Tenableは、Tenable One Exposure Management Platformのエージェントで動作するAIエンジンであるTenable Hexa AIの一般提供を発表しました。Tenable Hexa AIは、高度なマルチステップ推論とModel Context Protocol（MCP）のサポートを備えた、サイバーセキュリティ向けの高度なエージェント型AIソリューションです。カスタムエージェントの構築とワークフローが可能で、マシンスピードでリスク低減を加速させます。
Anthropic’s Mythos Previewなどの大規模言語モデル（LLM）と最先端AIモデルは、前例のないスケールで既知の脆弱性の発見を加速させており、手動のセキュリティワークフローを大幅に上回り、組織を危険に晒しています。
Tenable Hexa AIは、脆弱性の発見と修復の間にある重大なギャップを埋めることで、エクスポージャー管理の約束を実現します。複雑なセキュリティワークフローを自動化し、エクスポージャーを文脈化し優先順位付けすることで、セキュリティチームが大規模に対応することを可能にします。最先端モデルが脆弱性発見を数ヶ月から数分に短縮する中、組織はエクスポージャーを同じくらい速く低減できる自動化されたシステムが必要です。
Tenable Hexa AIは、文脈化されたエクスポージャーデータとインテリジェンスのリポジトリであるTenable Exposure Data Fabricを活用し、断片化された技術データをビジネスニーズに合わせた優先度付きインテリジェンスに変換し、攻撃対象全体にわたるエンドツーエンドの自動修復を実現します。オーケストレーションレイヤーとして、Tenable Hexa AIは既存のセキュリティおよびITツールに直接接続し、チームはTenableエージェントを使用するか、カスタムエージェントを構築・展開することができます。これにより、組織は発見から修復までのエンドツーエンドワークフローを自動化できます。
Tenable Hexa AIの新機能は次のとおりです：
- 高度なマルチステップ推論： Tenable Hexa AIは、複雑なエンドツーエンドワークフローを実行し、複数のツール間でコンテキストを接続することなく、単一のリクエストで最新のエクスポージャーサーフェスにまたがります。
- 自動修復ワークフロー： Tenable Hexa AIは修復ワークフローをオーケストレーションし、チケットを自動作成・ルーティングし、カスタムポリシーを生成し、監査対応レポートを作成するため、セキュリティチームはすべての重大なエクスポージャーに迅速に対応できます。
- エンドツーエンドのエクスポージャーパスインサイト： 実務者はID属性、サービスアカウント、特権ユーザー、ADグループでその環境をクエリして、従来のアセットインベントリが見落とすエクスポージャーパスを表面化できます。Tenable Hexa AIはまた、複雑なActive Directoryセンサー構成の案内支援を提供します。
「適切なガードレールとハーネスなしで動作するAIエージェントは、実世界のエンタープライズ環境では予測不可能、脆弱性、または危険になる可能性があります」と、Tenableの最高製品責任者であるEric Doerrは述べています。
「ここでTenable Hexa AIが活躍します。これはエージェント的な力です。エンドツーエンドの信頼のために構築された、マルチドメイン、エンタープライズ対応のAIエンジンであり、強力なモデルを、スケールで確実かつ安全に動作するために必要な構造、制御、および監視でラップしています。次のステップを示唆するだけでなく、リスクが悪用される前にそれを中和するためにワークフロー全体をオーケストレーションし、その自律性をエンタープライズが実際に信頼できるものにするガードレール付きです」とDoerr氏は続けています。
本番環境に必要な検証可能な信頼を提供するために、Tenable Hexa AIは完全なエージェント的ハーネス内で動作し、セキュリティチームに継続的な可視性、ガードレール、厳密な監査可能性を提供し、自信を持って大規模にエクスポージャー管理を自動化するために必要なものを提供します。
