Portale di onboarding
di Tenable One

Tappe importanti dell'onboarding

1. Impostare i tag

I tag sono un componente fondamentale di Tenable One. I tag creati determinano l'analisi da eseguire. Quando si impostano i tag, considera il modo in cui desideri visualizzare gli asset. Ad esempio, il tagging degli asset per area geografica, unità aziendale e tipo di asset consente di effettuare l'analisi su ciascuno di questi raggruppamenti. Tutti i tag creati in Tenable Vulnerability Management vengono sincronizzati automaticamente con Tenable One. In questo modo, si analizzano i dati nelle carte di esposizione personalizzate all'interno di Tenable One.

2. Ottenere dati di scansione completi

Quanti più asset e tipi di asset vengono scansionati, tanto più saranno complete le informazioni sul rischio. Ti invitiamo a configurare anche Tenable Identity Exposure, Tenable Cloud Security e Tenable Web App Scanning nel tuo ambiente.

3. Eseguire scansioni frequenti

Ti consigliamo di effettuare scansioni frequenti. Più si effettuano scansioni, più spesso i dati vengono aggiornati in Tenable One, rendendo i dati presentati più rilevanti.

4. Esaminare l'Asset Criticality Rating degli asset più critici

La maggior parte delle organizzazioni conosce i propri asset critici (ACR = 10). Da qui, si procede a ritroso per identificare i secondi asset più importanti e si convalida/adatta il loro ACR in base alla necessità (Nota: Tenable assegnerà un punteggio solo fino a un ACR di 8; spetta al cliente assegnare un 9 o un 10 se un asset lo giustifica)

Applicazione di Tenable Vulnerability Management a Tenable One

• Esamina i tuoi asset nell'Asset Inventory una volta eseguita una scansione di Tenable Vulnerability Management. Qui viene visualizzato un inventario completo dei tuoi asset, compresi quelli che potresti aver trascurato.
• In Lumin Exposure View, esamina le schede di esposizione. Puoi quindi creare una scheda di esposizione personalizzata in base al contesto aziendale. Ciascuna scheda consente di personalizzare il target CES, la visualizzazione dei trend, l'intervallo di tempo SLA e l'efficienza SLA.
• Se la scansione dell'identità è stata eseguita correttamente, esamina l'Attack Path Analysis. Ciò consente di rivedere i risultati e di selezionare un asset critico, oltre a interrogare il raggio di azione o il grafico dell'esposizione dell'asset. Nota: la funzione Attack Path Analysis è disponibile solo con Tenable One Enterprise Edition e sarà trattata in modo più approfondito più avanti in questo documento.

Tappe importanti dell'onboarding

1. Installare e configurare le scansioni

Per iniziare, installa Tenable Security Center ed esegui una configurazione rapida, che comprende licenze, scanner e account utente. Definisci le impostazioni dell'e-mail, definisci le aree di scansione e configura le opzioni di sicurezza di base. Quindi, esegui le scansioni utilizzando i modelli forniti, per garantire operazioni agevoli. Conferma l'accessibilità e configura le funzioni aggiuntive secondo la necessità. Crea dashboard, report e cerca vulnerabilità per ID.

2. Impostare i tag

I tag sono un componente fondamentale di Tenable One. I tag creati determinano l'analisi da eseguire. Quando si impostano i tag, considera il modo in cui desideri visualizzare gli asset. Ad esempio, il tagging degli asset per area geografica, unità aziendale e tipo di asset consente di effettuare l'analisi su ciascuno di questi raggruppamenti. Tutti i tag creati in Tenable Security Center vengono sincronizzati automaticamente con Tenable One. In questo modo, si analizzano i dati nelle carte di esposizione personalizzate all'interno di Tenable One.

3. Eseguire scansioni frequenti

Quanti più asset e tipi di asset vengono scansionati, tanto più saranno complete le informazioni sul rischio. Ti invitiamo a configurare anche Tenable Identity Exposure, Tenable Cloud Security e Tenable Web App Scanning nel tuo ambiente. Ti consigliamo di effettuare scansioni frequenti. Più si effettuano scansioni, più spesso i dati vengono aggiornati in Tenable One, rendendo i dati presentati più rilevanti.

4. Esaminare l'Asset Criticality Rating degli asset più critici

La maggior parte delle organizzazioni conosce i propri asset critici (ACR = 10). Da qui, si procede a ritroso per identificare i secondi asset più importanti e si convalida/adatta il loro ACR in base alla necessità (Nota: Tenable assegnerà un punteggio solo fino a un ACR di 8; spetta al cliente assegnare un 9 o un 10 se un asset lo giustifica).

