Notes de version Tenable One Vulnerability Management 2026

Tenable One Vulnerability Management prend désormais en charge les rôles personnalisés pour la console Tenable One PCI ASV. Les administrateurs peuvent créer des rôles personnalisés qui accordent des autorisations granulaires de lecture, d'écriture et de suppression sur chaque onglet de la console PCI, y compris l'onglet Examen ASV, sans accorder un accès plus large au reste de la plateforme.

Points clés

• Autorisations par onglet et par action : les administrateurs peuvent activer indépendamment les accès Lire, Écrire et Supprimer pour chaque onglet de la console PCI, y compris Examen ASV.

• Soumissions d'attestation regroupées sous Écrire : l'envoi d'une attestation pour examen ASV est une action sensible qui est incluse dans l'autorisation Écrire de l'onglet Attestation.

• Autorisations de scan implicites : les rôles PCI personnalisés incluent automatiquement les autorisations des modèles de scan Tenable One Vulnerability Management et Tenable One Web App Scanning sous-jacents, requises pour exécuter des scans PCI, pour que les administrateurs n'aient pas besoin d'accorder séparément un accès plus large à Vulnerability Management ou à Web Application Scanning.

• Aucun impact sur les rôles existants : les rôles préconfigurés existants (Administrateur, Gestionnaire de scan) et l'accès de l'évaluateur Tenable ne sont pas concernés par cette mise à jour.

Pour plus d'informations, voir PCI ASV Custom Role Privilege Application (Application des privilèges des rôles personnalisés PCI ASV) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Nouveautés

• Scans : mode paranoïaque et paramètres de précision des tests approfondis : la création et la configuration des scans avec Tenable Hexa AI prennent désormais en charge le mode paranoïaque et les paramètres de précision des tests approfondis.

Correctifs

• Conversations : fiabilisation de l'annulation de tour : Tenable Hexa AI vous empêche désormais de commencer un deuxième tour alors qu'un premier est encore en cours d'exécution, et l'annulation d'un tour fonctionne désormais de manière fiable.

• Conversations : suppression plus rapide des historiques volumineux : la suppression de l'ensemble des conversations n'expire plus sur les comptes ayant un historique important.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Correctifs

• Scans : la recherche de vulnérabilités ne nécessite plus de référence inutilisable : les recherches de vulnérabilités ne demandent plus de référence d'historique de scan inutilisable par Tenable Hexa AI.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Améliorations

• Qualité des réponses : liens de produits consolidés : les liens vers le produit apparaissent désormais une seule fois à la fin d'une réponse, et non à plusieurs reprises tout au long de la réponse.

• Qualité des réponses : cohérence des refus pour les demandes impossibles à traiter : Tenable Hexa AI ne fournit plus les données d'un autre domaine de produit lorsqu'il ne peut pas répondre à une question, et oppose un refus systématique face à l'insistance de l'utilisateur.

• Chargements de fichiers : des conseils plus clairs sur les workflows : l'interface de chargement de fichier précise désormais quels workflows peuvent l'utiliser, de manière à ce que Tenable Hexa AI cesse de proposer des workflows qui ne peuvent pas l'utiliser.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable One Vulnerability Management prend désormais en charge les widgets de tendance personnalisés qui suivent des détections ou les données d'assets au fil du temps sous la forme d'un graphique en courbes. Chaque widget affiche jusqu'à cinq courbes de tendance configurées indépendamment et décrivant respectivement ses propres jeu de données, type d'entité et filtre (facultatif). Les données de tendance sont cumulées une fois par jour à compter de la date d'enregistrement du widget et pendant 90 jours maximum ; il n'y a pas de récupération rétroactive des données historiques.

Une collection de widgets de tendance prédéfinis est également disponible dans la bibliothèque de widgets. Pour les découvrir, ouvrez la bibliothèque de widgets et recherchez tendance (ou trending). Contrairement aux widgets de tendance personnalisés, la collecte de données des widgets prédéfinis commence au moment où vous ajoutez le widget à un dashboard.

Pour plus d'informations, voir Create a Custom Trending Widget (Créer un widget de tendance personnalisé) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Améliorations

• Identité : recherche d'inventaire unifiée : les recherches d'identité s'exécutent désormais sur le même inventaire que celui qu'utilise Tenable Hexa AI pour d'autres assets.

• Consommation de tokens : amélioration de l'efficacité de la mise en cache : Tenable Hexa AI améliore considérablement l'utilisation de la lecture du cache de tokens pour réduire la consommation globale de tokens lorsque vous lui donnez des instructions.

Correctifs

• Filtres : réparation des liens Explorer avec VPR v2 : les filtres de priorité des vulnérabilités utilisent désormais VPR v2, qui répare les liens rompus dans Explorer.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Améliorations

• Jamf : visibilité du journal d'activité : les lectures et écritures de Jamf effectuées par Tenable Hexa AI apparaissent désormais correctement dans le journal d'activité.

• Routines : vérifications initiales des licences d'outils : lors de la création d'une routine, la licence de l'outil est désormais vérifiée en amont pour éviter un échec au moment de son exécution.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Lorsque les équipes déploient des routines Tenable Hexa AI dans leur environnement, les tâches de suivi deviennent un travail à part entière : il faut superviser ce qui est en cours d'exécution, repérer ce qui nécessite une attention particulière et savoir ce qui s'est passé. Le Centre d'agents résout ce problème en proposant une page unique et dédiée qui vous donne une vue d'ensemble de chaque routine de votre instance. Vous passerez ainsi moins de temps à rechercher un statut et pourrez passer plus vite à l'action.

