Кратко

  • Tenable утверждает, что группа агентов Hexa AI может выявлять критические уязвимые места, координировать их устранение и проверять результат, пока специалисты по безопасности офлайн.
  • В презентации говорится, что команда утверждает действия, а Hexa исполняет их. Но материалы не объясняют, какие действия разрешены заранее, а какие ждут решения человека.

Анализ

В отчёте о результатах за III квартал, опубликованном 28 октября, Tenable описала Hexa AI как систему, которая продолжает работу без подключённой команды безопасности. По заявлению компании, скоординированная группа агентов постоянно ищет критические уязвимые места, организует исправления и проверяет их результат. Это шаг от обнаружения риска к движению по процессу устранения.

Презентация для инвесторов раскладывает процесс на этапы. Hexa связывает сведения об активах, идентичностях, уязвимостях и системах ИИ; расставляет приоритеты по путям атаки, важности актива и влиянию на бизнес; передаёт находки с рекомендациями, проверяет меры защиты и подтверждает закрытие. Короткая формула Tenable: команда утверждает, Hexa исполняет.

Эти две формулировки не противоречат друг другу. Команда может заранее задать правила, внутри которых агент действует без дополнительного согласования. Другие исправления могут ждать возвращения оператора. В проверенных материалах нет разбивки по типам действий. Не хватает одного конкретного факта — карты разрешений для каждой операции: какие исправления можно выполнять по постоянному допуску, когда команда офлайн, а какие требуют подтверждения в реальном времени. От этого зависит, означает ли «работа без перерыва» ограниченную ночную смену или очередь, которая просто не закрывается.

Финансовые показатели говорят о росте Tenable, но не о внедрении Hexa. Выручка составила 276,4 млн долларов, увеличившись на 9,5% год к году. Операционная маржа по GAAP выросла с 2,8% до 6,0%, скорректированная — с 23,3% до 27,1%. Компания добавила 413 новых корпоративных клиентов платформы и получила чистый прирост в 39 новых клиентов из шестизначного сегмента. Коэффициент чистого расширения выручки в долларовом выражении составил 107% против 106% во II квартале.

Tenable не отнесла ни один из этих показателей к Hexa AI. В отчёте нет отдельной выручки продукта, числа платных внедрений, активного использования или завершённых действий. Показатель 107% описывает расширение клиентской базы по метрике компании; он не доказывает спрос именно на Hexa.

Для покупателя «работает всегда» имеет ценность, если сокращает путь от обнаружения проблемы до её устранения. Но нужно знать и то, что агент вправе менять без присутствующего человека. Следующее полезное раскрытие должно показать, где находится согласование: в заранее утверждённой политике, в решении по каждому действию или в сочетании правил по типам исправлений.

Источники