Applicazione di Tenable Security Center a Tenable One

Utilizza Tenable One per una valutazione accurata del rischio di Cyber Exposure e confronta le prestazioni di integrità e correzione con quelle dei colleghi del settore.

• Devi configurare l'applicazione Tenable Lumin Exposure View specificamente per l'uso con Tenable Security Center. Quindi è possibile impostare la sincronizzazione di Tenable Security Center per inviare dati limitati a Tenable Vulnerability Management per l'analisi in Tenable One.
• Tenable Security Center comunica con Tenable Vulnerability Management utilizzando una connessione crittografata, come descritto in Forza della crittografia. Quando si inviano dati a Tenable Vulnerability Management, il sistema non rimuove i dati da Tenable Security Center. Puoi continuare a utilizzare normalmente Tenable Security Center.
• Dopo aver configurato la sincronizzazione dei dati di Tenable Security Center con Tenable One in Tenable Vulnerability Management, puoi visualizzare le informazioni sulle metriche di Tenable One. Puoi visualizzare il punteggio di Cyber Exposure, il grado di maturità della valutazione e il grado di maturità della correzione, nonché l'Asset Criticality Rating e il punteggio di esposizione dell'asset.
• In Lumin Exposure View, esamina le schede di esposizione. Puoi quindi creare una scheda di esposizione personalizzata in base al contesto aziendale. Ciascuna scheda consente di personalizzare il target CES, la visualizzazione dei trend, l'intervallo di tempo SLA e l'efficienza SLA.
• In Asset Inventory, esamina i tuoi asset per capire la natura strategica dell'interfaccia rispetto ad altri prodotti cloud. Questo dovrebbe aiutarti a definire le aspettative su quali funzionalità utilizzare all'interno di Asset Inventory e quando utilizzarle.

Tappe importanti dell'onboarding

1. Esamina e proteggi gli amministratori di Tenable Identity Exposure

Esamina e proteggi gli amministratori nativi e monitora e invia avvisi continuamente sui nuovi utenti nella rete.

2. Collega Identity Exposure e Tenable One

Segui la procedura riportata sotto per collegare i due prodotti nella console Tenable One e visualizzare le nuove carte di esposizione.

3. Affronta le esposizioni di AD ed Entra ID

Affronta le configurazioni errate comuni, ad esempio gli account privilegiati con attributi SPN, le deleghe pericolose, i diritti DCSync e garantisci che l'ID MSOL sia adeguatamente protetto attraverso l'uso di account di servizio gestiti dal gruppo, la disattivazione e la rimozione degli account di servizio con provisioning eccessivo e degli account utente che possono essere considerati "dormienti" per ridurre efficacemente la loro superficie di attacco.

Applicazione di Tenable Identity Exposure a Tenable One

Passaggi chiave per collegare Tenable Identity Exposure e Tenable One

• Preparazione e pianificazione
  1. Esamina le note di rilascio per comprendere le nuove funzionalità e le modifiche importanti.
  2. Seleziona l'architettura appropriata per la distribuzione (on-premise).
  3. Verifica i requisiti di pre-distribuzione, compresa la pianificazione delle risorse.
• Installazione o aggiornamento di Tenable Identity Exposure
  1. Installa o aggiorna Tenable Identity Exposure
  2. Installa Secure Relay (modulo obbligatorio per la versione 3,59 on-premise e SaaS) per inoltrare i dati a Tenable Identity Exposure
• Post-distribuzione e manutenzione:
  1. Riavvia i servizi ed esegui le attività successive alla distribuzione.
  2. Utilizza i registri per la risoluzione dei problemi.
  3. Esamina le licenze e garantisci la conformità.
  4. Inizia a usare Tenable Identity Exposure come descritto nella documentazione.
• Configurazione di Tenable Identity Exposure per inoltrare i dati a Tenable One
  1. Accedi a Tenable One
  2. Fai clic su Richiesta sul riquadro Tenable Identity Exposure
  3. Genera e carica il file di licenza su Tenable One
  4. Configura le foreste

Una volta collegati, esamina queste funzionalità principali:

• In Lumin Exposure View
  1. Esamina la scheda di esposizione dell'identità per poter impostare obiettivi personalizzati per l'analisi e la correzione.
  2. Configura le impostazioni di visualizzazione dell'esposizione per definire obiettivi personalizzati della scheda e per configurare lo SLA di correzione e l'efficienza dello SLA in base alla politica aziendale.
  3. Crea una scheda di esposizione personalizzata per le risorse AD in base al contesto aziendale.
• Esamina gli asset AD in Asset Inventory. Questo aiuterà a identificare gli asset AD e adottare le misure appropriate per correggere
• Solo per i clienti Tenable One Enterprise
  1. Una volta completata la scansione dell'identità, esamina i risultati in Attack Path Analysis. Seleziona un asset AD critico e genera una query sul raggio di azione o su Asset Exposure Graph in modo da poter visualizzare un percorso di attacco e capire in che modo gli asset possono creare un percorso all'interno e attraverso il tuo ambiente che in precedenza poteva essere nascosto.

