Vulnerability Management
Tenable stellt neues KI-gestütztes Risiko-Bewertungssystems vor
Mehr Klarheit, weniger Alarmflut
Das Cybersicherheits-Unternehmen Tenable® hat heute eine neue Generation seines bewährten Vulnerability Priority Rating (VPR) vorgestellt. Ziel ist es, IT- und Security-Teams noch präzisere und handlungsorientierte Informationen über die wirklich gefährlichen Schwachstellen an die Hand zu geben. Dank generativer KI, umfassender Bedrohungsdaten und kontextbasierter Analysen erkennt die neue VPR-Version nicht nur welche Schwachstellen existieren – sie zeigt auch, welche tatsächlich ein ernstes Risiko für das Unternehmen darstellen und wie man am besten darauf reagiert.
Weniger Lärm, mehr Relevanz
Herkömmliche Bewertungssysteme wie das CVSS (Common Vulnerability Scoring System) stuften bislang rund 60 % aller Schwachstellen als kritisch ein – das hilft wenig, wenn man Tausende von Warnungen täglich erhält. Tenable hat das Problem bereits 2019 angegangen und die Zahl der als kritisch eingestuften Schwachstellen mit VPR auf nur 3 % reduziert.
Jetzt geht das Unternehmen noch einen Schritt weiter: Die neueste Version von VPR identifiziert mit doppelter Genauigkeit die entscheidenden 1,6 % der Schwachstellen, die wirklich ein Geschäftsrisiko darstellen – und liefert gleichzeitig klare Empfehlungen zur Behebung. Diese gezielte Priorisierung spart Zeit, schont Ressourcen und beschleunigt die Reaktionsfähigkeit – etwa bei der Bereitstellung wichtiger Patches.
Was das in der Praxis bedeutet
„Unser größtes Problem war die schiere Masse an Warnungen. Tausende Schwachstellen – aber keine klare Richtung. Mit VPR wissen wir jetzt, welche Lücken gerade aktiv ausgenutzt werden. Das hat unsere Arbeit komplett verändert.“, sagt Jorge Orchilles, Senior Director, Readiness and Proactive Security bei Verizon
Was ist neu in VPR?
- KI-gestützte Einblicke, die sofort verständlich sind: VPR liefert präzise Erklärungen, warum eine Schwachstelle relevant ist, wie Angreifer sie nutzen könnten – und was konkret dagegen getan werden kann. Auch technische Nutzer bekommen verständliche, automatisch generierte Zusammenfassungen zu Bedrohungen und passenden Gegenmaßnahmen.
- Kontextbezogene Priorisierung: VPR berücksichtigt jetzt auch branchenspezifische und regionale Risiken. So können Unternehmen ihre Sicherheitsmaßnahmen besser auf die eigene Bedrohungslage zuschneiden – und sich auf das konzentrieren, was für sie wirklich zählt.
- Mehr Übersicht, schnellere Entscheidungen: Dank neuer Filter, Metadaten und Abfragefunktionen lässt sich schneller erkennen, wo gehandelt werden muss – und wie dringend.
Fazit: Weniger Rätselraten, mehr Sicherheit
Mit der neuen Version seines VPR-Systems hilft Tenable Unternehmen, den Überblick in der komplexen Welt der Schwachstellenbewertung zurückzugewinnen. Die Kombination aus KI, Kontext und praktischer Umsetzbarkeit macht VPR zu einem wichtigen Werkzeug, um Risiken gezielt zu identifizieren und zu beheben – ohne unnötigen Alarm.
