機能および技術仕様例

Tenable による AI 活用の一例が、Vulnerability Priority Rating (VPR) (脆弱性優先度格付け ((VPR))) モデルです。このモデルは機械学習を使用して、CVE が今後 28 日以内に悪用の標的となる可能性を予測します。この動的モデルは 24 時間ごとに実行され、最新の脅威および脆弱性データを考慮して (VPR)) スコアを更新します。このモデルは、28 日間に悪用された CVE をターゲット変数として使用するランダムフォレスト分類子を使用してトレーニングされています。

別の例として、事前トレーニング済みの大規模言語モデルを利用して特定の攻撃経路の文脈を踏まえたサマリーを提供する、Attack Path Summary (攻撃経路サマリー) 機能があります。ユーザーは、機能の精度と有効性向上のために、高評価/低評価システムを使用してフィードバックを提供できます。詳細については、以下の関連リンクを参照してください。

さらに、 Tenable Hexa AI はエージェント型 AI を適用した一例です。ユーザーが Hexa AI に「すべての Windows Server 資産にタグを付けて、コンプライアンスダッシュボードを作成して」と依頼すると、Hexa AI はそのリクエストを一連のステップに分解します。まず、資産インベントリから Windows Server 資産を検索し、適切なタグを特定または作成します。次に、タグを一括適用するためにユーザーの承認を求め、承認後にタグを適用します。その後、新しいタグをコンテキストフィルターとして適用し、関連するテンプレートからダッシュボードを作成します。データを変更する各ステップ (タグの適用、ダッシュボードの作成) は、実行前にユーザーの明示的な承認を必要とします。Hexa AI は、ユーザーが直接利用するものと同じ Tenable プラットフォーム機能を通じて動作するため、すべてのアクションはユーザーの既存のアクセス許可に従い、完全に監査可能です。