Tenable.io

準(zhǔn)確識(shí)別/排查及優(yōu)先處理Cyber Exposure風(fēng)險(xiǎn)?；谶h(yuǎn)端管理。

 

現(xiàn)代化的風(fēng)險(xiǎn)管理平臺(tái)

 

您的安全策略應(yīng)不斷發(fā)展以適應(yīng)信息技術(shù)的變化。當(dāng)今的信息技術(shù)環(huán)境中充滿了傳統(tǒng)、現(xiàn)代和動(dòng)態(tài)的資產(chǎn)。除了物理服務(wù)器，各企業(yè)正爭相采用虛擬和云資產(chǎn)，因?yàn)樗鼈兛梢园葱柽M(jìn)行迅速部署。這些彈性資產(chǎn)，包括移動(dòng)設(shè)備和容器，能夠在頃刻間往來于網(wǎng)絡(luò)。傳統(tǒng)的按季度。按月甚至按周的漏洞檢測都不足以提供足夠的可視性和安全性。

 

各企業(yè)需要現(xiàn)代且全面的策略來迅速準(zhǔn)確地識(shí)別動(dòng)態(tài)架構(gòu)中的漏洞和錯(cuò)誤配置，從而明確指示出應(yīng)如何優(yōu)先處理風(fēng)險(xiǎn)并采取補(bǔ)救措施。

 

Tenable.io針對當(dāng)前最嚴(yán)峻的風(fēng)險(xiǎn)管理挑戰(zhàn)給出了有效的解決辦法。通過使用高級(jí)的資產(chǎn)識(shí)別算法，Tenable.io在變幻無常的環(huán)境中提供關(guān)于動(dòng)態(tài)資產(chǎn)和漏洞的最準(zhǔn)確信息。作為一款基于云計(jì)算的解決方案，其界面簡單易用，模板和指南顯示直觀，還支持與第三方解決方案的無縫集成，幫助安全團(tuán)隊(duì)最大限度地提高效率，追求更高的生產(chǎn)力。如果您最關(guān)注的是可見性和洞察力，那么Tenable.io就幫助您時(shí)刻將重點(diǎn)放在正確的行動(dòng)上。

 

關(guān)鍵優(yōu)勢

消除盲點(diǎn)

提供比競爭對手高32%的IT資產(chǎn)覆蓋率。Tenable解決方案在應(yīng)用和操作系統(tǒng)中設(shè)置了超過109，000個(gè)插件，可提供最全面、最準(zhǔn)確的資產(chǎn)跟蹤和漏洞分析評(píng)估。

提高工作效率

加快并簡化安全風(fēng)險(xiǎn)評(píng)估，快速識(shí)別漏洞和錯(cuò)誤配置。安全分析師可在五分鐘之內(nèi)完成初步評(píng)估。

列出重點(diǎn)

提供清晰且可操作的儀表盤和有用的意見，幫助您了解重點(diǎn)事項(xiàng)，從而加快風(fēng)險(xiǎn)補(bǔ)救。

 

Tenable.io

Tenable.io用戶界面設(shè)計(jì)直觀，整個(gè)架構(gòu)中的資產(chǎn)和風(fēng)險(xiǎn)信息內(nèi)容一目了然。

資料來源：Crowd Research Partners,”2018年云安全報(bào)告”，2018年3月

Tenable.io內(nèi)預(yù)配置儀表盤

 

漏洞管理

Tenable.io用戶界面提供預(yù)配置、開箱即用的儀表盤，可幫助用戶迅速分析漏洞、追蹤補(bǔ)救措施及排查安全事項(xiàng)。

 

關(guān)鍵功能

客戶化友好的彈性資產(chǎn)許可

Tenable.io提供業(yè)界首個(gè)基于資產(chǎn)的許可模型。根據(jù)這一模型，每個(gè)資產(chǎn)僅消耗一個(gè)單獨(dú)的許可單元，即便改資產(chǎn)含有多個(gè)IP地址。當(dāng)許可證數(shù)量臨時(shí)超出規(guī)定數(shù)額時(shí)，該彈性模型依然允許繼續(xù)掃描，并自動(dòng)回收那些極少被掃描到的資產(chǎn)或一次性掃描所占據(jù)的許可。

