漏洞优先级评级

使用 AI 驱动的洞察信息增强风险优先级分析功能

CVSS 将 60% 的漏洞分类为高危或严重。停止猜测应先修复哪些漏洞。快速识别最高风险的漏洞，优先修复并解决所有警报噪音。

了解如何做

使用 AI 驱动的 VPR，获取精确的漏洞优先级分析

使用内置的情报，减少噪声、专注处理实际威胁并预测将来的风险。

提升专注度与精准度

VPR 会精准锁定 1.6%^* 真正造成风险的风险暴露。

*^{资料来源：}Tenable 漏洞优先级评级 (VPR) 增强功能技术白皮书

解锁 AI 驱动的洞察信息

大语言模型 (LLM) 生成的威胁摘要和修复指导会缩短响应时间。

根据上下文进行优先级分析

新的元数据显示威胁制造者是否在针对您的行业/地区发动攻击。

了解其工作原理

了解您需要重点关注的 1.6% 漏洞。

VPR 每晚为超过 280,000 万个不同的漏洞计算优先级。

它会预测威胁制造者是否在近期利用漏洞。

它会对每个漏洞进行优先级评级，评分范围为 0 到 10。

成果就是需要立即修补的漏洞数量减少了 98.4%。

专注处理最重要的漏洞

使用 VPR 实现实时风险优先级分析，从而自信地实施修复。

实时风险评分

VPR 会根据最新的威胁情报实时动态调整风险评分，确保您始终优先处理对组织威胁最大的漏洞。

漏洞利用可能性建模

优先级评级利用人工智能、机器学习及实际漏洞利用数据，精准预判攻击者最有可能武器化的安全漏洞，从而减少在低风险问题上空耗精力。

可采取行动的上下文和洞察信息

VPR 会提供 AI 生成的威胁摘要和修复洞察信息，帮助您快速了解实际的风险和所采取的后续步骤。

使用 Tenable 提升优先级分析效率

Tenable 团队对照 CVSS、EPSS 和 CISA KEV 严格测试了 VPR，结果表明，VPR 的实际影响颇为显著：

高达

修复工作量减少。¹

通过将需要处理的 CVE 数量从约 16 万个（基于 CVSS 评分）减少到约 4000 个（基于 VPR 评分），同时保持很大的漏洞利用覆盖范围，²可显著节省运营时间。安全团队可将资源集中投入在真正关键的漏洞上，从而节省分析师工时、最大限度缓解疲劳并加快修复速度。

改进

更高效率。

减少修复工作量意味效率提升。使用 VPR，可知晓并非所有 CVE 都会对业务产生影响，从而显著改善修复工作负载与实际风险之间的平衡。通过与传统的 VPR (7%) 和 CVSS (0%) 进行比较，您实现了 14% 的有效修复。⁴ 您的团队将资源集中投入到攻击者实际针对的漏洞上，既减少了警报噪音，也将安全影响最大化。

测试方法和结果：增强功能 VPR 技术白皮书
覆盖范围 = 通过 VPR 优先级分析的、处于活跃漏洞利用状态的漏洞所占 %。
效率反映了优先级分析策略确定需要修复的 CVE 中，随后遭到利用的百分比。请参阅增强功能 VPR 技术白皮书中的“效率”。
CVSS 无法有效区分正在遭到利用的 CVE，迫使您修复所有高风险和严重风险的漏洞。

免责声明：最近 VPR 的增强功能当前在 Tenable Vulnerability Management 中提供。这些增强功能将在以后发布到其他相关的 Tenable 产品中。

Tenable One
Tenable Security Center
Tenable Vulnerability Management

按使用案例探索

按行业探索

Tenable 是暴露风险管理领域毋庸置疑的领导者

暴露风险管理资源中心