Tenable One Vulnerability Management на 1 год на 100 активов

Цена указана за лицензию на 100 активов. Если необходимо лицензировать большее количество активов, стоимость рассчитывается индивидуально.

Tenable One Vulnerability Management - облачное решение для построения централизованного процесса управления уязвимостями. Платформа использует технологии сканирования Tenable Nessus, объединяет результаты проверок из разных сегментов инфраструктуры и помогает определить, какие проблемы необходимо исправить в первую очередь.

В отличие от отдельного сканера, Tenable One Vulnerability Management рассчитана на постоянную работу с большим количеством активов, пользователей и точек сканирования. Управление выполняется через единую облачную консоль, доступную специалистам по информационной безопасности, ИТ-администраторам и аудиторам.

Ключевые возможности

Обнаружение и учёт активов

Платформа помогает находить устройства и ресурсы, подключённые к корпоративной сети или размещённые в облачной инфраструктуре. Система собирает и обновляет сведения об активах, включая:

• физические и виртуальные серверы;
• рабочие станции;
• сетевое оборудование;
• операционные системы;
• установленные приложения;
• виртуальные машины;
• облачные ресурсы;
• устройства удалённых сотрудников.

Автоматическое обнаружение помогает выявлять неизвестные, временные или забытые активы, которые могут оставаться без обновлений и контроля безопасности.

Централизованное сканирование

Tenable One Vulnerability Management позволяет управлять проверками из единой консоли. Администраторы могут подключать несколько сканеров Tenable Nessus и агентов Tenable, создавать политики и запускать проверки в различных сегментах инфраструктуры.

Платформа поддерживает:

• сетевое сканирование;
• аутентифицированные проверки;
• сканирование удалённых устройств через агенты;
• проверки локальной и облачной инфраструктуры;
• настройку расписания;
• централизованное распространение политик;
• контроль работы подключённых сенсоров;
• объединение результатов из разных источников.

Использование нескольких сканеров помогает охватить филиалы, дата-центры, изолированные сегменты и облачные среды.

Поиск уязвимостей

Решение выявляет известные уязвимости и недостатки конфигурации в операционных системах, приложениях и сетевых сервисах. В ходе проверок могут обнаруживаться:

• отсутствующие обновления;
• устаревшие версии программ;
• небезопасные настройки;
• открытые порты и сервисы;
• слабые параметры шифрования;
• ошибки управления доступом;
• уязвимые компоненты;
• несоответствие политикам безопасности.

База проверок Tenable постоянно обновляется, поэтому платформа получает сведения о новых уязвимостях и способах их обнаружения.

Приоритизация рисков

Большое количество найденных уязвимостей может затруднить работу ИТ-службы. Tenable One Vulnerability Management помогает выделить проблемы, представляющие реальную угрозу для организации.

Для приоритизации используются:

• показатели CVSS;
• данные EPSS;
• рейтинг Tenable VPR;
• сведения об эксплуатации уязвимостей;
• актуальная информация об угрозах;
• критичность затронутого актива;
• распространённость проблемы в инфраструктуре.

Такой подход помогает команде сосредоточиться на уязвимостях, которые с большей вероятностью могут быть использованы злоумышленниками.

Непрерывный мониторинг

Проверки можно запускать автоматически по расписанию. Агенты Tenable позволяют получать данные с рабочих станций и серверов, включая устройства, которые редко подключаются к корпоративной сети.

Регулярный мониторинг помогает:

• отслеживать появление новых уязвимостей;
• контролировать установку обновлений;
• проверять изменения конфигураций;
• выявлять новые активы;
• подтверждать устранение проблем;
• анализировать изменение уровня риска;
• контролировать удалённые устройства.

Результаты всех проверок сохраняются в единой системе и доступны для последующего анализа.

Аудит конфигураций

Tenable One Vulnerability Management позволяет проверять параметры операционных систем, приложений, серверов и сетевого оборудования на соответствие требованиям безопасности.

Платформа помогает обнаруживать:

• небезопасные настройки служб;
• избыточные права доступа;
• слабые параметры паролей;
• отключённые защитные механизмы;
• неправильные настройки журналирования;
• отклонения от корпоративных стандартов;
• несоответствия отраслевым рекомендациям.