Tappe importanti dell'onboarding

1. Stabilire gli obiettivi

Dopo aver distribuito Tenable Web App Scanning , crea alcune scansioni rapide per ottenere una valutazione di alto livello e stabilire il tuo riferimento. Considera poi la possibilità di fissare alcuni obiettivi, ad esempio:

• Esiste una tempistica delle correzioni per le vulnerabilità critiche?
• Quali sono le applicazioni web più critiche? Presta particolare attenzione alle applicazioni web rivolte al pubblico.
• Che cosa si configura come accettabile per la tua organizzazione?

2. Determinare la frequenza di scansione

Scansioni più frequenti garantiscono dati aggiornati.

3. Comprendere la struttura delle applicazioni web

Utilizzando le scansioni eseguite in precedenza, individua la posizione di potenziali applicazioni web.

Applicazione di Tenable Web App Scanning a Tenable One

• Esamina le tue applicazioni web e identifica quelle che richiedono una correzione, in particolare quelle che sono disponibili pubblicamente su Internet.
• Esamina la scheda di esposizione dell'applicazione web in Lumin Exposure View. Qui è possibile:
  1. Impostare obiettivi personalizzati
  2. Impostare SLA in base alla politica aziendale
  3. Stabilire obiettivi di efficienza degli SLA
• Crea una scheda di esposizione personalizzata in base al contesto aziendale come
  1. Proprietario di applicazione web
  2. Criticità degli asset
  3. Applicazione
  4. Applicazioni web interne o esterne
  5. E-commerce/Asset di supporto

Controllo analitico

Ora è un buon momento per fermarsi e analizzare i dati già presenti nella propria piattaforma. Questo ti aiuta a farti un'idea di ciò che Tenable One è in grado di fare, in modo da poter prendere decisioni più strategiche.

• Esamina le vulnerabilità più critiche dei tuoi asset più critici utilizzando i dati VPR e ACR. Se necessario, prendere provvedimenti per correggere i problemi.
• Pensa a come modificare i tuoi processi di correzione per sfruttare le informazioni fornite da Tenable Vulnerability Management, Tenable Identity Exposure e Tenable Web App Scanning.
• Esamina gli asset in Asset Inventory per capire la natura strategica della piattaforma Tenable One rispetto ai prodotti mirati.

Suggerimenti per ottenere il massimo da Tenable Attack Surface Management

• Configura Tenable Attack Surface Management con il maggior numero possibile di domini primari. Lascia questa funzionalità "in esecuzione" per circa una settimana: il prodotto importerà ed estrarrà dati da Internet per recuperare i dati esterni rilevanti.
• Esamina i domini suggeriti e aggiungili al tuo inventario se sono rilevanti per la tua organizzazione. In questo modo, tutti i dati esterni rilevanti si troveranno all'interno della piattaforma.

Tappe importanti dell'onboarding

Tenable suggerisce di completare le seguenti tappe per garantire il successo prima di procedere con il processo di distribuzione di Tenable One:

In Asset Inventory

• Esamina i tuoi asset OT per capire la natura strategica dell'interfaccia rispetto ad altri prodotti cloud. Questo dovrebbe aiutarti a definire le aspettative su quali funzionalità utilizzare all'interno di Asset Inventory e quando utilizzarle.
• Crea un nuovo tag dinamico per gli asset OT, in cui:

Operatore = Tipo di sistema host

Valore = PLC

In Lumin Exposure View

• Esamina la scheda di esposizione di tecnologia operativa.
• Configura le impostazioni di visualizzazione dell'esposizione per impostare obiettivi personalizzati della scheda e per configurare lo SLA di correzione e l'efficienza dello SLA in base alla politica aziendale.
• Crea una scheda di esposizione personalizzata in base al contesto aziendale e includi il nuovo tag creato in Tenable Inventory.