Les routines sont désormais plus faciles à gérer au quotidien : les routines en pause qui nécessitent votre intervention sont clairement indiquées et vous pouvez relancer de force une routine sans attendre l'heure prévue par son programme. Enfin, chaque exécution conserve un journal de conversation : vous pouvez voir exactement ce qu'une routine a fait ou reprendre là où elle s'est arrêtée si elle attend une action de votre part.

Quand le nombre de vos routines augmente, le Centre d'agents évolue avec vous : lorsque vous aurez dépassé 200 routines, un lien direct vers le Centre apparaîtra directement dans le panneau Routines, pour simplifier la navigation dans la gestion à grande échelle.

Pour plus d'informations, voir Agent Center (Centre d'agents) dans le Guide de l'utilisateur Tenable One Vulnerability Management (en anglais).

La gestion des appareils Apple impose généralement d'alterner entre deux consoles : Tenable pour s'informer sur les vulnérabilités, et Jamf Pro pour agir en conséquence. Tenable Hexa AI jette un pont entre les deux. Une fois que vous avez connecté un compte Jamf Pro, vous pouvez demander à Tenable Hexa AI de consulter l'inventaire des appareils, l'état des correctifs et l'appartenance aux groupes, corréler les résultats à vos assets Tenable et agir en fonction des détections en créant des groupes Jamf, des politiques de correctifs et des plans de mise à jour logicielle.

Chaque action qui modifie quelque chose dans Jamf Pro passe d'abord par votre approbation : Tenable Hexa AI propose l'action dans une fiche décrivant précisément ce qu'il s'apprête à faire, et rien ne se fait sans votre confirmation.

Pour plus d'informations, voir Use Jamf Pro with Tenable Hexa AI (Utiliser Jamf Pro avec Tenable Hexa AI) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Correctifs

• Scans : acheminement vers les diagnostics de faux positifs : les questions concernant le déclenchement d'un plug-in sur le mauvais composant sont désormais acheminées vers les diagnostics de faux positifs.

• Scans : configuration du scan et demandes de débogage : Tenable Hexa AI ne refuse plus les demandes de configuration ou de débogage d'un scan.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Améliorations

• Routines : des raisons d'arrêt plus claires : une routine interrompue précise désormais la raison de son arrêt, qui peut être un dépassement de quota ou un échec de connexion, par exemple.

• Qualité des réponses : des conseils précis pour l'achèvement des tâches : Tenable Hexa AI ne vous oriente plus vers une fonctionnalité connexe incapable de terminer votre tâche.

Correctifs

• Routines : restauration de l'accès aux compétences : les routines peuvent désormais utiliser des compétences telles que la recherche d'identité, qui étaient parfois bloquées sans avertissement.

• Routines : exécution des routines planifiées en heure locale : les routines planifiées s'exécutent désormais à l'heure locale que vous avez définie ; le problème qui décalait l'heure d'exécution sur le fuseau UTC a été résolu.

• Filtres : correction du filtre Dans l'actualité : dans Tenable, les opérateurs du filtre Dans l'actualité, 30 derniers jours ont été corrigés afin de correspondre aux attentes de la plateforme.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Nouveautés

• Filtres : 34 nouveaux champs : Tenable Hexa AI ajoute 34 champs de filtre de vulnérabilité couvrant les métriques CVSSv3 et CVSSv4, les facteurs clés VPR, les dates d'exploitation et le centile EPSS.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Améliorations

• Qualité des réponses : suppression du raisonnement interne dans les réponses : Tenable Hexa AI n'affiche plus son raisonnement interne dans une réponse.

• Scans : des réponses de dépannage plus claires : les réponses de dépannage des scans indiquent désormais plus clairement ce qui est su avec certitude et ce qui ne l'est pas.

Correctifs

• Scans : prise en charge de l'UUID d'asset dans le dépannage : la résolution des problèmes de scan accepte désormais un UUID d'asset, et pas seulement un ID numérique.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable One Vulnerability Management comprend désormais un nouvel onglet Logiciels dans Explorer, qui fournit un inventaire centralisé des logiciels découverts sur vos assets à partir de scans authentifiés et de scans d'agents. Dans l'onglet Logiciels, vous pouvez :

• Parcourir les logiciels par fournisseur ou par type de produit à l'aide de l'arborescence latérale
• Effectuer des recherches et filtrer les résultats par fournisseur, nom de produit, version et type de produit
• Regrouper les résultats par asset ou par fournisseur
• Explorer les détails des logiciels
• Exporter les données des logiciels pour les analyser hors ligne

Pour plus d'informations, voir Software (Logiciels) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Correctifs

• Fiabilité : résolution des erreurs de connexion aux demandes inactives : les erreurs de connexion intermittentes sur les demandes inactives ont été corrigées dans Tenable.

• Commentaires : commentaires sur les réponses avec erreurs : vous pouvez désormais donner votre avis sur une réponse qui s'est terminée par une erreur.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Vous pouvez désormais demander à Hexa de créer des tickets Jira ou ServiceNow et des initiatives Réponse aux expositions directement à partir des données des détections. Décrivez ce dont vous avez besoin : par exemple, « Crée un ticket SNOW pour les détections actives avec la CVE-XXXX-XXXX et attribue-le à [utilisateur] ». Hexa se charge du reste et vous demande tous les détails manquants. Les tickets créés sont répertoriés dans le journal des tickets Détails de la détection, et les nouvelles initiatives sont ajoutées à la bibliothèque d'initiatives Réponse aux expositions.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable joint désormais automatiquement la sortie du plug-in sous forme de fichier .txt lorsque vous créez un ticket Jira ou ServiceNow à partir de Tenable Vulnerability Management ou Exposure Management. Auparavant, les utilisateurs devaient revenir dans Explorer les détections pour localiser la sortie du plug-in après la création d'un ticket. Désormais, elle accompagne le ticket. Pour plus d'informations, voir Create a Ticket from a Finding (Créer un ticket à partir d'une détection) dans le Guide de l'utilisateur Tenable Vulnerability Management.

