公司/品牌介紹

Tenable是一家全球領先的網路安全服務和產品供應商,提供無與倫比的涵蓋範圍和全方位的洞察力,與全球 30,000 多家機構合作,協助其管理和評估數位時代的網路安全風險,並且幫助超過 50% 的財星 500 大企業瞭解與降低網路安全風險。中文官方網站

產品說明

什麼是 Tenable.ep?

Tenable.ep 是一套全方位的風險型弱點管理解決方案,它結合了 Tenable.io、Tenable.io Web Application Scanning、Tenable.io Container Security 和 Tenable Lumin,以協助貴公司隨時隨地在任何平臺上瞭解每一個資產的網路風險。Tenable.ep 能讓您在統一的檢視畫面中洞察並評估您整個攻擊破綻中的所有資產與弱點,因此您就能輕鬆評估,並正確排定對貴公司而言最重要的弱點與資產的優先順序。

什麼是 Tenable.io?

Tenable.io 無論是作為獨立解決方案還是作為 Tenable Exposure Platform (Tenable.ep) 的核心元件進行購買,都可提供整個攻擊面(從 IT 到雲,再到OT和容器)基於風險的視圖,可以快速識別、研究漏洞,並進行優先順序分析。用戶可以立即獲得可見性,從而瞭解風險並知曉哪些漏洞需要優先修復。

什麼是 Nessus?

Nessus® Professional 可自動執行時間點評估,協助在各式各樣的作業系統、裝置和應用程式上,快速辨識並修復弱點,包括軟體缺陷、缺少的修補程式、惡意軟體,以及錯誤設定。

什麼是Tenable.sc?

Tenable.sc 和 Tenable.sc Continuous View (CV) 是 Tenable 的 內部部署弱點管理解決方案。Tenable.sc 產品系列使用業界首屈一指的 Nessus 技術打造,可找出、研究弱點並排定其優先順序,讓企業掌握其安全和合規性態勢的風險局面。

什麼是Tenable.ot?

Tenable.ot 能保護工業網路免於網路威脅、惡意內部人員及人為錯誤。從偵測及降低威脅到追蹤資產、弱點管理及組態控管,我們的工業控制系統 (ICS) 安全功能可在確保作業環境的安全性與穩定度方面,發揮最大功效。此解決方案透過單一虛擬管理平台,讓企業明瞭所有據點及其相關 OT 資產 (從 Windows Server 到 PLC 底層) 的實際情況。

什麼是 Tenable Lumin?

Tenable Lumin 是一種嶄新的獨立產品,可讓企業有效地衡量其 Cyber Exposure,同時進行內外部指標分析,將內部各部門的績效、整個企業與同業其他公司的績效加以比較。為了達到這個目標,Tenable 將實際威脅弱點的相關資料與資產重要性背景資訊析加以結合,藉此計算出 Cyber Exposure Score,把原始的技術資料轉化為商業見解。

產品優勢

Tenable.sc with Nessus

  • 全球排名第一的弱點掃描方案。
  • 業界最準確、最全方位且廣受採用的風險型弱點評估
  • 準確辨識、研究弱點並排定處理弱點的優先順序
  • 弱點修補建議提供、中文化報告產出
  • 彈性佈建及分權管理

Tenable.ad

  • 即時找出已知弱點,讓管理者可以先修補以避免攻擊
  • 不需安裝Agent、不需提供管理權限
  • 實時偵測及挖掘駭客攻擊路徑並即時通報
  • 支援整合SOAR來達到阻斷效果

Tenable.ot

  • 同時提供IT/OT資產運作狀況的完整能見度
  • 藉由多種偵測方法,偵測並減輕會影響工控系統的威脅
  • 找出並追蹤IT/OT的資產,深入了解且完整掌握實際運作狀況
  • 在弱點和潛在威脅變成攻擊程式影響運作前,先一步找出並排定弱點優先修補順序
  • 以完整的稽核追蹤能力追蹤組態變更,判斷執行變更者的身份、變更內容及變更原因,以及變更帶來的結果

產品導入效益

Tenable.sc with Nessus

  • 全球最高的弱點涵蓋率CVE,讓環境更為安全
  • 排定弱點優先順序,讓使用者更有效率修補弱點
  • 中文化報表及建議,讓上級主管更為清楚
  • 自動化流程改善追蹤修補、稽催等冗長的作業時間及複雜度

Tenable.ad

  • 發現影響AD的底層問題
  • 找出危險的信任關係
  • 掌握您AD中的每一個變更
  • 將AD變更與惡意動作連結
  • 分析攻擊的深度詳細資訊
  • 直接從資安事端詳細資訊中探索MITRE ATT&CK 的說明

Tenable.ot

  • 提供涵蓋IT/OT融合攻擊面的完整可視性
  • 提供總體網路風險得分及各資產風險摘要
  • 提供配置稽核及程式碼更改追蹤的能力
  • 透過機器學習及Base Line偵測異常網路行為
  • 在不影響工控設備運作下增強對設備背板的可視性

參考資料

中文官方網站