網(wǎng)絡(luò)安全公司Tenable Inc.正在為其平臺(tái)添加新的支持機(jī)器學(xué)習(xí)的功能，以幫助客戶(hù)突出顯示他們使用的軟件和系統(tǒng)中最具潛在破壞力的漏洞。

Tenable出售所謂的“網(wǎng)絡(luò)暴露平臺(tái)”，該平臺(tái)用于掃描組織的整個(gè)數(shù)字資產(chǎn)基礎(chǔ)，以評(píng)估每個(gè)元素構(gòu)成的安全風(fēng)險(xiǎn)。它提供其軟件的云版本和本地版本。

該公司表示，新功能通過(guò)其新的預(yù)測(cè)優(yōu)先級(jí)排序工具啟用，該工具使用機(jī)器學(xué)習(xí)來(lái)識(shí)別在接下來(lái)的28天內(nèi)最有可能利用的3%的漏洞。

這很重要，因?yàn)楸M管軟件中的漏洞很常見(jiàn)，但其中只有一小部分被“主動(dòng)武器化”用于攻擊，Tenable說(shuō)。如果企業(yè)要衡量和管理這些漏洞帶來(lái)的風(fēng)險(xiǎn)，則需要了解這些信息。

Tenable產(chǎn)品營(yíng)銷(xiāo)高級(jí)經(jīng)理Kevin Flynn在博客中表示，該公司已在2018年發(fā)現(xiàn)了16,500個(gè)軟件新漏洞。

Flynn說(shuō)：“好消息是，只有7%的漏洞具有可利用的公共漏洞，而且威脅者曾經(jīng)使用過(guò)較小的子集。” “可靠的數(shù)據(jù)科學(xué)團(tuán)隊(duì)估計(jì)，只有3%的漏洞將被利用。壞消息是，要弄清楚您需要擔(dān)心的3%中的哪一個(gè)并不容易。

這就是預(yù)測(cè)優(yōu)先級(jí)的用武之地。Tenable說(shuō)，它可以通過(guò)分析漏洞數(shù)據(jù)并將其與150種數(shù)據(jù)源的“威脅情報(bào)”進(jìn)行比較，從而使用機(jī)器學(xué)習(xí)來(lái)幫助組織找出他們需要擔(dān)心的威脅。然后，它預(yù)測(cè)在未來(lái)28天內(nèi)可能利用漏洞的可能性。

“預(yù)測(cè)性?xún)?yōu)先級(jí)用于計(jì)算漏洞優(yōu)先級(jí)(VPR)，它會(huì)自動(dòng)指示每個(gè)漏洞的補(bǔ)救優(yōu)先級(jí)，” Flynn說(shuō)。“例如，當(dāng)前在廣泛部署的服務(wù)上利用的漏洞的VPR將比沒(méi)有發(fā)現(xiàn)可利用的漏洞的VPR高得多。VPR是一種動(dòng)態(tài)價(jià)值，并隨著威脅形勢(shì)而變化。每天更新一次，它使您可以在優(yōu)先考慮補(bǔ)救工作時(shí)利用最新的威脅情報(bào)。”

能成立的高級(jí)產(chǎn)品營(yíng)銷(xiāo)經(jīng)理納丹·戴爾， 出現(xiàn) 在拉斯維加斯去年AWS市場(chǎng)和服務(wù)目錄體驗(yàn)中心活動(dòng)期間SiliconANGLE的移動(dòng)即時(shí)串流工作室theCUBE嘉賓。

Tenable的網(wǎng)絡(luò)曝光平臺(tái)的受歡迎程度使該公司有足夠的信心在去年7月啟動(dòng)首次公開(kāi)募股，在此過(guò)程中籌集了2.5億美元。

Tenable說(shuō)，Predictive Prioritization功能現(xiàn)在可以在其Tenable.sc本地平臺(tái)中普遍使用。該功能將在今年晚些時(shí)候發(fā)布到軟件的云版本Tenable.io。