Для аудита можно использовать готовые шаблоны и собственные политики организации.

Аналитика и информационные панели

Платформа предоставляет интерактивные панели мониторинга, которые помогают оценить состояние защищённости инфраструктуры. Данные можно группировать по активам, подразделениям, критичности, типам уязвимостей и другим параметрам.

Руководители и специалисты могут отслеживать:

• общее количество уязвимостей;
• наиболее критичные проблемы;
• активы с высоким уровнем риска;
• динамику устранения;
• повторно появившиеся уязвимости;
• среднее время исправления;
• выполнение требований безопасности;
• состояние отдельных подразделений.

Панели и виджеты можно настраивать под задачи разных команд.

Отчётность

Tenable One Vulnerability Management позволяет формировать регулярные и разовые отчёты. В них могут включаться технические сведения, показатели риска, перечни проблем и рекомендации по исправлению.

Отчёты подходят для:

• системных администраторов;
• специалистов по безопасности;
• руководителей;
• внутренних аудиторов;
• внешних проверяющих;
• владельцев бизнес-систем.

Автоматическая отправка отчётов помогает регулярно информировать ответственных сотрудников о текущем состоянии защищённости.

Контроль устранения проблем

Платформа позволяет отслеживать жизненный цикл уязвимости — от первого обнаружения до подтверждения исправления. После установки обновления или изменения конфигурации можно выполнить повторную проверку и убедиться, что проблема устранена.

Результаты можно фильтровать и распределять между ответственными подразделениями. Интеграции с ИТ-системами помогают включить устранение уязвимостей в существующие рабочие процессы.

Интеграции и API

Tenable One Vulnerability Management поддерживает интеграцию с корпоративными инструментами через API и готовые коннекторы. Данные об активах, уязвимостях и результатах проверок можно использовать в:

• SIEM-системах;
• системах управления заявками;
• решениях для анализа данных;
• CMDB;
• средствах автоматизации;
• внутренних порталах;
• системах управления ИТ-активами.

Интеграция помогает автоматизировать передачу информации и сократить время между обнаружением проблемы и началом её устранения.

Какие задачи решает платформа

Tenable One Vulnerability Management подходит для:

• постоянного контроля уязвимостей;
• инвентаризации ИТ-активов;
• проверки распределённой инфраструктуры;
• управления несколькими сканерами;
• мониторинга удалённых устройств;
• аудита конфигураций;
• приоритизации рисков;
• контроля установки обновлений;
• подготовки отчётности;
• подтверждения устранения уязвимостей.

Платформа помогает выстроить регулярный и измеримый процесс управления киберрисками вместо проведения отдельных разовых проверок.

Для кого предназначен продукт

Решение будет полезно средним и крупным организациям, компаниям с филиалами, облачной инфраструктурой и удалёнными сотрудниками, а также поставщикам услуг информационной безопасности.

Основные пользователи платформы:

• службы информационной безопасности;
• центры мониторинга;
• системные администраторы;
• ИТ-аудиторы;
• специалисты по управлению рисками;
• команды эксплуатации;
• поставщики управляемых услуг безопасности.

Лицензирование

Tenable One Vulnerability Management лицензируется по годовой подписке. Стоимость и объём лицензии определяются количеством активов, которые необходимо сканировать и контролировать.

Активом может считаться физическое или виртуальное устройство с операционной системой, подключённое к сети, а также учитываемый условиями поставки облачный ресурс. Лицензирование по активам помогает избежать повторного учёта одного и того же устройства при изменении его IP-адреса.

Подписка включает возможность подключения неограниченного количества сканеров Nessus, агентов Tenable и поддерживаемых сетевых сенсоров в пределах приобретённого количества активов. Дополнительные модули, включая расширенное сканирование веб-приложений, управление внешней поверхностью атаки и исправлениями, могут лицензироваться отдельно.

После окончания годового периода подписку необходимо продлить, чтобы продолжить пользоваться облачной платформой, получать обновления и проводить новые проверки.

Tenable One Vulnerability Management на 1 год - централизованное решение для непрерывного поиска уязвимостей, приоритизации рисков и контроля защищённости распределённой ИТ-инфраструктуры.