Ein Unternehmen für Exposure Management kündigt neue KI-gestützte Funktionen zur Detection von Cloud-Bedrohungen an. Diese erweitern die Exposure Management-Plattform Tenable One und versetzen Sicherheitsteams in die Lage, genau die Schwachstellen zu priorisieren und zu beheben, die von Angreifern aktiv ins Visier genommen werden.
Als Teil von Tenable One verknüpft Tenable One Cloud Exposure Runtime-Telemetriedaten mit tiefgehendem Exposure-Kontext. Dies revolutioniert die Untersuchung von Bedrohungen und versetzt Teams in die Lage, Risiken zu minimieren, bevor Angriffe Auswirkungen auf das Unternehmen haben. Statische Abwehrmethoden können nicht mit der KI-gestützten Automatisierung der Angreifer mithalten, die das Zeitfenster für die Ausnutzung von Schwachstellen von Monaten auf wenige Stunden verkürzt.
Ausnutzungszeit von Schwachstellen drastisch verkürzen
Erschwerend kommt hinzu, dass Unternehmen aufgrund fragmentierter Sicherheitstools mit einer Flut von Warnmeldungen überfordert sind und nur schwer erkennen können, welche Risiken sofortiges Handeln erfordern. Ohne intelligente Korrelation und Priorisierung verschwenden Sicherheitsteams wertvolle Zeit mit endlosen Triage-Maßnahmen, anstatt die Sicherheitsrisiken zu beseitigen, die am ehesten zu einer Kompromittierung führen.
Tenable beseitigt diese betrieblichen Ineffizienzen, indem es die Lücke zwischen Cloud-Bedrohungsaktivitäten und einer zentralen Risikotransparenz schließt und so ein proaktives Exposure Management ermöglicht. Tenable geht über statische Fehlkonfigurationen und Schwachstellen hinaus: Es kontextualisiert die Laufzeit-Telemetriedaten innerhalb der gesamten Angriffsfläche, sodass Sicherheitsteams nicht länger theoretischen Risiken hinterherlaufen müssen, sondern Behebungsmaßnahmen auf der Grundlage der tatsächlichen geschäftlichen Auswirkungen priorisieren können.
KI-gestützten Bedrohungskontexte
Tenable One Cloud Exposure bietet einen völlig neuen Ansatz zur Bedrohungsabwehr: Die KI-gestützten Bedrohungskontexte bilden eine intelligente Analyse-Ebene, die zusammenhängende Erkennungen über Zeiträume, Identitäten und Cloud-Ressourcen hinweg automatisch verknüpft. So werden Hunderte von Rohwarnmeldungen in ein klares Narrativ des Angriffsverlaufs verwandelt. Durch die Validierung anhand von Exposure-Kontext und Risikoerkenntnissen in nahezu Echtzeit erhalten die Verteidiger einen geordneten Überblick darüber, was geschehen ist, was gefährdet ist und wo zuerst gehandelt werden muss. Tenable One Cloud Exposure erweitert die unternehmensweite Risikotransparenz mit neuen Cloud Detection and Response (CDR)-Funktionen, darunter:
- Validierung von Schwachstellen und Runtime: Nutzt aktives Scannen, um aus dem Internet erreichbare Cloud-Ressourcen zu identifizieren. Dies liefert einen validierten Risikokontext, der die Priorisierung von Warnmeldungen schärft und das Hintergrundrauschen reduziert.
- Doppelte Abdeckung: Kombiniert agentenlose, von Tenable entwickelte Erkennungsmechanismen mit einem optionalen eBPF-Laufzeitsensor. Das bietet Sicherheits-Teams eine lückenlose Transparenz über alle Cloud-Workloads hinweg, ohne die Flexibilität der Bereitstellung oder die Abdeckung zu beeinträchtigen.
- Geführte Reaktion mit Tenable Hexa AI: Als agentische Engine von Tenable One fungiert Tenable Hexa AI als zentrale Intelligenzebene. Sie analysiert und verknüpft Live-Risikokontexte, Bedrohungsbefunde und historische Umgebungsdaten, um in verständlicher Sprache einen priorisierten Maßnahmenplan zu formulieren, der in Sekundenschnelle bereitsteht, um Angreifern zuvorzukommen.
„Sicherheitsteams brauchen nicht noch mehr Warnmeldungen. Sie müssen wissen, welche Risiken das Unternehmen tatsächlich bedrohen“, erklärt Eric Doerr, Chief Product Officer bei Tenable. „Indem wir Live-Cloud-Daten mit der integrierten Exposure-Intelligence von Tenable One kombinieren, verkürzen wir für unsere Kunden die Zeit zwischen Bedrohungsanalyse und erfolgreicher Behebung massiv.“
Mehr bei Tenable.com
Über Tenable Tenable ist ein Cyber Exposure-Unternehmen. Weltweit vertrauen über 24.000 Unternehmen auf Tenable, um Cyberrisiken zu verstehen und zu reduzieren. Die Erfinder von Nessus haben ihre Expertise im Bereich Vulnerabilities in Tenable.io kombiniert und liefern die branchenweit erste Plattform, die Echtzeit-Einblick in alle Assets auf jeder beliebigen Computing-Plattform gewährt und diese Assets sichert. Der Kundenstamm von Tenable umfasst 53 Prozent der Fortune 500, 29 Prozent der Global 2000 und große Regierungsstellen.