Pour plus d'informations, voir Create a Ticket from a Finding (Créer un ticket à partir d'une détection) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable One Vulnerability Management inclut désormais un nouvel onglet Audits de l'hôte dans Explorer, qui fournit une vue dédiée des résultats des audits d'un hôte au sein de la plateforme. L'onglet Audits de l'hôte vous permet d'effectuer les opérations suivantes :

• Parcourir les résultats des audits
• Faire des recherches et filtrer les résultats par fichier d'audit, résultat, nom d'asset, etc.
• Regrouper les résultats par asset ou fichier d'audit
• Explorer les détails d'un audit
• Exporter des données d'audit à des fins d'analyse en dehors d'Explorer

Pour plus d'informations, voir Host Audits (Audits de l'hôte) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Nouveautés

Vous pouvez désormais lancer des scans Tenable One Web App Scanning à l'aide d'informations d'authentification enregistrés que vous avez déjà stockés dans la plateforme avec Tenable Hexa AI. Il vous suffit de donner le nom des informations d'authentification à Hexa ; vous n'avez pas besoin de rechercher les identifiants manuellement.

Correctifs

• Tenable One Web App Scanning : les planifications de scan valident désormais la fréquence avant l'envoi ; si vous demandez à Tenable Hexa AI de planifier un scan plus d'une fois par heure, vous recevrez des conseils dès le départ afin d'éviter les échecs en aval.

• Tenable One Web App Scanning : correction de la recherche d'informations d'authentification de scan : le fait de joindre des informations d'authentification à un scan par leur nom n'était pas correctement analysé. Ce problème est maintenant résolu.

• Jira : résolution correcte de l'auteur du signalement et de la personne désignée : dans certains projets, Tenable Hexa AI ne parvenait pas à ajouter l'auteur du signalement ni la personne désignée lors de la création de tickets Jira. Il recherche désormais des personnes désignées valides pour le projet et opte pour une alternative valable si l'utilisateur préféré n'est pas disponible.

• Amélioration des réponses d'Hexa à proximité des seuils de complexité : lorsque Hexa atteignait sa limite d'étapes interne en travaillant sur une tâche complexe, le résumé final incluait parfois des artefacts de formatage bruts. La réponse est maintenant correctement mise en forme.

• L'action en un clic « High-risk ACR-10 remediation » (Remédiation ACR-10 à haut risque) a été déplacée vers la bonne catégorie : ce prompt prédéfini apparaissait sous Combinations (Combinaisons) dans l'interface Tenable Hexa AI. Il est désormais correctement répertorié sous Assets.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable One Vulnerability Management propose désormais l'option Exporter comme privilège pour Tenable Exposure Management lors de la création ou de la modification d'un rôle personnalisé (disponibilité générale). Ce privilège permet aux administrateurs d'accorder ou de restreindre la possibilité d'exporter des données de Tenable Exposure Management dans le cadre des autorisations granulaires d'un rôle.

Points clés

• Contrôle granulaire de l'exportation : les administrateurs peuvent accorder ou refuser indépendamment la possibilité d'exporter les données de Tenable Exposure Management à chaque rôle personnalisé, sans affecter les autres autorisations.

• Modèle d'autorisations cohérent : le privilège Exporter suit le même modèle d'autorisation Aucun accès/Peut utiliser que les autres capacités des rôles Tenable One Vulnerability Management.

• Aucune action utilisateur requise : les rôles personnalisés existants ne sont pas affectés. Les administrateurs peuvent à tout moment ajouter le privilège Exporter à des rôles personnalisés, nouveaux ou existants.

Pour plus d'informations, voir Custom Roles (Rôles personnalisés) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable One Vulnerability Management a mis à jour le modèle d'autorisations de rôle personnalisé afin d'inclure des contrôles dédiés pour l'onglet Agents liés. Les administrateurs peuvent désormais régir explicitement la visibilité des agents liés et leur accessibilité à l'aide des autorisations Aucun accès et Peut utiliser dans le workflow de création de rôles personnalisés.

Cette mise à jour aligne le comportement des autorisations relatives aux agents liés sur le workflow Scanners liés, pour une approche cohérente de la gestion des accès au niveau des capteurs dans l'ensemble votre environnement.

Points clés

• Contrôle de la visibilité au niveau de l'onglet : l'onglet Agents liés est désormais affiché ou masqué en fonction de l'autorisation attribuée au rôle de l'utilisateur, pour reproduire les modalités de gouvernance des scanners liés.

• Modèle Aucun accès/Peut utiliser : suit le même modèle d'autorisation que les autres privilèges liés aux capteurs dans la matrice de rôle personnalisé.

• Aucune action utilisateur requise : les attributions de rôle existantes ne sont pas affectées. Les administrateurs peuvent mettre à jour les rôles personnalisés pour intégrer la nouvelle autorisation relative aux agents liés à tout moment.

Pour plus d'informations, voir Agents dans le Guide de l'utilisateur Tenable One Vulnerability Management (en anglais).

Tenable One Vulnerability Management comprend désormais un nouvel onglet Logiciels dans Explorer, qui fournit un inventaire centralisé des logiciels découverts sur vos assets à partir de scans authentifiés et de scans d'agents. Dans l'onglet Logiciels, vous pouvez :

• Parcourir les logiciels par fournisseur ou par type de produit à l'aide de l'arborescence latérale
• Effectuer des recherches et filtrer les résultats par fournisseur, nom de produit, version et type de produit
• Regrouper les résultats par asset ou par fournisseur
• Explorer les détails des logiciels
• Exporter les données des logiciels pour les analyser hors ligne

Pour plus d'informations, voir Software (Logiciels) dans le Guide de l'utilisateur Tenable One Vulnerability Management (accès anticipé).

