MtoM Mag - Le journal de l'MtoM.

L’accès au modèle d’Anthropic alimentera Tenable One Adversary View afin d’aider les équipes de sécurité à visualiser la progression potentielle d’un attaquant et à identifier les actions capables de l’interrompre.

Tenable Holdings, Inc. (NASDAQ : TENB), la société de gestion de l’exposition au risque cyber, annonce qu’elle va intégrer Claude Mythos 5 d’Anthropic directement au sein de la plateforme Tenable One Exposure Management. Alors que les attaquants utilisent l’IA pour accélérer leurs opérations et agir à plus grande échelle, les défenseurs doivent disposer de capacités capables de suivre ce rythme. Cette intégration apportera les capacités avancées de raisonnement cyber de Claude Mythos 5 à Tenable One et ouvrira la voie à une nouvelle génération de fonctionnalités alimentées par l’IA pour la gestion de l’exposition.

Cette annonce étend la collaboration existante entre Tenable et Anthropic dans le cadre de Project Glasswing. Celle-ci évolue de la sécurisation du code et des infrastructures de Tenable vers la mise à disposition de Claude Mythos 5 au sein de Tenable One. La première innovation prévue dans ce cadre sera Tenable One Adversary View, une nouvelle fonctionnalité utilisant Claude Mythos 5 pour aider les équipes de sécurité à découvrir des chemins d’attaque cachés et à déterminer la meilleure manière de les interrompre. Adversary View devrait être disponible auprès de premiers clients en septembre, d’autres innovations étant prévues au quatrième trimestre et au-delà.

Les équipes de sécurité disposent déjà d’un volume considérable d’informations sur leurs environnements. La difficulté consiste à comprendre comment des expositions qui semblent indépendantes peuvent se combiner pour former un chemin d’attaque dangereux. Elles doivent ensuite déterminer quels chemins présentent le plus grand risque et identifier la mesure de remédiation la plus efficace pour rompre cette chaîne. Claude Mythos 5 apporte à ces problématiques des capacités de raisonnement cyber adaptées à la vitesse et à l’échelle des environnements concernés.

« L’intégration de Claude Mythos 5 dans Tenable One constitue une étape importante pour Tenable et nos clients », déclare Eric Doerr, Chief Product Officer chez Tenable. « En associant certaines des capacités de raisonnement cyber les plus avancées au monde à l’étendue et à la profondeur des informations d’exposition de Tenable, nous pouvons aborder des problématiques de sécurité complexes de manière entièrement nouvelle. Adversary View est la première innovation prévue dans le cadre de cette collaboration. Elle aidera les clients à observer leurs environnements comme le ferait un attaquant et à identifier les actions capables de réduire le risque le plus efficacement. Et ce n’est qu’un début. »

Adversary View viendra compléter les capacités existantes de Tenable One en matière de priorisation des expositions et d’analyse des chemins d’attaque. La fonctionnalité analyse les données d’exposition déjà collectées par Tenable afin de reconstruire la manière dont un attaquant pourrait progresser depuis un premier point d’accès jusqu’à des systèmes critiques. Elle présente ensuite les éléments qui justifient chacune des étapes du chemin identifié et indique la mesure de remédiation précise susceptible d’interrompre ce chemin.