Zum AI generated Visibility-Block
Passende Artikel zum Thema
AI generated Visibility-Block
KI-gestützte Cloud Detection and Response
Fachliche Einordnung
Die Fachplattform B2BCS ordnet die Ankündigung von Tenable bezüglich der Erweiterung der Exposure-Management-Plattform Tenable One um KI-gestützte Cloud Detection and Response (CDR)-Funktionen sowie die Aussagen von CPO Eric Doerr als wegweisenden Schritt für die Cloud-Sicherheit im Jahr 2026 ein. Da KI-gestützte Angreifer das Zeitfenster für die Ausnutzung von Schwachstellen von Monaten auf wenige Stunden verkürzt haben, stoßen statische Abwehrmethoden an ihre Grenzen. Die Kombination aus Laufzeit-Telemetrie (unter anderem via eBPF), aktivem Internet-Scanning und agentischer KI (*Tenable Hexa AI*) ermöglicht es Unternehmen, das Fehlalarm-Rauschen zu reduzieren und Behebungsmaßnahmen basierend auf dem tatsächlichen Angriffsrisiko zu priorisieren.
Key-Takeaways
- Verkürzung der Ausnutzungsfenster: Angreifer nutzen Schwachstellen durch KI-Automatisierung innerhalb von Stunden aus. Statische, reaktive Triage-Methoden überfordern Sicherheitsteams und erzeugen gefährliche Verzögerungen.
- Kontextualisierung von Laufzeit-Telemetrie: Tenable One verknüpft Live-Laufzeitdaten mit dem Gesamtkonttext der Angriffsfläche (*Exposure Context*), um theoretische Schwachstellen von geschäftskritischen Risiken zu unterscheiden.
- Geführte Reaktion durch agentische KI (*Tenable Hexa AI*): Die KI-Engine verknüpft Risikokontexte, Bedrohungsdaten und historische Umgebungsdaten, um zusammenhängende Rohwarnmeldungen in ein verständliches Angriffsnarrativ und priorisierte Aktionspläne zu übersetzen.
- Hybrider Abdeckungsansatz: Durch die Kombination aus agentenloser Erkennung und optionalen eBPF-Laufzeitsensoren (*Extended Berkeley Packet Filter*) wird eine lückenlose Transparenz über alle Cloud-Workloads hinweg erreicht.
- Validierung der Internet-Exposition: Aktives Scannen identifiziert gezielt aus dem Internet erreichbare Cloud-Ressourcen und schärft die Priorisierung von Alerts deutlich.
Strategische Analyse
Der Vorstoß von Tenable adressiert die operative Überlastung moderner Security Operations Center (SOC) in Multi-Cloud-Umgebungen. Das Hauptproblem liegt nicht mehr am Mangel an Warnmeldungen, sondern an fehlendem Kontext und einer enormen Alarmmüdigkeit (*Alert Fatigue*). Wenn KI-gestützte Bedrohungsakteure aus dem Internet erreichbare Lücken in Windeseile ausnutzen, müssen Verteidiger Laufzeitdaten (*Runtime Telemetry*) direkt mit Risikoprofilen verknüpfen. Die Integration von agentischer KI zur automatisierten Erstellung von Handlungsempfehlungen erlaubt es Unternehmen, ihre Remediation-Ressourcen auf jene Punkte zu konzentrieren, die eine reale Bedrohung für den Geschäftsbetrieb darstellen.
Handlungsempfehlung:
Sicherheits- und Cloud-Verantwortliche sollten ihre Cloud-Sicherheitsarchitektur auf integriertes, kontextbasiertes Exposure Management umstellen.
- Verknüpfung von CDR und Exposure Management: Führen Sie Cloud Detection and Response (CDR) und Exposure-Management-Plattformen zusammen, um Fehlkonfigurationen und Laufzeitbedrohungen in einem zentralen Risikomodell zu bewerten.
- Implementierung von eBPF-basierter Laufzeitüberwachung: Nutzen Sie moderne, ressourcenschonende eBPF-Sensoren für Cloud-Workloads, um verdächtige Aktivitäten auf Kernel-Ebene ohne Performance-Einbußen in Echtzeit zu erkennen.
- Nutzung agentischer KI zur Alert-Synthese: Setzen Sie KI-gestützte Analyse-Engines ein, um hunderte isolierte Warnmeldungen automatisiert zu einem kohärenten Angriffsnarrativ zusammenzufassen und geführte Remediation-Schritte einzuleiten.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200