Tenable
One

Tenable One è una piattaforma di gestione dell'esposizione. Aiuta le organizzazioni a ottenere un'ampia visibilità della superficie di attacco, a prevenire gli attacchi e a comunicare accuratamente il rischio informatico per supportare prestazioni aziendali ottimali.

La piattaforma combina la più ampia copertura di vulnerabilità, configurazioni errate e diritti, che comprende asset IT, dispositivi OT/IoT, risorse cloud, asset IA, container, applicazioni web, repository di codice e sistemi di identità. Si basa sull'ampiezza e l'accuratezza della copertura delle vulnerabilità di Tenable Research e aggiunge analisi complete per assegnare la priorità alle azioni di correzione e comunicare il rischio informatico. Tenable One consente alle organizzazioni di:

• Ottenere una visibilità completa sulla superficie di attacco moderna
• Prevedere le minacce e prioritizzare le attività per eliminare le esposizioni e previre gli attacchi
• Comunicare il rischio informatico per poter prendere decisioni consapevoli

Tenable One comprende i seguenti domini di prodotti Tenable.

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• Connettori Tenable One

Le funzionalità incluse sono le seguenti:

• Exposure View rende possibili azioni di sicurezza mirate mediante informazioni chiare e concise sull'esposizione della sicurezza dell'organizzazione. Ti aiuta a rispondere a domande cruciali come: "Quanto siamo sicuri?" "A che punto siamo con gli impegni di prevenzione e mitigazione?" "Qual è il nostro andamento nel tempo?" "Quali sono gli eventi chiave?"Le schede delle esposizioni personalizzate consentono una comunicazione concisa e flessibile di informazioni specifiche sulla sicurezza, basate su requisiti di reporting organizzativi unici.
• Le Dashboard unificate, basate su dati nativi e di terze parti, ti offrono informazioni approfondite e pratiche sull'esposizione nell'intera superficie di attacco. Grazie a dashboard predefinite e personalizzabili, è possibile analizzare i rischi, approfondire le metriche chiave, monitorare i progressi nel tempo e comunicare chiaramente le informazioni agli stakeholder per promuovere decisioni migliori e ottenere risultati più solidi in termini di sicurezza.
• Tag performance indica quali tag compongono una scheda di esposizione e quanto quel gruppo di asset contribuisce a un determinato punteggio di esposizione.
• Tenable Hexa AI è il motore di orchestrazione agentica integrato in Tenable One. Basato sull'Exposure Data Fabric di Tenable, trasforma l'intelligence approfondita sull'esposizione in azione continua, coordinata e automatizzata in tutta la superficie di attacco alla velocità delle macchine. Superando i tradizionali chatbot basati sull'IA che riepilogano semplicemente le vulnerabilità, Hexa AI esegue flussi di lavoro complessi, dall'assegnazione automatica dei tag alla correzione, garantendo al contempo il pieno controllo da parte del team grazie al sistema "human-in-the-loop".
• Attack Path Analysis (APA) mostra come gli attori delle minacce possono sfruttare le debolezze per muoversi nell'ambiente. Con oltre 150 tecniche di attacco supportate, APA monitora continuamente le lacune tra endpoint, identità e cloud per visualizzare in modo proattivo i percorsi di attacco e mitigare le esposizioni ad alto rischio. Questa funzione viene realizzata grazie alla mappatura dei rischi principali nel quadro MITRE ATT&CK per visualizzare tutti i possibili percorsi di attacco in modo continuo, on-premise e nel cloud.
• Exposure Signals è una funzionalità di prioritizzazione tra più domini progettata per identificare le combinazioni dannose di vulnerabilità, identità, minacce, software installato e asset che amplificano il rischio organizzativo. Unendo i dati dei sensori Tenable con le metriche di valutazione del rischio e il contesto degli asset (ad es. criticità, proprietà), è possibile individuare scenari con un'alta esposizione che richiedono la correzione immediata.
• L'Asset Inventory offre una visione centralizzata di tutti gli asset, i punti deboli e i tag, tra cui IT, OT, IoT, cloud, identità AI, repository di codice e applicazioni web, con la possibilità di creare tag degli asset specifici da diverse fonti.
• Gestione della superficie di attacco esterna (EASM) offre informazioni approfondite sulla superficie di attacco esterna, consentendo all'organizzazione di identificare e ridurre i rischi dal punto di vista degli autori di attacchi.
• L'integrazione delle novità con i blog di Tenable Research consente di creare schede di esposizione personalizzate che riflettono gli sviluppi nella sicurezza informatica.
• I connettori Tenable One importano i dati di altri sistemi di gestione delle vulnerabilità, sicurezza delle applicazioni, sicurezza del cloud, sicurezza degli endpoint, sicurezza OT e Asset Inventory e gestione degli asset per fornire una visione del rischio completamente unificata e contestuale dell'intera superficie di attacco.

