Tenable Lumin

計(jì)算、傳達(dá)并比較 CYBER  EXPOSURE

網(wǎng)絡(luò)安全與數(shù)據(jù)問(wèn)題息息相關(guān)。時(shí)至今日，并沒(méi)有任何網(wǎng)絡(luò)安全風(fēng)險(xiǎn)記錄系統(tǒng)幫助企業(yè)了解資源和投資的側(cè)重點(diǎn)以最大程度地降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。CISO 需要上述見(jiàn)解以便采用一種促進(jìn)業(yè)務(wù)發(fā)展的溝通方式向最高管理層和董事會(huì)傳達(dá)網(wǎng)絡(luò)風(fēng)險(xiǎn)，從而做出更為明智的良好決策。

富有戰(zhàn)略性的業(yè)務(wù)和技術(shù)決策都會(huì)將 Cyber Exposure 作為網(wǎng)絡(luò)風(fēng)險(xiǎn)量化指標(biāo)考慮在內(nèi)，與諸如經(jīng)濟(jì)或環(huán)境風(fēng)險(xiǎn)的其他業(yè)務(wù)風(fēng)險(xiǎn)暴露相同。

Tenable Lumin 通過(guò)對(duì)企業(yè)內(nèi)部及同類企業(yè)的 Cyber Exposure 進(jìn)行準(zhǔn)確且具可行性的度量，幫助企業(yè)將網(wǎng)絡(luò)風(fēng)險(xiǎn)提升到其他風(fēng)險(xiǎn)管理領(lǐng)域的水平。通過(guò)將技術(shù)數(shù)據(jù)詮釋成業(yè)務(wù)見(jiàn)解，TenableLumin 可幫助安全團(tuán)隊(duì)將晦澀難懂的技術(shù)語(yǔ)言轉(zhuǎn)換為有益于業(yè)務(wù)決策的簡(jiǎn)明語(yǔ)言。這些見(jiàn)解有助于安全團(tuán)隊(duì)基于業(yè)務(wù)風(fēng)險(xiǎn)對(duì)修復(fù)工作進(jìn)行優(yōu)先級(jí)分析及重點(diǎn)關(guān)注，并獲得可采用的最佳修復(fù)措施指導(dǎo)，從而與 IT 人員展開(kāi)更為順暢的協(xié)作。

主要優(yōu)勢(shì)

• 量化網(wǎng)絡(luò)風(fēng)險(xiǎn)

提供對(duì)企業(yè)上下及內(nèi)部運(yùn)營(yíng)組中網(wǎng)絡(luò)風(fēng)險(xiǎn)的客觀測(cè)量，從而做出更為明智的決策。

• 度量網(wǎng)絡(luò)風(fēng)險(xiǎn)運(yùn)營(yíng)效率

了解隨時(shí)間的推移呈現(xiàn)出的改善趨勢(shì)，以此度量安全程序效果，以傳達(dá)結(jié)果。

• 同行業(yè)基準(zhǔn)對(duì)比

在網(wǎng)絡(luò)風(fēng)險(xiǎn)和評(píng)估成熟度方面，知悉與同行業(yè)的差距所在能夠迅速確定自身的短板與優(yōu)勢(shì)。

• 促進(jìn)工作成效

采取推薦的首要修復(fù)措施來(lái)降低最為嚴(yán)重的Cyber Exposure 并提升 IT 效果。

• 控制工具成本

從漏洞管理數(shù)據(jù)中汲取更多見(jiàn)解，無(wú)需在安全堆棧中設(shè)立單點(diǎn)解決方案。

Tenable Lumin 提供針對(duì)企業(yè)上下網(wǎng)絡(luò)風(fēng)險(xiǎn)的客觀測(cè)量，并使安全團(tuán)隊(duì)能夠?qū)Ρ茸陨砥髽I(yè)與同行間的差距。

主要功能

計(jì)算與傳達(dá) Cyber Exposure借助結(jié)合漏洞數(shù)據(jù)與其他風(fēng)險(xiǎn)指標(biāo)（例如威脅情報(bào)和資產(chǎn)重要性）的 Cyber Exposure 評(píng)分 (CES)，Tenable Lumin 可以提供對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)的客觀度量。該評(píng)分采用機(jī)器學(xué)習(xí)算法（基于漏洞利用的可能性和受影響資產(chǎn)的業(yè)務(wù)重要性）自動(dòng)計(jì)算得出。從單個(gè)資產(chǎn)到整個(gè)企業(yè)中的所有資產(chǎn)，CES 適用于任意資產(chǎn)組，實(shí)現(xiàn)詳盡的分析與決策制定。

評(píng)估成熟度指標(biāo)