Tenable a consolidé ses modèles d'évaluation des risques en une seule norme de priorisation des risques haute fidélité. Dans le cadre de cette transition, votre score CES (Cyber Exposure Score) et votre score AES (Asset Exposure Score) peuvent changer pour donner une image plus précise de votre surface d'attaque. Les suivis de SLA internes et les statistiques liées à ces scores seront automatiquement convertis vers le modèle mis à jour.

Action requise pour certains utilisateurs : si certaines de vos combinaisons utilisent VPR v1 comme filtre, vous devrez les mettre à jour manuellement pour résoudre les erreurs.

Pour tous les autres utilisateurs, aucune action n'est requise. Ces mises à jour se produisent automatiquement dans votre console Tenable. Selon la taille de votre environnement, le recalcul du score peut prendre un certain temps.

Pour plus d'informations, voir l'article de Tenable Connect sur la normalisation de la notation des risques de Tenable (en anglais).

Les conteneurs Tenable One Foundation et Tenable One Advanced sont désormais provisionnés avec des paramètres d'hygiène des données automatiques activés par défaut. Le vieillissement des assets est fixé à 180 jours (valeur possible : de 14 à 730 jours) et la dissociation automatique de l'agent est fixée à 60 jours (valeur possible : de 5 à 365 jours). Les assets obsolètes et ceux qui ne sont pas liés sont immédiatement supprimés de votre nombre de licences. Notez qu'un agent n'est pas relié automatiquement s'il revient en ligne après une dissociation automatique : vous devrez le réassocier manuellement. Vous pouvez modifier ou désactiver ces paramètres à tout moment dans Capteurs > Réseaux (Vieillissement des assets) ou Capteurs > Agents > Paramètres (Dissociation automatique des agents)

Pour plus d'informations, voir les ressources suivantes :

• Configure Asset Age Out (Configurer le vieillissement des assets) dans le Guide de l'utilisateur Tenable One Vulnerability Management
• Modify Global Agent Settings (Modifier les paramètres globaux des agents) dans le Guide de l'utilisateur Tenable One Vulnerability Management

Tenable One Vulnerability Management fait désormais apparaître les détections de surface d'attaque externe (ASM) directement dans Explorer, aux côtés de vos données de vulnérabilité existantes. Trois sous-types de détections sont disponibles : SSL/TLS (suites de chiffrement, expiration de certificat, détails de l'émetteur, entrées SAN et informations de protocole), métadonnées HTTP (codes de réponse, en-têtes de sécurité, informations sur le serveur, chaînes de redirection et captures d'écran) et WHOIS (détails du titulaire, bureau d'enregistrement, date d'expiration du domaine et contacts administratifs). Ces résultats s'appliquent aux assets de type Hôte et Application web découverts par ASM ; ils permettent d'obtenir une vue unifiée de votre surface d'attaque externe sans lancer de scan. Utilisez des données de reconnaissance passives (certificats expirés ou en-têtes de sécurité manquants, par exemple) pour prioriser les assets à analyser. Vous pouvez filtrer, rechercher et regrouper les détections ASM dans Explorer à l'aide du même générateur de requêtes que pour les autres types de détections.

Pour plus d'informations, voir les ressources suivantes :

• Finding Types (Types de recherche) dans le Guide de l'utilisateur Tenable One Vulnerability Management

• External Attack Surface Finding Details (Détails des détections de surface d'attaque externe) dans le Guide de l'utilisateur Tenable One Vulnerability Management

Tenable One Vulnerability Management inclut désormais un nouveau rôle personnalisé Machine virtuelle pour le contrôle d'accès basé sur le rôle (RBAC). Cette mise à jour apporte une flexibilité supplémentaire lors de la création d'un rôle personnalisé, vous permettant de définir :

• Quelles domaines de navigation de Vulnerability Management sont accessibles

  Les actions clés que les utilisateurs peuvent effectuer dans ces domaines accessibles

Points clés

• Autorisations basées sur la navigation : reproduisez la barre de navigation pour faciliter l'association des autorisations.

• Activations détaillées : activez ou désactivez des domaines spécifiques (scans, capteurs ou rapports) en un seul clic.

• Matrice basée sur l'action : définissez précisément les accès en lecture ou en écriture complète. Les actions interdites sont retirées de l'interface utilisateur.

Aucune action de l'utilisateur n'est requise. Tous les rôles personnalisés Tenable One Vulnerability Management hérités sont automatiquement associés à ce nouveau modèle.

Pour plus d'informations, voir les ressources suivantes :

• Démo guidée

• Custom Roles (Rôles personnalisés) dans le Guide de l'utilisateur Tenable Vulnerability Management

• Guide Tenable des bonnes pratiques du contrôle d'accès basé sur les rôles (en anglais)

Tenable One Vulnerability Management fait désormais apparaître les détections de surface d'attaque externe (ASM) directement dans Explorer, aux côtés de vos données de vulnérabilité existantes. Trois sous-types de détections sont disponibles : SSL/TLS (suites de chiffrement, expiration de certificat, détails de l'émetteur, entrées SAN et informations de protocole), métadonnées HTTP (codes de réponse, en-têtes de sécurité, informations sur le serveur, chaînes de redirection et captures d'écran) et WHOIS (détails du titulaire, bureau d'enregistrement, date d'expiration du domaine et contacts administratifs). Ces résultats s'appliquent aux assets de type Hôte et Application web découverts par ASM ; ils permettent d'obtenir une vue unifiée de votre surface d'attaque externe sans lancer de scan. Utilisez des données de reconnaissance passives (certificats expirés ou en-têtes de sécurité manquants, par exemple) pour prioriser les assets à analyser. Vous pouvez filtrer, rechercher et regrouper les détections ASM dans Explorer à l'aide du même générateur de requêtes que pour les autres types de détections.

