Zusammenfassung

  • Tenable zufolge kann die Hexa-AI-Agentenflotte Risiken erkennen, Korrekturen koordinieren und Ergebnisse prüfen, auch wenn das Sicherheitsteam nicht erreichbar ist.
  • Die Präsentation sagt: Das Team genehmigt, Hexa führt aus. Sie legt aber nicht offen, was unter einer vorherigen Freigabe läuft und was auf einen Menschen wartet.

Analyse

Tenable hat Hexa AI mit der Q3-Mitteilung vom 28. Oktober eine neue Schicht verpasst: Die Agenten sollen weitermachen, wenn das Sicherheitsteam offline ist. Eine koordinierte Flotte identifiziere kritische Expositionen, steuere deren Behebung und überprüfe die Wirkung, erklärt das Unternehmen. Damit rückt das Produkt vom Finden eines Problems an die Ausführung von Abhilfe heran.

Die Investorenpräsentation beschreibt den Ablauf genauer. Hexa arbeitet mit einem verknüpften Modell aus Assets, Identitäten, Schwachstellen und KI-Systemen. Der Dienst priorisiert nach Angriffspfaden, Bedeutung der Assets und Geschäftsauswirkung, leitet Befunde samt Korrekturhinweisen an Zuständige weiter, prüft Kontrollen und bestätigt den Abschluss. Der knappe Leitsatz lautet: Das Team genehmigt, Hexa führt aus.

Beides kann stimmen. Ein Team könnte Regeln vorab freigeben und den Agenten auf diesen Rahmen begrenzen; andere Korrekturen könnten bis zur Rückkehr eines Operators liegen bleiben. Die geprüfte Mitteilung und Präsentation sagen nicht, welche Variante für welche Änderung gilt. Es fehlt eine Freigabematrix pro Aktion: Welche Korrekturen laufen mit dauerhafter Berechtigung weiter, wenn das Team offline ist, und welche warten auf eine Live-Freigabe? Erst diese Antwort macht aus „immer aktiv“ entweder einen begrenzten Nachtschichtbetrieb oder eine Warteschlange, die lediglich länger geöffnet bleibt.

Die Quartalszahlen belegen Wachstum bei Tenable, nicht die Verbreitung von Hexa. Der Umsatz lag bei 276,4 Millionen US-Dollar, 9,5 Prozent über dem Vorjahresquartal. Die GAAP-Betriebsmarge stieg von 2,8 auf 6,0 Prozent, die bereinigte Marge von 23,3 auf 27,1 Prozent. Hinzu kamen 413 neue Unternehmenskunden der Plattform und netto 39 neue Kunden im sechsstelligen Segment. Die Dollar-basierte Nettoexpansionsrate lag bei 107 Prozent, nach 106 Prozent im zweiten Quartal.

Tenable weist keine dieser Kennzahlen Hexa AI zu. Die Mitteilung nennt weder Produktumsatz noch bezahlte Installationen, aktive Nutzung oder die Zahl abgeschlossener Aktionen. 107 Prozent beschreiben die Expansion des Kundenstamms nach Tenables eigener Kennzahl. Das ist kein Nutzungsbeleg für Hexa.

Für Käufer wird „immer aktiv“ erst wertvoll, wenn die Zeit zwischen einem Fund und seiner Behebung sinkt. Gleichzeitig müssen sie festlegen, was ein Agent ohne anwesenden Menschen ändern darf. Die nächste nützliche Veröffentlichung zeigt, wo die Freigabe liegt: in einer vorab gesetzten Richtlinie, in einer Entscheidung für jede Aktion oder in einer Mischung nach Art der Korrektur.

Quellen