Tenable anuncia Classificação de Prioridade de Vulnerabilidades aprimorada

A Tenable, empresa global de exposure management, anunciou a nova geração de sua classificação de prioridade de vulnerabilidades (Vulnerability Priority Rating – VPR), aprimorada com Inteligência Artificial generativa, inteligência de ameaças atualizada e pontuação contextualizada. A inovação tem como objetivo aumentar a precisão e o foco sobre os riscos que representam maior ameaça real às organizações.

Enquanto o sistema tradicional CVSS (Common Vulnerability Scoring System) classifica cerca de 60% das vulnerabilidades como de alta ou crítica severidade, o VPR da Tenable já havia reduzido esse número para apenas 3% em seu lançamento, em 2019.

Agora, com os novos avanços baseados em IA, o VPR é capaz de identificar com ainda mais precisão os 1,6% de vulnerabilidades que realmente representam risco de negócio — o dobro de precisão em relação à versão anterior. Essa evolução se traduz em ganhos significativos de eficiência, menor tempo médio para correções, uso otimizado de recursos e ações de segurança mais alinhadas às prioridades estratégicas da organização.

“Nosso maior problema era o excesso de ruído. Tínhamos milhares de vulnerabilidades e nenhuma forma clara de saber quais representavam uma ameaça real”, afirmou Jorge Orchilles, diretor sênior de Segurança Proativa e Preparação da Verizon. “O VPR da Tenable mudou esse cenário ao nos mostrar o que os atacantes estão realmente explorando neste momento. Isso nos permite direcionar nossos esforços para o que realmente importa — e isso fez uma diferença concreta e mensurável na velocidade com que aplicamos correções críticas.”

“Estamos levando o revolucionário VPR da Tenable a um novo patamar com esses aprimoramentos baseados em IA”, declarou Eric Doerr, diretor de Produto da Tenable. “O VPR combina precisão incomparável, inteligência de ameaças, contexto e clareza. Com esses insights críticos em mãos, as equipes de segurança conseguem entender por que determinada exposição é relevante, onde estão vulneráveis e como eliminar os riscos prioritários.”

Além do foco ampliado na priorização de riscos, as principais novidades do VPR incluem:

Insights e explicações com IA: o VPR agora oferece clareza imediata sobre por que uma exposição importa, como está sendo explorada por cibercriminosos e quais ações devem ser tomadas. Resumos gerados por IA e orientações de correção permitem entender rapidamente os riscos reais e os próximos passos.

Priorização com contexto setorial e regional: recursos avançados de filtragem, consulta e metadados permitem que as organizações priorizem vulnerabilidades com base em ameaças reais direcionadas ao seu setor de atuação e região geográfica, garantindo que as exposições críticas mais relevantes sejam tratadas primeiro.