MtoM Mag - Le journal de l'MtoM.

Avec Tenable OPEN for AI, les équipes de sécurité peuvent croiser les données d’exposition de Tenable avec celles de leurs autres solutions, depuis les outils d’IA de leur choix, afin de mieux contextualiser les risques et d’agir plus rapidement.

Tenable Holdings, la société de gestion de l’exposition au risque cyber, annonce étendre son écosystème de partenaires technologiques avec Tenable OPEN for AI. Le programme propose des workflows d’IA validés, conçus pour associer les données d’exposition de Tenable aux outils, modèles et agents choisis par les clients.

Les partenaires de lancement sont BeyondTrust, Cohesity, Command Zero, Corelight, Infoblox, Recorded Future, Securonix, SentinelOne, Setyl, Snyk, Sparkle In et Splunk. Tenable OPEN for AI s’inscrit dans le réseau de partenaires technologiques OPEN de l’entreprise. Il doit aider les équipes de sécurité à analyser les risques, à hiérarchiser les expositions et à intervenir plus rapidement.

« Tenable est le seul fournisseur de gestion de l’exposition à proposer un écosystème réellement ouvert et indépendant des éditeurs, composé de cas d’usage d’IA validés et répondant à la demande des clients », déclare Eric Doerr, Chief Product Officer de Tenable. « La prise en charge des connecteurs MCP standardisés et des API directes leur laisse la liberté d’intégrer les outils de leur choix et de créer des workflows agentiques sans dépendre d’une plateforme propriétaire. »

En reliant le serveur MCP Tenable Hexa AI aux serveurs MCP de ses partenaires, les clients peuvent interroger simultanément des données provenant de plusieurs fournisseurs à partir de leurs outils d’IA habituels. Les cas d’usage sont proposés sous forme de workflows documentés, reproductibles avec l’outil choisi, ou de compétences prêtes à l’emploi sur CyberAgents Exchange, la place de marché d’agents d’IA indépendante des fournisseurs de Tenable.

Parmi les premiers cas d’usage disponibles :

 Avec SentinelOne, les équipes peuvent analyser en langage naturel les alertes, les actifs vulnérables et les erreurs de configuration depuis une interface unique, afin de disposer d’une vision contextualisée des risques.
 Avec Corelight, elles peuvent croiser la télémétrie réseau avec les données actualisées de Tenable sur les actifs pour trier les menaces en cours et prioriser les investigations et les mesures correctives en fonction de leur périmètre d’impact potentiel.
 Avec Snyk, elles peuvent vérifier si des vulnérabilités détectées dans le code sont effectivement présentes en production, afin de concentrer leurs efforts sur les expositions les plus pertinentes.
 Avec BeyondTrust, elles peuvent associer les informations sur les comptes à privilèges, les sessions et les habilitations aux données d’exposition de Tenable pour identifier et prioriser les actifs les plus à risque.

« Notre partenariat avec Tenable OPEN for AI permet aux clients de consulter côte à côte l’analyse des terminaux de SentinelOne et les données d’exposition de Tenable », déclare Melissa K. Smith, SVP Global Strategic Partnerships & Initiatives chez SentinelOne. « Ils peuvent ainsi prioriser les risques à partir d’informations contextualisées, sans intégration complexe sur mesure. »

« Chaque analyste SOC se pose la même question après une alerte : cet actif est-il réellement vulnérable ? », déclare Robert Rossetti, Partner Engineer chez Splunk. « Tenable OPEN for AI associe aux alertes Splunk le contexte des vulnérabilités de Tenable. Les analystes peuvent l’interroger en langage naturel pour vérifier si un actif critique est attaqué et réagir plus rapidement. »