Tenable One

常見問題

Tenable One 是什麼？

Tenable One 是一款曝險管理平台，可協助企業掌握現代攻擊破綻的能見度、致力於防範可能的攻擊，同時準確地傳​達網路風險，使企業發揮最佳績效。

該平台結合了最廣泛的弱點涵蓋範圍，橫跨 IT、OT 和 IoT 資產、雲端資源、容器、Web 應用程式、以及身分系統，建構在來自 Tenable Research 的弱點涵蓋範圍速度與廣度之上，並增添了完備的分析功能，可排定動作的優先順序及傳達網路風險。使用 Tenable One 可為企業創造以下優勢：

• 取得整個現代攻擊破綻的全方位能見度
• 預測安全威脅並為防範攻擊的措施排定優先順序
• 傳達網路風險，藉此制定更明智的決策。

何謂 Exposure AI？

ExposureAI 是 Tenable 利用 AI (生成式人工智慧、深度學習、人工智慧和機器學習) 來做為我們的曝險管理功能注入動能的技術。. ExposureAI 能協助改善終端使用者生產力，利用以下使用案例提供預防性安全：

• 解說： 產生簡潔的指引，以便更了解產品所發現的結果。
• 搜尋： 簡化搜尋您資產庫的工作，以取得完整的能見度。
• 行動： 針對具有最大影響力的行動主動提供深入解析。

何謂 Tenable Exposure Graph？

Tenable Exposure Graph 是 Tenable One 中的統一資料平台，它能彙整、標準化以及儲存涵蓋 IT 資產、雲端資源、Web 應用城市以及身分系統中的資產、曝險和威脅資料。Exposure Graph 包含了全球規模最大的情境式曝險資料存放庫，是 ExposureAI 深入解析及我們曝險管理產品的動力。

Tenable 使用人工智慧有多久時間了？

Tenable 在我們的產品中已使用人工智慧技術多年時間。值得注意的範例包括：

• 弱點優先順序評分 (VPR)： VPR 於 2019 年發表，它結合了機器學習式的演算法，能在短時間內找出最有可能遭到刺探利用的弱點、每日分析每一個弱點，以預測攻擊程式實際上會被用來刺探利用弱點的可能性。

• 作業系統 (OS) 預測： 作業系統預測功能是在 2020 年發表的，它運用了機器學習式的演算法，透過主機對 TCP 封包資料的回應來預測未經身分驗證資產的作業系統，以便提升評估與資產盤點的正確性。

• 預測評分： 預測評分於 2020 年發表，它結合了機器學習式的演算法，能夠使用經身分驗證的掃描及類似資產的曝險特性所產生的資料，從有限、未經申分驗證的掃描資料來預測某個資產的風險。

• 生成式 AI 研究工具： Tenable Research 開發並發表了 4 個以生成式 AI 為基礎的研究工具，以協助改善處理流程中的效率和成效，例如反向工程、程式碼偵錯、Web 應用程式安全性以及雲端型工具的能見度等。

• Tenable Identity Exposure： Tenable Identity Exposure 發表於 2023 年，結合以 AI 為基礎的方法，提供涵蓋內部部署及雲端環境所有使用者身分及權限風險的統一檢視畫面。

Tenable One 有提供偵測 AI 弱點的評估功能嗎？

是的，Tenable One 提供各種能讓 AI 軟體、程式庫及瀏覽器外掛程式無所遁形的偵測方法。這項功能可協助您監控未經授權使用 AI 的情形、偵測 AI 弱點、並清楚瞭解在您的企業中正在進行的 AI 開發。透過 AI Aware、Tenable One 中的報告和儀表板以及 Tenable Security Center 可取得發現與結果。

Tenable One 包含哪些 Tenable 產品？

Tenable One 包含下列 Tenable 產品。 Tenable One 備有以下各項產品的完整功能。

• Tenable Vulnerability Management
• Tenable Web App Scanning
• Tenable Cloud Security
• Tenable Identity Exposure
• Tenable OT Security
• Tenable Attack Surface Management
• Tenable Lumin

Tenable One 內含哪些功能？

內含的功能包括：

• Exposure View (曝險觀點)： 透過清楚準確的深入分析，洞察企業的資安曝險，解決「我們有多安全？」、「我們的預防及緩解措施成效如何？」和「我們長期而言的表現如何以及發生了哪些關鍵事件？」等重要問題
• Tag Performance (標籤效能)：: 釐清曝險卡由哪些標籤組成，以及該組資產對某個特定曝險評分的影響。
• Attack Path Analysis (攻擊路徑分析)： 透過分析 150 多項攻擊技倆，攻擊路徑分析能使資安從業人員一窺而知攻擊者的思維。 它可持續不間斷地監控端點、身分和雲端的缺失，主動以視覺化方式顯示攻擊路徑並緩解高曝險。它執行這個功能的方式是將重大風險與 MITRE ATT&CK 架構加以對應，藉此持續顯示所有可行的攻擊路徑 (內部部署和雲端皆然)。
• Inventory (資產庫)： 所有資產、弱點和標籤 (包括：IT、OT、IoT、雲端、身分和 Web 應用程式) 的集中化檢視方式，能夠從各種來源建立特定資產標籤。
• 外部攻擊破綻管理 (EASM)： 深入剖析外部攻擊破綻，使企業知己知彼，從攻擊者的觀點察覺並降低風險。
• 自訂曝險資訊卡： 可準確靈活地傳達特定的資安見解。
• 最新消息： 與 Tenable Research 部落格的整合可建立自訂的曝險資訊卡，從中看出網路安全的發展趨勢。

Tenable One 的 Exposure View 和 Tenable Lumin 的 Cyber Exposure Score 有何區別？

Lumin 的 Cyber Exposure Score (CES) 是從弱點優先順序排定和資產重要性評分推算出來的。 Tenable One 的曝險觀點評分則是根據 CES 評分以及 Tenable One 中其他產品 (包括雲端安全、身分安全、Web 應用程式安全以及攻擊破綻管理等) 產生的資料推算得出。

Tenable One 是否還有其他選購功能？

是的，我們提供了適用於 AWS 的額外雲端掃描器、Tenable Just in Time (JIT) 和內部部署 Identity Exposure 的附加元件料號供您選購。

Tenable One 是雲端型產品嗎？

是，Tenable One 主要是一款雲端型解決方案。 不過，客戶可以透過 Tenable Vulnerability Management 在雲端部署弱點管理資產，並/或透過 Tenable Security Center Plus 在內部部署其弱點管理資產。