Von der Reaktion zur Kontrolle: Wie Sicherheitsteams Risiken systematisch reduzieren

Von der Reaktion zur Kontrolle mit Hexa AI

In diesem Webinar zeigen wir, wie Sie mit der Hexa Agentic Engine in der Tenable One Plattform komplexe Cyberbedrohungen effizient verwalten. Erfahren Sie, wie Sie KI zur Automatisierung und Reduzierung von Cyberrisiken nutzen.

[00:01:02] Die Veränderung der Bedrohungslandschaft durch KI

Ein Überblick, wie Angreifer KI nutzen und warum wir neue Ansätze benötigen, um auf die wachsenden Herausforderungen zu reagieren.

• Zero Day Clock: Die Zeit zwischen dem Bekanntwerden einer Schwachstelle und dem ersten Angriff sinkt durch KI-Fuzzing auf wenige Stunden.
• Neue Angriffsmodelle: Automatisierte Angriffsmuster und Dienste wie Ransomware-as-a-Service verändern die Angriffsfläche drastisch.
• Agentic AI als Verteidigung: Um autonome Angriffe effektiv abzuwehren, benötigen Sie leistungsstarke, agentenbasierte KI-Modelle auf der Verteidigungsseite.

[00:05:24] Hexa AI in der Tenable One Plattform

Wir zeigen Ihnen, wie Tenable One unterschiedliche Daten normalisiert und diese Basis mit künstlicher Intelligenz nutzbar macht.

• Exposure Data Fabric: Konsolidieren und deduplizieren Sie Asset-Daten aus verschiedenen Quellen wie Schwachstellenmanagement und OT Security in einem einheitlichen Gewebe.
• Workflow-Automatisierung: Die Hexa Agentic Engine erlaubt es, komplexe Prozesse anzustoßen und direkt auf neue Sicherheitsrisiken zu reagieren.
• Spezialisierte Agenten: Nutzen Sie "Narrow Agents", um Angriffspfade anhand von Frontier-Modellen und Konzepten wie MITRE ATT&CK präzise zu prüfen.

[00:12:31] KI-Architektur und das Model Context Protocol (MCP)

Erfahren Sie, welche Architekturansätze existieren, um KI sicher und souverän in Ihre Systemumgebung einzubinden.

• Eingebaute KI: Nutzen Sie die nativ gekapselten Funktionen der Hexa Agentic Engine in Tenable One, bei denen Ihre Daten sicher in der Plattform verbleiben.
• Eigene Modelle via MCP: Verbinden Sie Ihre bestehenden Sprachmodelle über das Model Context Protocol bidirektional mit unserer Plattform und externen Ticket-Systemen.
• Datensouveränität im OT-Umfeld: Besonders im operativen Betrieb (OT) ermöglicht MCP den Einsatz lokaler Modelle, um höchste Berechenbarkeit zu garantieren.

[00:30:00] Kundenerfahrungen und Automatisierung in der Praxis

Erfahren Sie, wie unsere Kunden die KI bereits für tägliche Sicherheitsaufgaben und Verwaltungsprozesse einsetzen.

• Intelligentes Tagging: Überlassen Sie der KI administrative Aufgaben wie das korrekte Zuweisen und Taggen von Betriebssystemen.
• Gezielte Datenabfragen: Finden Sie Schwachstellen oder riskante Konfigurationen ganz einfach über natürliche Sprache, ohne komplexe Filter bauen zu müssen.
• Traditionelle Integration vs. KI: Bewerten Sie den strategischen Einsatz klassischer API-Integrationen im Vergleich zu KI-gestützten Automatisierungen, insbesondere im Hinblick auf Kosten und Token-Verbrauch.

[00:40:44] Live-Demo: Risikoanalyse und Orchestrierung

Eine praktische Demonstration der Analysemöglichkeiten direkt innerhalb der Plattform sowie über angebundene Tools.

• Exposure-Identifikation: Lassen Sie sich exponierte SMB-Shares, kritische Ports und ungepatchte Kernel-Schwachstellen übersichtlich auflisten.
• Ticket-Konsolidierung: Die KI bündelt verwandte Patches und Schwachstellen intelligent und generiert kompakte Remediation-Tickets in Systemen wie Jira, um Duplikate zu vermeiden.
• Kontextbezogenes Verständnis: Eine über MCP angebundene eigene KI nutzt Ihr Unternehmenswissen, um beispielsweise bekannte Test-Artefakte korrekt zu klassifizieren und Fehlalarme zu ignorieren.

[00:54:46] Die Cyber Agent Exchange Plattform

Entdecken Sie unsere Community-Plattform für den Austausch und die Weiterentwicklung von KI-Workflows.

• Community-Ressourcen: Greifen Sie auf geprüfte MCP-Server und Playbooks zu, die von Mitarbeitern, Partnern und Kunden geteilt werden.
• Erweiterte Funktionen: Nutzen Sie geteilte Tools, um zusätzliche Funktionen wie physische Netzwerkkarten oder spezifische Reports für OT-Umgebungen zu generieren.

Das vollständige Webinar ansehen