Domande frequenti su Tenable One Vulnerability Management

Vulnerability Management è una soluzione di gestione delle vulnerabilità basata sul rischio che offre visibilità completa della rete, consentendo così di prevedere gli attacchi e di rispondere rapidamente alle vulnerabilità critiche. L'individuazione e la valutazione continue e sempre attive forniscono la visibilità necessaria per trovare tutti gli asset nella tua rete, nonché le vulnerabilità nascoste in tali asset. Le funzionalità integrate di prioritizzazione, intelligence sulle minacce e reportistica in tempo reale ti aiutano a comprendere il rischio e a interrompere in modo proattivo i percorsi di attacco.Sviluppata con la migliore tecnologia Tenable Nessus e gestita nel cloud, ti consente di avere una visibilità completa di asset e vulnerabilità nella rete per permettermi di comprendere il rischio e conoscere quali vulnerabilità risolvere per prime in modo rapido e preciso.

Tenable One Vulnerability Management è parte integrante di Tenable One, la piattaforma di gestione dell'esposizione di Tenable. Tenable One si basa su Tenable One Vulnerability Management e fornisce informazioni utili sui rischi per la sicurezza dell'intera infrastruttura, comprese istanze cloud, applicazioni web, Active Directory (AD) e altro ancora, anche risorse altamente dinamiche come dispositivi mobili, macchine virtuali e container. Per migliorare ulteriormente la gestione del rischio informatico, offre ulteriori metriche e capacità di prioritizzazione, come visualizzazioni della superficie di attacco, valutazioni della criticità degli asset, punteggio dell'esposizione basato sul rischio e benchmarking tra pari, nonché la capacità di monitorare la riduzione del rischio nel tempo.

Per saperne di più su Tenable One Vulnerability Management visita la pagina del prodotto Tenable One Vulnerability Management, partecipa al prossimo webinar oppure contatta il partner certificato Tenable o il rappresentante Tenable per maggiori informazioni.

Registrati per una valutazione gratuita di Tenable One Vulnerability Management alla pagina web https://www.tenable.com/try.

È possibile acquistare le applicazioni Tenable One Vulnerability Management collaborando con il partner certificato Tenable locale, contattando il rappsentante Tenable o visitando tenable.com.

Sì. Puoi concedere le applicazioni Tenable in licenza individualmente. Ad esempio, Tenable One Web App Scanning può essere concesso in licenza da solo, senza le funzionalità di gestione delle vulnerabilità di Tenable One Vulnerability Management.

Tenable One Vulnerability Management è concesso in licenza tramite abbonamento annuale è il prezzo è applicato in base al numero di asset, piuttosto che al numero di indirizzi IP. Ciò consente ai clienti di sperimentare nuove tecnologie come il cloud senza timore di una doppia contabilizzazione.

Per ulteriori informazioni su prezzi e licenze, consulta la sezione seguente.

I vantaggi principali delle licenze Elastic Asset sono:

• I clienti possono acquistare la giusta quantità di licenze, in base alle quantità effettiva dei loro asset, non a conteggi gonfiati degli indirizzi IP
• I clienti possono evitare di imbarcarsi in progetti dispendiosi in termini di tempo e spesso imprecisi, ma necessari per recuperare le licenze da asset dismessi e/o scansionati inavvertitamente
• Le metriche di gestione delle vulnerabilità non sono falsate da vulnerabilità che sono state contate due o tre volte in quanto legate ad asset che presentano più indirizzi IP

I vantaggi principali delle licenze Elastic Asset sono:

• I clienti possono acquistare la giusta quantità di licenze, in base alle quantità effettiva dei loro asset, non a conteggi gonfiati degli indirizzi IP
• I clienti possono evitare di imbarcarsi in progetti dispendiosi in termini di tempo e spesso imprecisi, ma necessari per recuperare le licenze da asset dismessi e/o scansionati inavvertitamente
• Le metriche di gestione delle vulnerabilità non sono falsate da vulnerabilità che sono state contate due o tre volte in quanto legate ad asset che presentano più indirizzi IP

Sì, su base temporanea, i clienti possono superare il numero di asset concesso dalla licenza. Naturalmente, i clienti devono eseguire un true-up se il numero di licenze continua a essere superato in maniera costante.