L'uso dell'IA per la gestione dell'esposizione da parte di Tenable include l'IA agentica, l'IA generativa, il deep learning e il machine learning. Consente ai team di sicurezza di prendere decisioni informate che migliorano la prioritizzazione e la resilienza e democratizzano l'accesso all'analisi avanzata delle minacce e alle linee guida per la mitigazione.

• Motore di IA agentica: Tenable Hexa AI è il motore di orchestrazione agentica integrato in Tenable One che trasforma l'intelligence di esposizione contestuale in flussi di lavoro di sicurezza complessi automatizzati per ridurre il rischio informatico alla velocità delle macchine.
• Generative AI Assistant: Tenable One sfrutta l'IA generativa e il deep learning per accelerare l'analisi, semplificare le informazioni e promuovere decisioni sulla sicurezza più rapide ed efficaci, consentendo alle organizzazioni di gestire proattivamente la Cyber Exposure.
• Prioritizzazione dell'esposizione: Tenable utilizza modelli di apprendimento automatico brevettati per una prioritizzazione avanzata, tra cui il punteggio VPR (Vulnerability Priority Rating), OS Prediction dai dati di rete e il punteggio predittivo per gli asset. Questo permette ai team di concentrarsi su una piccola percentuale di vulnerabilità che hanno maggiore probabilità di essere sfruttate, migliorando l'efficacia della correzione.
• Visibilità e gestione del rischio dell'IA: Tenable One AI Exposure in Tenable One unifica il software IA, l'infrastruttura cloud, le identità e le interazioni di dati in un'unica visualizzazione che tiene conto dei rischi. Mappa il rischio interconnesso dell'IA in tre pilastri fondamentali:
  • Rilevamento degli asset IA: fornisce visibilità end-to-end continua grazie all'identificazione di strumenti e plug-in shadow AI interni, alla mappatura di endpoint IA esterni connessi a Internet e al rilevamento di infrastrutture e flussi di lavoro IA basati sul cloud.
  • Protezione dei carichi di lavoro IA: protegge l'infrastruttura IA basata sul cloud con AI-SPM, applica l'accesso con privilegi minimi per le identità non umane e gli agenti autonomi ed elimina i percorsi di attacco ad alto impatto creati da configurazioni errate e autorizzazioni eccessive.
  • Gestione dell'uso dell'IA: applica protezioni basate su policy per il comportamento di dipendenti e agenti, impedisce la fuga di dati sensibili e di proprietà intellettuale nelle interazioni LLM e protegge da minacce ostili come i tentativi prompt injection and jailbreak.

Tenable One offre un'ampia gamma di connettori di terze parti per la gestione delle vulnerabilità, la sicurezza delle applicazioni, la sicurezza del cloud, la sicurezza degli endpoint, la sicurezza dell'OT e l'inventario e la gestione degli asset. Stiamo continuamente ampliando il nostro ecosistema con l'aggiunta di più connettori e il supporto di nuove categorie di sicurezza. Explora tutti i connettori.

Tutti i dati importati in Tenable One alimentano il data lake delle esposizioni, qui vengono uniti ai dati del sensore di Tenable e all'intelligence sull'esposizione nativa. Il nostro motore di importazione basato sull'IA quindi correla, normalizza e deduplica i dati, assicurando una visione del rischio nitida e accurata. Questo crea un livello semantico coerente e strutturato, che riduce l'intervento manuale e migliora l'accuratezza, il contesto e l'usabilità dei dati.