Pour plus d'informations, consultez External Attack Surface Finding Details (Détails des détections de surface d'attaque externe) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

La colonne Sévérité de la vue Grouper par plug-in affiche désormais Mixte lorsqu'une ligne de plug-in contient des détections à plusieurs niveaux de sévérité suite à une réévaluation partielle ou à l'application d'une règle d'acceptation. Lorsque l'utilisateur survole Mixte, une info-bulle énumère chaque sévérité et le nombre de détections correspondant, et le panneau Détails du plug-in affiche un badge Sévérité mixte pour les lignes affectées.

Pour plus d'informations, consultez la page Group by Options (Grouper par options) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Les agents qui sont installés sur des hôtes Windows et liés à Tenable One Vulnerability Management prennent désormais en charge la fonctionnalité des scans d'évaluation continue. Les scans d'évaluation continue assurent une surveillance continue de l'inventaire des logiciels sur l'hôte.

Vous pouvez configurer les scans d'évaluation continue au niveau du profil d'agent. Pour activer les scans d'évaluation continue, sélectionnez l'option Activer le scan d'évaluation continue dans le menu Profil d'agent et configurez la Fréquence des scans de référence du profil. Une fois que vous avez activé le paramètre, configuré la fréquence des scans de référence et enregistré les modifications apportées au profil d'agent, les agents assignés à ce profil commencent à effectuer des scans d'évaluation continue.

Pour plus d'informations, voir Continuous Assessment Scanning (Scans d'évaluation continue) et Agent Profiles (Profils d'agents) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable Hexa AI, le moteur agentique de la plateforme de gestion de l'exposition Tenable One, est désormais disponible. Tenable Hexa AI est bien plus qu'un robot conversationnel de cybersécurité : au lieu de répondre simplement aux questions sur vos données d'exposition, il exécute des opérations complexes en plusieurs étapes pour permettre aux équipes de sécurité d'agir à la vitesse de la machine.

Cette version de lancement propose deux interfaces pour le même moteur agentique

• Interface Hexa : une intégration directe à la plateforme Tenable One, avec des agents Tenable prêts à agir dès le premier jour.
• MCP Hexa : un serveur MCP (Model Context Protocol) hébergé par Tenable qui permet aux utilisateurs expérimentés et aux équipes expertes en IA d'exploiter leur propre LLM et d'orchestrer des agents personnalisés sur l'Exposure Data Fabric Tenable.

Les deux formats partagent le même socle : l'Exposure Data Fabric de Tenable, le référentiel de données d'exposition contextualisées le plus complet du secteur.

Agents prédéfinis Tenable Hexa AI

Les agents prédéfinis de l'interface Tenable offrent aux professionnels de la sécurité une expérience agentique axée sur le résultat plutôt que sur la technique. Tenable Hexa AI est intégré à la plateforme Tenable One et s'appuie sur vos données d'exposition en direct : chaque recommandation est le reflet de votre environnement réel, et non le fruit d'un playbook générique.

La première génération d'agents conçus par Tenable couvre les domaines où les clients déplorent la charge administrative la plus lourde :

• Gestion contextuelle des assets : organisez et explorez votre surface d'attaque en utilisant la puissance de la machine plutôt qu'une feuille de calcul.

• Visualisation dynamique : transformez les données d'exposition brutes en dashboards à l'aide de modèles Tenable et de rapports sur demande dans l'interface conversationnelle.

• Configuration de l'évaluation : percez le mystère des scans infructueux et des ajustements de risques pour des données toujours fiables.

• Ajustement du risque : réévaluez les détections et leur sévérité en fonction de vos directives internes.

• Workflows de remédiation : mobilisez les détections et créez des initiatives d'exposition, des combinaisons et des tickets Jira.

Tenable élargira régulièrement cet ensemble de fonctionnalités. Les utilisateurs découvriront les nouveaux agents dans le produit sans que les administrateurs n'aient à faire quoi que ce soit, dès lors que Tenable Hexa AI est activé pour leur profils.

Confiance et gouvernance

• Tenable Hexa AI respecte le système existant de contrôle d'accès basé sur les rôles (RBAC). Tenable Hexa AI n'utilise jamais de privilèges élevés.

• Les administrateurs de conteneurs peuvent activer ou désactiver Tenable Hexa AI pour l'ensemble de l'environnement.

• Chaque action Tenable Hexa AI entraînant un changement d'état est capturée dans le journal d'audit standard de Tenable.

• Une confirmation humaine est requise avant toute opération de changement d'état.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Agents Tenable Hexa AI personnalisés via MCP

Avec Tenable Hexa AI, vous pouvez créer des agents personnalisés via le serveur MCP pour élaborer des workflows de sécurité uniques. Tenable Hexa AI présente l'Exposure Data Fabric Tenable sous la forme d'un ensemble d'outils structurés et gouvernés à n'importe quel client d'IA compatible MCP. Cela permet à votre équipe d'exploiter son propre LLM et d'orchestrer des agents sur mesure qui reflètent fidèlement vos workflows, votre vocabulaire et vos priorités.

Les clients Tenable peuvent ainsi mettre en œuvre un modèle de maturité sur mesure : votre modèle, vos prompts, la vérité de terrain Tenable. Cela inclut :

• Adaptateur IA universel : un point de terminaison HTTPS unique hébergé par Tenable à l'adresse cloud.tenable.com/mcp/ et compatible avec Claude Desktop, Claude Code, Cursor et tout client prenant en charge MCP sur HTTP. Pas d'installation locale, pas de proxy, pas d'infrastructure à maintenir.