Un asset è un'entità che può essere analizzata. Alcuni esempi possono essere: desktop, laptop, server, dispositivi di archiviazione, dispositivi di rete, telefoni, tablet, macchine virtuali, hypervisor e container.

Quando Tenable One Vulnerability Management rileva un asset per la prima volta, raccoglie molteplici attributi di identificazione, che possono includere un UUID del BIOS, l'indirizzo MAC del sistema, il nome NetBIOS, l'FQDN e/o altri attributi che possono essere utilizzati per identificare in modo affidabile un asset. Inoltre, la scansione autenticata e gli agenti Nessus assegnano un Tenable UUID al dispositivo. Quando Tenable One Vulnerability Management successivamente esegue la scansione di un asset, lo confronta con gli asset rilevati in precedenza. Se l'asset appena rilevato non corrisponde a un asset individuato in precedenza, viene aggiunto all'Asset Inventory di Tenable One Vulnerability Management .

Gli IP sono in genere una proprietà di un asset e molti asset hanno più IP assegnati (come dispositivi DHCP, sistemi con interfacce sia cablate che wireless ecc...).

Il termine PCI ASV fa riferimento al requisito 11.2.2 dei requisiti standard di sicurezza dei dati dell'industria delle carte di pagamento (Payment Card Industry Data Security Standard, PCI DSS) e delle procedure di valutazione della sicurezza che richiedono scansioni trimestrali delle vulnerabilità esterne, che devono essere eseguite (o attestate) da un fornitore di scansioni approvato (Approved Scanning Vendor, ASV). Una ASV è un'organizzazione con un insieme di servizi e strumenti ("Soluzione di scansione ASV") per convalidare la conformità al requisito di scansione esterna del Requisito 11.2.2 dello standard di sicurezza dei dati del settore delle carte di pagamento (PCI DSS).

Il PCI DSS richiede la scansione delle vulnerabilità di tutti i componenti di sistema accessibili dall'esterno (con connessione a Internet) posseduti o utilizzati dal cliente della scansione che fanno parte dell'ambiente dei dati del titolare della carta, nonché di qualsiasi componente di sistema esterno che fornisca un percorso verso l'ambiente dei dati del titolare della carta.

Le fasi principali di una scansione ASV sono:

• Definizione dell'ambito: Viene eseguita dal cliente per includere tutti i componenti del sistema con connessione Internet che fanno parte dell'ambiente dei dati dei titolari di carta.
• Scansione: Viene utilizzato il modello di scansione esterna trimestrale PCI di Tenable One Vulnerability Management
• Reporting/correzione: I risultati dei report provvisori vengono corretti.
• Risoluzione delle controversie: cliente e ASV collaborano per documentare e risolvere i risultati di scansione contestati.
• Nuova scansione (se necessario): Fino a quando non viene generata una scansione che risolve controversie ed eccezioni.
• Reporting finale: Inviato e consegnato in modo sicuro.

Le scansioni delle vulnerabilità ASV sono richieste almeno trimestralmente e dopo qualsiasi cambiamento significativo nella rete, come installazioni di nuovi componenti di sistema, cambiamenti nella topologia di rete, modifiche alle regole del firewall o aggiornamenti del prodotto.

Un fornitore di scansioni approvato (ASV) esegue specificamente solo le scansioni di vulnerabilità esterne descritte in PCI DSS 11.2. Per valutatore di sicurezza qualificato (QSA) si intende una società di valutazione qualificata e formata dal PCI Security Standards Council (SSC) per eseguire valutazioni PCI DSS generali in loco.

Sì. Tenable ha la qualifica di fornitore di scansioni approvato (ASV) che permette di convalidare le scansioni di vulnerabilità esterne degli ambienti collegati a Internet (utilizzati per archiviare, elaborare o trasmettere i dati dei titolari di carta) di commercianti e fornitori di servizi. Il processo di qualificazione ASV è composto da tre parti: la prima prevede la qualificazione di Tenable Network Security come fornitore. Il secondo titolo riguarda la qualificazione dei dipendenti Tenable responsabili dei servizi di scansione PCI remota. Il terzo consiste nel test di sicurezza della soluzione di scansione remota Tenable (Tenable One Vulnerability Management e Tenable PCI ASV).