ATT&CK para demonstrar como ameaças podem alcançar os ativos mais vitais da sua infraestrutura.

[00:13:52] Atualizações no Attack Path Analysis

A interface do Attack Path Analysis foi redesenhada para facilitar a governança dos caminhos de ataque identificados na sua rede.

• Gestão do ciclo de vida: Monitore o status dos caminhos de ataque (em progresso ou revisão), o histórico de alterações de severidade e gerencie justificativas para o aceite de riscos cibernéticos.
• Controles compensatórios: O sistema agora detecta e exibe ferramentas de segurança existentes nos ativos de destino, como proteção de endpoint (SIEM e SOAR), o que ajuda você na tomada de decisão sobre remediações.

[00:19:28] Conectores de terceiros e ingestão de dados

Nós adicionamos novos conectores para centralizar o inventário e unificar a visualização do nível de exposição de todos os seus recursos.

• Integrações nativas expandidas: Ingestão de dados de escaneamento de código por meio de conexões diretas com ferramentas como Snyk, GitLab e GitHub.
• Open connector flexível: Configuração mais dinâmica para leitura de arquivos a partir de repositórios em nuvem, como Amazon S3 e Google Cloud Storage, além de suporte planejado para bancos de dados relacionais.

[00:22:21] Gestão de AI Exposure

Com a rápida adoção de soluções corporativas baseadas em IA, nós unificamos o inventário e a gestão dessa nova superfície de ataque cibernético.

• Interface redesenhada: A área de AI Exposure agora segue o mesmo padrão de design do Cloud Security, oferecendo navegação intuitiva.
• Governança ampliada: Adicionamos suporte ao Claude e Gemini, complementando o monitoramento de uso já existente para o ChatGPT Enterprise e o Copilot.
• Shadow AI centralizado: Os dados de uso de inteligência artificial não homologada coletados pelo Tenable Nessus Scanner agora ficam visíveis em um único inventário.
• Automação de alertas: Configure regras para envio de mensagens, bloqueios via webhooks e abertura de chamados quando ocorrerem violações nas políticas de proteção de IA.

[00:31:03] VPR v2 e melhorias no Cloud Security

As funções de pontuação de vulnerabilidades e visibilidade na nuvem receberam aprimoramentos focados em automação e precisão.

• Disponibilidade do VPR v2: O modelo avançado de Vulnerability Priority Rating tornou-se o padrão da plataforma, trazendo ainda mais contexto de negócio e aprendizado de máquina para sua priorização.
• Detecção e resposta: Monitoramento contínuo em tempo real no Cloud Security para identificar desvios de comportamento e ameaças cibernéticas.
• Expansão multi-cloud e CI/CD: Suporte ampliado para Kubernetes, contêineres, nuvem Alibaba e roteamento automático integrado com Jira e ServiceNow.

[00:35:23] Tenable One Vulnerability Management e Web Application Scanning

Nós organizamos as ferramentas de análise de vulnerabilidades para acelerar o processo de investigação e correção.

• Visualização estruturada na aba Explore: Separação dedicada para listas de ativos, auditorias de host e inventários de software.
• Integração de Attack Surface Management: Problemas de segurança e metadados identificados na sua superfície de ataque web agora estão unificados na guia de descobertas.
• Automação de tickets: Capacidade de fechamento automático de chamados em integrações de ITSM assim que o status da vulnerabilidade for alterado para corrigido.
• Autenticação OAuth 2.0: Maior flexibilidade e alcance nos testes de segurança dinâmicos (Web Application Scanning) com suporte nativo a fluxos OAuth 2.0.

[00:39:36] Atualizações no Patch Management

Os processos de remediação estão mais eficazes com a expansão da automação e compatibilidade do Patch Management.

• Agrupamento dinâmico: Utilize as tags do Tenable One Vulnerability Management, incluindo atributos importados do Active Directory, para definir grupos específicos de ativos (business units) para a aplicação de patches.
• Drivers e sistemas operacionais: Nova automação de atualizações de BIOS e drivers de terceiros, e compatibilidade estendida para sistemas Linux (CentOS, AlmaLinux, SUSE e arquitetura ARM).
• Validação imediata: Capacidade de disparar automaticamente um escaneamento do Tenable Nessus Agent logo após a aplicação de um patch, confirmando rapidamente a correção da vulnerabilidade.

Assista ao webinar completo

Preencha o formulário nesta página para acessar a gravação na íntegra e conferir as demonstrações completas das funcionalidades recém-lançadas na plataforma.