• Maîtrise agentique de votre environnement Tenable : des outils couvrant la gestion des scans, la recherche d'assets et l'exploration des détections dans votre inventaire Tenable One, vos dashboards et vos widgets ; ajout de tags, création de rapports, gestion des politiques et opérations des agents.

• Apportez votre LLM, gardez notre vérité de terrain : quel que soit le modèle choisi comme base par votre organisation, utilisez-le pour raisonner sur vos données. Quant aux actions, elles sont exécutées sur le même MCP Tenable gouverné.

• Orchestration multiplateforme : combinez Tenable Hexa AI via MCP avec d'autres serveurs MCP (ITSM, IdP, système de tickets, application de correctifs) pour élaborer des workflows de bout en bout couvrant Tenable et le reste de votre infrastructure.

Tenable Hexa AI est inclus sans frais supplémentaires avec les forfaits de licence Tenable One Foundation et Tenable One Advanced. Des limites basées sur le nombre de jetons s'appliquent par niveau. Vous pouvez consulter votre consommation sur les pages Account Details (Détails du compte) et Tenable Hexa AI Settings (Paramètres de Tenable Hexa AI) dans votre espace de travail Tenable One.

Confiance et gouvernance

• L'authentification utilise des clés API Tenable One Vulnerability Management standard via l'en-tête X-ApiKeys. Vous n'aurez aucun nouveau modèle d'identité à gérer.

• Le serveur MCP ne dispose pas de privilèges élevés. Chaque appel est exécuté dans les limites du rôle et des autorisations Tenable de l'utilisateur authentifié.

• Toutes les actions sont inscrites dans le journal d'audit standard de Tenable.

• Le serveur MCP ne fonctionne pas de manière autonome, il ne stocke pas l'état des conversations et ne prend pas de décisions en votre nom ; chaque action découle d'une demande de l'utilisateur via son client IA.

• Comme Tenable Hexa AI via MCP repose sur le principe « Bring Your Own LLM » (« Utilisez votre propre LLM »), les clients peuvent choisir le fournisseur de LLM dont les pratiques de traitement des données répondent à leurs exigences de conformité.

Pour plus d'informations, voir Use Tenable Hexa AI via User Interface (Utiliser Tenable Hexa AI via l'interface utilisateur) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a le plaisir d'annoncer le lancement de nouvelles fonctionnalités de mobilisation dans Tenable One Vulnerability Management. Ces mises à jour améliorent l'intégration des workflows et la gestion des tickets au sein de la plateforme Tenable One.

Points clés

Lancer des workflows en contexte

• Créez manuellement des tickets : vous pouvez désormais créer manuellement des tickets Jira ou ServiceNow sans quitter la page Explorer > Détections.

• Créez des initiatives de réponse aux expositions : vous pouvez créer une initiative de réponse aux expositions directement dans l'onglet Vulnerability Intelligence.

• Fermez automatiquement les tickets : désormais, Tenable fermera automatiquement les tickets Jira ou ServiceNow lorsqu'une détection atteindra l'état « corrigée ».

Améliorations des workflows

• Détails du journal de tickets : la page Détails de la détection contient désormais les informations complètes du journal de tickets.

• Filtres de tableau de détection : vous pouvez utiliser de nouveaux filtres de tickets dans le tableau Explorer > Détections pour trier vos données.

• Journaux de réponse aux expositions : vous pouvez désormais filtrer et exporter les journaux de tickets dans la section Réponse aux expositions.

Pour plus d'informations, consultez les rubriques suivantes dans le Guide de l'utilisateur de Tenable One Vulnerability Management :

• Créer un ticket à partir d'une détection

• Journaux de tickets

• Créer une réponse aux expositions à partir d'une requête CVE

Les agents qui sont installés sur des hôtes Windows et liés à Tenable One Vulnerability Management prennent désormais en charge la fonctionnalité des scans d'évaluation continue. Les scans d'évaluation continue assurent une surveillance continue de l'inventaire des logiciels sur l'hôte.

Vous pouvez configurer les scans d'évaluation continue au niveau du profil d'agent. Pour activer les scans d'évaluation continue, sélectionnez l'option Activer le scan d'évaluation continue dans le menu Profil d'agent et configurez la Fréquence des scans de référence du profil. Une fois que vous avez activé le paramètre, configuré la fréquence des scans de référence et enregistré les modifications apportées au profil d'agent, les agents assignés à ce profil commencent à effectuer des scans d'évaluation continue.

Pour plus d'informations, voir Continuous Assessment Scanning (Scans d'évaluation continue) et Agent Profiles (Profils d'agents) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a ajouté le bouton AI Aware à la page Détections dans Explorer. Avant cette mise à jour, vous deviez créer manuellement un filtre pour afficher les détections liées à l'IA. Vous pouvez désormais cliquer sur AI Aware à droite du générateur de requêtes pour filtrer automatiquement les détections pour lesquelles la famille de plug-ins est égale à Intelligence artificielle.

Pour plus d'informations, consultez la page Use the Findings Page (Utilisation de la page des détections) dans le Guide de l'utilisateur de Tenable One Vulnerability Management.

Tenable a ajouté la possibilité de sélectionner le score VPR (Vulnerability Priority Rating) comme métrique de sévérité principale dans les paramètres Tenable One Vulnerability Management. Cette nouveauté vous permet d'harmoniser les scores de risque au sein de votre organisation, afin que les efforts de remédiation soient priorisés sur la base d'une threat intelligence fiable et de données concrètes.