 

全面的評(píng)估功能

Tenable.io 采用Nessus傳感器（其中包含主動(dòng)掃描器、Agents和被動(dòng)監(jiān)聽傳感器），幫助最大限度地掃描您的架構(gòu)并減少風(fēng)險(xiǎn)盲點(diǎn)。多種類型數(shù)據(jù)傳感器的使用可幫助您將難以掃描到的資產(chǎn)納入您的樓棟管理平臺(tái)。例如，動(dòng)態(tài)設(shè)備可以通過代理進(jìn)行分析，工業(yè)控制系統(tǒng)等敏感系統(tǒng)可通過被動(dòng)流量監(jiān)聽進(jìn)行監(jiān)控。

 

基于資產(chǎn)的準(zhǔn)確漏洞跟蹤

Tenable.io支持跟蹤資產(chǎn)和資產(chǎn)漏洞，其準(zhǔn)確度超過行業(yè)內(nèi)任何其他解決方案。先進(jìn)的資產(chǎn)識(shí)別算法使用大量屬性（例如Tenable ID、NetBIOS名稱、MAC地址及許多其他屬性）來準(zhǔn)確識(shí)別并跟蹤資產(chǎn)變化，無論資產(chǎn)如何漫游或持續(xù)時(shí)間多久。

 

簡化的風(fēng)險(xiǎn)管理流程

Tenable.io 提供多種功能來簡化風(fēng)險(xiǎn)管理。其中包括集中式憑證管理，將創(chuàng)建憑證和在掃描中使用憑證的角色區(qū)分開來；訪問組，允許用戶將資產(chǎn)分為不同的、與內(nèi)部組織結(jié)構(gòu)一致的邏輯分組，以提供精細(xì)的管理控制；以及現(xiàn)代且直觀的用戶界面，應(yīng)用指導(dǎo)建議、預(yù)定義的、可操作的儀表盤，還有遵循最佳實(shí)踐框架的模板和配置審計(jì)檢查。這些功能共同幫助您了解您當(dāng)前的網(wǎng)絡(luò)風(fēng)險(xiǎn)，并為您的企業(yè)提供最佳保護(hù)。

 

預(yù)置集成和可擴(kuò)展性

Tenable.io已預(yù)制了第三方集成插件，開箱即用，可用于常見的憑證管理PAM，SIEM、工單系統(tǒng)和其他互補(bǔ)性解決方案，讓您輕松創(chuàng)建搞笑的風(fēng)險(xiǎn)管理流程。另外，你也可以使用完整文檔化的API集和SDK在Tenable.io中輕松創(chuàng)建您自己的集成能力。使用這些工具無需額外成本，可實(shí)現(xiàn)您漏洞數(shù)據(jù)價(jià)值的最大化。

 

SLA保證

通過穩(wěn)健的服務(wù)水平協(xié)議（SLA），Tenable為Tenable.io提供風(fēng)險(xiǎn)管理行業(yè)首例以及唯一的在線率保證。未達(dá)到可靠的SLA等級(jí)，業(yè)務(wù)可靠性就難以保障，就像離線的云供應(yīng)商一樣，例如Amazon Web Services(AWS)。

 

PCI認(rèn)可的授權(quán)掃描服務(wù)商

Tenable.io 也是一款PCI認(rèn)可的授權(quán)掃描服務(wù)商（ASV）解決方案，使商戶和服務(wù)提供商能夠根據(jù)PCI數(shù)據(jù)安全標(biāo)準(zhǔn)（DSS）外部網(wǎng)絡(luò)漏洞掃描要求，證明其面向網(wǎng)絡(luò)的系統(tǒng)的安全性。

 

培訓(xùn)

Tenable為不熟悉Tenable.io的用戶提供培訓(xùn)，幫助用戶更多地了解產(chǎn)品使用相關(guān)的知識(shí)和技能，也為有經(jīng)驗(yàn)的用戶介紹更高級(jí)的內(nèi)容。