Applicazione delle informazioni su Tenable OT Security all'interno di Tenable One

• Strategia unificata di Cyber Exposure:
  • Integra Tenable OT Security con Tenable One per visualizzare in modo completo i rischi della Cyber Exposure. Questo approccio unificato migliora l'identificazione delle vulnerabilità fra le piattaforme e la gestione della sicurezza negli ambienti IT, OT e IoT.
• Sincronizzazione dei dati in tempo reale:
  • Sincronizza i dati OT in tempo reale in Tenable One per mantenere una postura di sicurezza aggiornata. Il flusso continuo di dati fornisce informazioni immediate su minacce e vulnerabilità OT, consentendo una gestione tempestiva dei rischi
• Strategie di correzione mirate:
  • Utilizza l'analisi dell'esposizione di Tenable One per dare priorità alle correzioni in base ai livelli di rischio per gli asset critici. Questo orientamento strategico garantisce un'allocazione efficace delle risorse per affrontare le minacce più significative alle reti OT/IT.
• Dashboard personalizzate sull'esposizione:
  • Crea dashboard di esposizione personalizzati in Tenable One che visualizzano metriche di sicurezza su misura per OT, IT e IoT. Queste dashboard offrono informazioni strategiche che aiutano a ottimizzare le operazioni di sicurezza e la conformità.
• Maggiore visibilità e controllo degli asset:
  • Ottieni informazioni dettagliate sulla postura di sicurezza degli asset attraverso Asset Inventory di Tenable One. Avvia una pianificazione strategica della protezione degli asset nelle infrastrutture OT, migliorando la visibilità e il controllo su ambienti OT complessi.
• Pianificazione della sicurezza proattiva con Attack Path Analysis (APA):
  • Attack Path Analysis di Tenable One per gli ambienti aziendali OT identifica e mitiga preventivamente le vulnerabilità. Questo approccio proattivo consente di simulare scenari di attacco rilevanti per l'OT, individuando potenziali exploit e consentendo strategie di difesa mirate per proteggere gli asset OT critici e mantenere la continuità operativa.

Tappe importanti dell'onboarding

1. Rilevamento

Raccogli un inventario degli account cloud e delle risorse cloud tra i vari provider di servizi cloud

2. Valutazione e definizione delle priorità

Individua i rischi comuni del cloud nell'infrastruttura multi-cloud, tra cui le configurazioni errate delle risorse (ad esempio, i bucket S3 aperti, i database esposti, l'accesso illimitato alle porte amministrative), i privilegi e le vulnerabilità a rischio (ad esempio, malware, exploit noti, CVE). Definisci le priorità in base al rischio reale utilizzando le informazioni sull'identità e sugli accessi.

3. Correzione e raggiungimento della conformità

Semplifica la correzione con la mappatura della proprietà delle risorse e i flussi di lavoro guidati. Aderisce agli standard e ai benchmark del settore (ad es., CIS, SOC-2, PCI, NIST, HIPAA).

Integrazione della CNAPP nella strategia di gestione dell'esposizione

Tenable Cloud Security consolida i tentativi di ridurre i rischi informatici su tutta la tua superficie di attacco senza aggiungere fornitori o complessità. Con l'integrazione di Tenable Cloud Security CNAPP nella tua soluzione di gestione dell'esposizione ottieni visibilità sugli ambienti on-premise, ibridi e multi-cloud. Questa visibilità ti consente di concentrarti sulla prevenzione di probabili attacchi che possono derivare da una combinazione tossica di vulnerabilità, configurazioni errate e autorizzazioni eccessive.

Concretizzazione del valore dei dati

Una volta distribuiti e configurati tutti i prodotti mirati Tenable One, puoi utilizzare Asset Inventory, Lumin Exposure View e Attack Path Analysis per estrarre i dati dai prodotti mirati e ottenere il massimo valore da tali dati.

Suggerimenti per trarre il massimo da Lumin Exposure View

• Comprendi il punteggio di Cyber Exposure per valutare il rischio complessivo. Visualizza i cambiamenti nel tempo e identificare le categorie a cui dare priorità.
• Crea schede di esposizione personalizzate per tracciare e segnalare le metriche di esposizione in base a contesti aziendali specifici. L'impostazione di tag estesi in Asset Inventory in base a criteri importanti (ad esempio, aree geografiche, unità aziendali, tipi di risorse) accelererà il processo.
• Configura le impostazioni della scheda di esposizione per definire l'intervallo di tempo della sparkline, il settore di riferimento, gli obiettivi della scheda e altro ancora.
• Scopri l'efficacia del programma attraverso la metrica Maturità della correzione.
• Personalizza gli SLA per ogni tag delle carte di esposizione, poiché gli SLA possono variare a seconda dell'ambiente, delle normative e così via.

Suggerimenti per ottenere il massimo da Tenable Attack Path Analysis

• Esamina i risultati per determinare i percorsi di attacco più critici e stabilire la linea d'azione successiva.
• Analizza e ottieni dati contestuali specifici quando esplori i diversi nodi all'interno di una visualizzazione del percorso di attacco.
• Alla voce ATT&CK, vedi dove sei più a rischio rispetto al quadro di riferimento ATT&CK del MITRE.