Pour plus d'informations, voir Basic Settings (Paramètres de base) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Dans le cadre de l'engagement de Tenable vis-à-vis du principe de « Securité dès la conception » de la CISA et de sa démarche d'amélioration permanente de la sécurité de la plateforme, vous pouvez désormais utiliser des clés d'accès pour profiter d'une expérience de connexion plus sécurisée et plus simple. En configurant une clé d'accès dans les paramètres de votre compte, vous pouvez remplacer les mots de passe habituels par une authentification cryptographiquement robuste et résistante aux attaques de phishing, afin d'améliorer la sécurité et la convivialité de l'accès à la plateforme Tenable.

Pour plus d'informations, voir Configure Two-Factor Authentication for your Own Account (Configurer l'authentification à deux facteurs pour votre propre compte) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a résolu un problème dans Tenable One Vulnerability Management à cause duquel les filtres du score EPSS (système de notation de prédiction d'exploitation) sur la page Combinaisons renvoyaient des données inexactes en raison d'une incohérence d'échelle.

Auparavant, le système enregistrait les valeurs EPSS sous forme de nombres bruts (0 à 100), mais l'API de recherche demandait des valeurs décimales (0 à 1). Grâce à ce correctif, le système traite correctement les scores EPSS saisis sous forme de pourcentages avant d'enregistrer. Cette modification fournit des résultats précis sur les assets et les détections pour vos initiatives de gestion des vulnérabilités.

En vue des futures mises à jour des rôles personnalisés dans Tenable One Vulnerability Management, Tenable a déplacé les options suivantes de la section Paramètres de Vulnerability Management vers la section Paramètres de la plateforme du workflow de création de rôle personnalisé :

• Tags

  • Lecture

• Groupe cible

  • Lecture

  • Gérer

Pour plus d'informations, voir Create a Custom Role (Créer un rôle personnalisé) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable introduit OT Explorer, qui est disponible dans Tenable One Vulnerability Management et Tenable Security Center. Cette fonctionnalité vous permet d'identifier les assets de technologies opérationnelles (OT) en utilisant votre plateforme actuelle de gestion des vulnérabilités. Avec cette fonctionnalité, il n'est plus nécessaire de déployer de nouvelles solutions matérielles ni ponctuelles pour l'inventaire OT de base.

Grâce à cette fonctionnalité, vous pouvez effectuer les opérations suivantes :

• Identification sécurisée des assets OT – Identifiez en toute sécurité les contrôleurs logiques programmables (PLC), les interfaces homme-machine (IHM) et autres appareils OT critiques.

• Gestion unifiée de l'exposition – Affichez les données et le contexte OT pour obtenir une vue complète de l'ensemble de votre surface d'attaque.

• Visibilité complète – Intégrez la découverte au sein de vos environnements IT et OT.

• Découverte spécifique à un protocole – Identifiez les appareils actifs et récupérez des attributs granulaires (fabricant, modèle et version du firmware) à l'aide de requêtes non perturbatrices.

Cette fonctionnalité apporte les ajouts suivants à l'interface utilisateur :

• Modèle de scan OT Recon – Un modèle de scan dédié et pré-configuré, optimisé pour les environnements OT. Pour plus d'informations, voir Scan Templates (Modèles de scan).

• Paramètre Scanner en toute sécurité les appareils de technologies opérationnelles (OT) – Ce curseur des paramètres de scan garantit que les scans restent non intrusifs et ne perturbent pas les processus industriels. Pour plus d'informations, voir Discovery Settings (Paramètres de découverte).

En vue des futures mises à jour des rôles personnalisés dans Tenable One Vulnerability Management, Tenable a déplacé les options Exporter > Gérer ses propres paramètres et Tout gérer de la section Paramètres de Vulnerability Management vers la section Paramètres de la plateforme du workflow de création de rôle personnalisé.

Pour plus d'informations, voir Create a Custom Role (Créer un rôle personnalisé) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a standardisé les conventions de nommage pour la classification des assets sur Tenable Exposure Management (EM) et Tenable One Vulnerability Management (VM). Anciennement appelée Profilage des appareils, cette fonctionnalité s'intitule désormais Classification des assets sur les deux plateformes. Cet alignement garantit que les facteurs de risque et les propriétés des assets sont étiquetés de la même manière, quelle que soit la plateforme ou la vue utilisée, offrant une expérience fluide pour l'analyse multiplateforme.

Principales mises à jour de la terminologie :

• Catégorie d'asset : remplace la classe d'appareil (VM) et le profil de l'appareil (EM).

• Fonction de l'asset : remplace les sous-classes d'appareil (VM) et la fonctionnalité de l'appareil (EM).

• Confiance dans la catégorisation/Facteurs : remplace toutes les étiquettes Confiance dans le profil/Facteurs.

• Affichage unifié des valeurs : les valeurs de données sont désormais standardisées sur la plateforme. Par exemple, les étiquettes incohérences telles que « Appareil de charge de travail » ou « VM ou charge de travail » ont été unifiées en une seule stratégie de nommage claire et unique basée sur la norme Tenable.

Pour plus d'informations, voir le Guide de référence rapide de la catégorisation des assets (en anglais).

Tenable a ajouté deux paramètres généraux concernant le téléchargement simultané de plug-ins à Tenable One Vulnerability Management : un pour les scanners Tenable Nessus liés et un pour les Agents Tenable liés.

Lorsqu'il est activé, ce paramètre détermine le nombre de scanners Tenable Nessus ou d'Agents Tenable liés qui peuvent télécharger des plug-ins de Tenable One Vulnerability Management simultanément. Cela peut faciliter la gestion de la bande passante du réseau et éviter l'épuisement des ressources dû aux mises à jour à grande échelle.

