A Tenable, empresa gerenciamento de exposição, anunciou a nova geração de sua classificação de prioridade de vulnerabilidades (Vulnerability Priority Rating – VPR), aprimorada com inteligência artificial generativa, inteligência de ameaças atualizada e pontuação contextualizada. A inovação tem como objetivo aumentar a precisão e o foco sobre os riscos que representam maior ameaça real às organizações.
CONTEÚDO RELACIONADO: Especialista da Tenable explica gravidade de ataque à vulnerabilidade do Microsoft SharePoint
Enquanto o sistema tradicional CVSS (Common Vulnerability Scoring System) classifica cerca de 60% das vulnerabilidades como de alta ou crítica severidade, o VPR da Tenable já havia reduzido esse número para apenas 3% em seu lançamento, em 2019. Agora, com os novos avanços baseados em IA, o VPR é capaz de identificar com ainda mais precisão os 1,6% de vulnerabilidades que realmente representam risco de negócio — o dobro de precisão em relação à versão anterior.
Segundo a Tenable, o maior problema é o excesso de ruído causado por milhares de vulnerabilidades e nenhuma forma clara de saber quais representavam uma ameaça real. Essa evolução se traduz em ganhos significativos de eficiência, menor tempo médio para correções, uso otimizado de recursos e ações de segurança mais alinhadas às prioridades estratégicas da organização.
VPR está mais claro e contextualizado
Além do foco ampliado na priorização de riscos, as principais novidades do VPR incluem:
- Insights e explicações com IA: O VPR agora oferece clareza imediata sobre por que uma exposição importa, como está sendo explorada por cibercriminosos e quais ações devem ser tomadas. Resumos gerados por IA e orientações de correção permitem entender rapidamente os riscos reais e os próximos passos.
- Priorização com contexto setorial e regional: Recursos avançados de filtragem, consulta e metadados permitem que as organizações priorizem vulnerabilidades com base em ameaças reais direcionadas ao seu setor de atuação e região geográfica, garantindo que as exposições críticas mais relevantes sejam tratadas primeiro.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).