Tenable Lumin 的關(guān)鍵評(píng)估成熟度指標(biāo)總結(jié)有助于改善評(píng)估功能和安全響應(yīng)度。該產(chǎn)品能夠?qū)Y產(chǎn)掃描分布、資產(chǎn)掃描頻率和漏洞存在時(shí)長(zhǎng)進(jìn)行詳盡分析，以便強(qiáng)化程序有效性及加強(qiáng)流程成熟度。交互式小組件支持深度分析評(píng)估成熟度數(shù)據(jù)，從而審查目標(biāo)資產(chǎn)的安全狀態(tài)。

Cyber Exposure 趨勢(shì)

Tenable Lumin 的高級(jí)可視化功能有助于了解趨勢(shì)隨時(shí)間的推移而呈現(xiàn)出的改善，借此度量安全程序的效果。該產(chǎn)品可顯示企業(yè)過(guò)去 6 個(gè)月的 CES，并重點(diǎn)呈現(xiàn)評(píng)分的一周變化來(lái)體現(xiàn)潛在問(wèn)題。

外部基準(zhǔn)

Tenable Lumin 能夠讓企業(yè)將自身情況與同行業(yè)對(duì)比，從而迅速識(shí)別出優(yōu)勢(shì)與短板。該產(chǎn)品以一系列關(guān)鍵指標(biāo)（例如 CES 和評(píng)估成熟度）作為基準(zhǔn)進(jìn)行對(duì)比，依據(jù)行業(yè)和整體平均情況，分析得出各企業(yè)的對(duì)比結(jié)果。根據(jù)海量的漏洞情報(bào)、15 億以上的周漏洞實(shí)例處理量并結(jié)合大數(shù)據(jù)，Tenable Lumin 基準(zhǔn)對(duì)比能夠提供確切無(wú)誤的綜合性見(jiàn)解。

流程完整性風(fēng)險(xiǎn)管理

Tenable Lumin 通過(guò)提供評(píng)估成熟度評(píng)分來(lái)降低流程完整性風(fēng)險(xiǎn)。使用該單一指標(biāo)，可以量化并比較企業(yè)環(huán)境評(píng)估成效，并采取降低 Cyber Exposure 的策略改進(jìn)和流程改善措施。

鑒于 CES 可以應(yīng)用于任意資產(chǎn)組，安全團(tuán)隊(duì)可以使用 Tenable Lumin  實(shí)現(xiàn)內(nèi)部運(yùn)營(yíng)組（例如業(yè)務(wù)部門、IT基建環(huán)境、分支機(jī)構(gòu)）間的基準(zhǔn)對(duì)比。此分析有助于集中精力和資源解決企業(yè)中的高暴露風(fēng)險(xiǎn)和確定最佳實(shí)踐。利用現(xiàn)有標(biāo)簽 (Asset Tags) 可對(duì)資產(chǎn)組進(jìn)行全方位定制，支持篩選和分析企業(yè)中的各個(gè)部分。修復(fù)指導(dǎo)工作流Tenable Lumin 會(huì)向安全團(tuán)隊(duì)提供一份可降低最嚴(yán)重網(wǎng)絡(luò)暴露的主要建議措施清單，將基于風(fēng)險(xiǎn)角度的業(yè)務(wù)決策轉(zhuǎn)換成團(tuán)隊(duì)能夠?qū)嵤┑募夹g(shù)指導(dǎo)。若要了解更多信息，團(tuán)隊(duì)可深入分析具體漏洞或資產(chǎn)的業(yè)務(wù)和風(fēng)險(xiǎn)背景，從而采取更加有效的修復(fù)措施。

漏洞管理無(wú)縫式集成

無(wú)縫集成 Tenable.io 和 Tenable.sc 的 Tenable Lumin 能針對(duì) IT、云端、IoT 和 OT 環(huán)境中的網(wǎng)絡(luò)風(fēng)險(xiǎn)提供廣泛的可見(jiàn)性并進(jìn)行深度的分析，進(jìn)而從商業(yè)角度度量并傳達(dá)網(wǎng)絡(luò)風(fēng)險(xiǎn)，最終實(shí)現(xiàn)戰(zhàn)略決策優(yōu)化。由此，Lumin 便成為了全面審查網(wǎng)絡(luò)風(fēng)險(xiǎn)的利器。

以 Tenable 研究院為后盾

Tenable.io 和 Tenable.sc 以 Tenable 研究院為后盾，提供世界級(jí)的 Cyber Exposure 情報(bào)、大數(shù)據(jù)洞察力、預(yù)警以及安全公告。Tenable  研究院的高頻次更新，確保即時(shí)提供最新的漏洞特征庫(kù)、0-Day 漏洞研究以及配置基準(zhǔn)，有助于保障企業(yè)安全。