Pour plus d'informations, voir Manage Linked Scanners (Gérer les scanners liés) et Modify Global Agent Settings (Modifier les paramètres généraux de l'agent) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a ajouté le paramètre Contrôles d'utilisation du processeur aux profils d'agents dans Tenable One Vulnerability Management.

Lorsqu'il est activé, ce paramètre vous permet de configurer le pourcentage maximal du processeur d'un hôte qu'un Agent Tenable peut utiliser lorsqu'il est installé sur des hôtes Windows ou Linux. Cela vous permet de gérer l'impact des scans avec agent sur les performances des systèmes hôtes critiques.

Pour plus d'informations, voir Manage Agent Profiles (Gérer les profils d'agent) dans le Guide de l'utilisateur Tenable One Vulnerability Management.

Tenable a le plaisir d'annoncer l'ajout du flux Attributs enrichis de détection au Flux de données Tenable (Tenable Data Stream). Ce nouveau flux fournit un mécanisme Push centralisé pour exporter tous les ajustements de risque manuels, notamment les réévaluations de vulnérabilité, les acceptations de risque et les modifications des résultats de l'audit de l'hôte, directement vers votre bucket AWS S3 au format JSON. Cette fonctionnalité automatise la distribution des données de remplacement actuellement gérées dans l'interface utilisateur Réévaluation de Tenable Vulnerability Management, vous permettant d'intégrer vos décisions manuelles en matière de risque à des outils externes de création de rapports et d'analyse.

Évolutions récentes

Cette amélioration étend les métadonnées disponibles au sein de l'écosystème du Flux de données Tenable (Tenable Data Stream), en consignant les modifications qui remplacent les détections Tenable automatisées :

• Gestion manuelle des risques (Vulnerability et WAS) – Exportez en continu les détails des détections qui ont été réévaluées (sévérité modifiée) ou acceptées (risque accepté), notamment le système source et le niveau de risque d'origine comparé au niveau de risque actuel.

• Remplacement des résultats de l'audit de l'hôte – Vérifie si les résultats d'un audit de l'hôte ont été modifiés ou acceptés manuellement (par exemple, en remplaçant un résultat par SUCCÈS, ÉCHEC ou AVERTISSEMENT), assurant ainsi la visibilité de la conformité pour les audits de configuration.

• Journal d'audit contextuel complet – Chaque entrée inclut l'ID de la règle spécifique, le commentaire ou la justification indiqués par l'utilisateur, la cible de la modification (RISQUE ou RÉSULTAT) et des horodatages d'expiration pour les règles temporaires.

Gestion manuelle des risques (Vulnerability et WAS) — Exportez en continu les détails des détections qui ont été réévaluées (sévérité modifiée) ou acceptées (risque accepté), notamment le système source et le niveau de risque d'origine comparé au niveau de risque actuel.

Remplacement des résultats de l'audit de l'hôte – Vérifie si les résultats d'un audit de l'hôte ont été modifiés ou acceptés manuellement (par exemple, en remplaçant un résultat par SUCCÈS, ÉCHEC ou AVERTISSEMENT), assurant ainsi la visibilité de la conformité pour les audits de configuration.

Journal d'audit contextuel complet – Chaque entrée inclut l'ID de la règle spécifique, le commentaire ou la justification indiqués par l'utilisateur, la cible de la modification (RISQUE ou RÉSULTAT) et des horodatages d'expiration pour les règles temporaires.

Pour plus d'informations, consultez les rubriques suivantes dans le Guide de l'utilisateur de Tenable One Vulnerability Management.

• Findings Enriched Attributes Properties (Propriétés des attributs enrichis de détection)

• Documentation sur le Flux de données Tenable (Tenable Data Stream) (en anglais)

Tenable a le plaisir d'annoncer la disponibilité Tenable FedRAMP Moderate des services de mobilisation dans Tenable One Vulnerability Management. Unifiez les équipes et simplifiez les workflows de remédiation en créant automatiquement ou manuellement des tickets bidirectionnels via les initiatives de réponse aux expositions. Cette fonctionnalité réduit les temps de réponse en synchronisant vos détections de sécurité avec les tickets dans Jira Cloud ou ServiceNow.

Pour plus d'informations, voir :

• Une visite guidée de Tenable Mobilization

• Create an Initiative (Créer une initiative) dans le Guide de l'utilisateur Tenable One Vulnerability Management

• Guide de référence rapide de Mobilization (en anglais)

Tenable a ajouté deux paramètres généraux concernant le téléchargement simultané de plug-ins à Tenable One Vulnerability Management : un pour les scanners Tenable Nessus liés et un pour les Agents Tenable liés.

Lorsqu'il est activé, ce paramètre détermine le nombre de scanners Tenable Nessus ou d'Agents Tenable liés qui peuvent télécharger des plug-ins de Tenable One Vulnerability Management simultanément. Cela peut faciliter la gestion de la bande passante du réseau et éviter l'épuisement des ressources dû aux mises à jour à grande échelle.

Pour plus d'informations, voir Manage Linked Scanners (Gérer les scanners liés) et Modify Global Agent Settings (Modifier les paramètres généraux de l'agent) dans le Guide de l'utilisateur (accès anticipé) Tenable One Vulnerability Management.

Tenable a ajouté le paramètre Contrôles d'utilisation du processeur aux profils d'agents dans Tenable One Vulnerability Management.

Lorsqu'il est activé, ce paramètre vous permet de configurer le pourcentage maximal du processeur d'un hôte qu'un Agent Tenable peut utiliser lorsqu'il est installé sur des hôtes Windows ou Linux. Cela vous permet de gérer l'impact des scans avec agent sur les performances des systèmes hôtes critiques.

Pour plus d'informations, voir Manage Agent Profiles (Gérer les profils d'agent) dans le Guide de l'utilisateur (accès anticipé) Tenable One Vulnerability Management.