Tenable、脆弱性優先順位付けで AI を活用した画期的な機能を発表

サイバーエクスポージャー管理ソリューションを提供するTenable®,Inc.は、業界をリードする脆弱性優先度指標 Tenable Vulnerability Priority Rating (VPR) の最新版を発表しました。精度とフォーカスをさらに向上させ、最大の脅威となるリスクの解消に対応できるように進化した新しいTenable VPRは、生成 AI を原動力に脅威インテリジェンスやコンテキスト（文脈）を考慮したスコアを提供するため、組織は脆弱性が事業に与える影響や武器化情報、的確な修正方法などをすばやく把握できます。生成 AI を原動力に、脅威インテリジェンスや文脈を考慮したスコアを提供する Tenable VPR を活用する組織は、脆弱性が事業に与える影響や武器化情報、的確な修正方法などをすばやく把握できます。

静止データに依存する CVSS (共通脆弱性評価システム) では脆弱性の 60% を「重大」または「緊急」と区分けしますが、Tenable が 2019 年に提供を開始した VPR ではその割合が 3% に絞られます。AI 駆動型の機能強化によって新しくなった Tenable VPR は、リアルタイムのデータを活用して実際に事業にリスクとなる 1.6% の「重大」な脆弱性に焦点を当て、従来の 2 倍の鮮明度と精度を提供します。これらの効率改善と、強化された内容説明と文脈化の機能の組み合わせにより、修正実行までの平均時間が加速され、リソース活用の最適化とともに、組織全体の優先項目とセキュリティ業務の戦略的な整合が得られます。

「最大の問題はノイズでした。何千もの脆弱性の中から、どれが本物の脅威となるのかを知る明確な方法がありませんでした」と Verizon 社のレディネスおよびプロアクティブセキュリティシニアディレクター、Jorge Orchilles 氏は語っています。 「 Tenable VPRは、攻撃者が今実際に悪用しているものを示すことで、この状況を一変させました。これにより、本当に重要な、一握りの問題にリソースを集中させることができ、その結果、緊急パッチの適用が素早く実行できるようになり、実際に測定可能な効果が得られました」

Tenable の最高製品責任者であるエリック・ドゥアーは次のように語ります。「 Tenable VPR は脆弱性対策のゲームチェンジャーですが、その機能を AI を駆使してさらに強化し、次のレベルに引き上げました。Tenable VPR は比類のない精度と深い脅威インテリジェンス、文脈と内容説明機能をサイバーセキュリティ担当者に提供します。このような極めて重要なインサイトが画面に表示されるので、特定のエクスポージャーが危険である理由や、組織のどの領域が脆弱なのかが明確に可視化でき、緊急対応が必要なリスクの修正方法を理解できます」

Tenable VPR では、ピンポイントでリスクに焦点を合わせた優先順位付けとともに、次のような主な拡張機能が提供されています。

• AI 駆動型のインサイトと内容説明機能: VPRのインサイトによって状況が瞬間的に鮮明に把握できるようになります。なぜエクポージャーが問題なのか、攻撃者によってどのように武器化されているかなどがすぐに理解でき、明確で実行可能なリスク軽減のためのガイダンスを参照することができます。AI によって生成されたサマリーや修正に関する詳細情報によって、実世界でのリスクや対応方法がすばやく理解できます。
• 業界や地域の状況に応じた優先順位付け   フィルタリング、クエリ、およびメタデータの強化によって、組織は特定の業界や地域で実際に起きている脅威に基づいて脆弱性を理解し、優先順位付けすることができるため、ビジネスに関連した重大なエクスポージャーに先に対処することが可能になります。

Tenable Vulnerability Managementの詳細については、以下をご覧ください。 https://www.tenable.com/products/vulnerability-management 

2025 年 8 月 19 日午後6時 (日本時間) 開催の Tenable のウェビナー「Tenable Announces AI-Powered Breakthrough in Vulnerability Prioritization」(英語)にぜひご参加ください。

Tenable について

Tenable® は、サイバーエクスポージャー管理ソリューションを提供し、企業のビジネス価値や評判、信頼の失墜を招くセキュリティのギャップを明らかにして解決します。同社のAIを活用したサイバーエクスポージャー管理プラットフォームにより、アタックサーフェス全体にわたるセキュリティの可視性、インサイト、アクションを根本的に統合することが可能です。それにより、現代の組織に存在するITインフラからクラウド環境、重要インフラ、それらのはざまに至るまで、あらゆる場所に対する攻撃を防ぎます。企業におけるセキュリティエクスポージャーを保護することで、Tenable は世界中の 44,000 社を超えるお客さまのビジネスリスクを軽減しています。詳しくは、jp.tenable.com をご覧ください。

###

【本件に関するお問い合わせ先】

Tenable

[email protected]