Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Tenable 部落格

訂閱

全新推出的 Tenable Cloud Security 無代理程式型評估與即時結果功能

Tenable 最新的雲端安全增強功能以全新的 100% API 導向掃描及零時差偵測功能,統一了雲端安全態勢與弱點管理。

Tenable 最新的雲端安全增強功能以全新的 100% API 導向掃描及零時差偵測功能,統一了雲端安全態勢與弱點管理。

Tenable 多年來協助過數以千計的客戶掃描及管理他們的雲端基礎架構。我們在 2021 年和 2022 年過併購 Accurics 公司、Tenable.cs 的新產品發表以及與 Tenable.io 的整合,加速了雲端原生應用程式保護 (CNAPP) 功能。針對雲端安全,我們提供了一種獨特的方法,也就是將雲端安全態勢與弱點管理統一至一套解決方案當中。

今天,Tenable 宣布了新的雲端安全功能,不只反映出重大的技術進展,也提供客戶一個統一的方法來應對他們所有雲端與非雲端資產的雲端安全態勢與弱點管理工作。使用最新版本的 Tenable.cs,使用者可以將他們透過我們領先市場的解決方案套件早已習慣的能見度與弱點管理延伸至雲端。新功能包括:

  • Tenable.cs 無代理程式型評估與 Tenable.cs 即時結果
  • 強化的原則管理與報告功能
  • 擴大的 DevOps / GitOps 涵蓋範圍

Tenable.cs 無代理程式型評估與 Tenable.cs 即時結果

賦予資安團隊利用持續且完整的雲端能見度來監視四處蔓延的攻擊破綻,對任何想要打造統一的雲端安全方案的企業來說,是非常重要的事。

Tenable.cs 無代理程式型評估和 Tenable.cs 即時結果能讓資安團隊快速又輕鬆地發現與評估他們所有的雲端資產。資料會透過即時掃描持續更新,由任何記錄下來的變更事件自動觸發。當新的弱點被我們領先業界的 Tenable Research 團隊新增至資料庫時,Tenable.cs 即時結果就能讓資安團隊查看該弱點是否存在於他們現有的資產庫中,而無需執行新的掃描工作。

CVE 弱點

Tenable.cs 無代理程式型評估和 Tenable.cs 即時結果_1

原文:Tenable,2020 年 8 月

CSPM 弱點的發現結果

Tenable.cs 無代理程式型評估與 Tenable.cs 即時結果_1.5

原文:Tenable,2020 年 8 月

如此可協助企業持續評估弱點、在零時差威脅一公開時就發現它們的蹤跡,而不必重新掃描整個環境,進而降低刺探利用被執行的可能性。 Tenable 擁有業界內容最豐富的 Common Vulnerabilities and Exposures (CVE) 資料庫,涵蓋超過 70,000 個弱點。 此外,Tenable 的安全設定資料還能協助客戶瞭解其所有資產的所有曝險情況。

現在,Tenable 既有客戶可以搶先體驗適用於 Amazon Web Services (AWS) 的 Tenable.cs 無代理程式型評估功能。如欲深入瞭解無代理程式型評估功能,歡迎閱讀此部落格:利用 Tenable Cloud Security 無代理程式型評估功能加速 AWS 環境的弱點偵測與回應

Tenable 預計在第四季發表 Tenable.cs 適用於 Microsoft Azure 和 Google Cloud Platform 的無代理程式型評估功能,以及更多針對容器安全的增強功能。

強化的原則管理與報告功能

這幾年來,我們不斷聽到有關雲端環境中特定網路安全做法的重要性,特別是:

  • 能適當保護這些環境的雲端安全
  • 能將安全性納入軟體供應流程的 DevSecOps
  • 「提早執行」就是做為本機開發週期的一部份開始進行安全檢查,如此問題就能立即被修復

由於我們對於在實際環境中採用這些做法可能產生的挑戰感到好奇,因此在 6 月時,我們讓 388 位 Tenable 網路研討會的參加人員進行投票,表達他們對於在公用雲端中的安全考量。這些回答讓我們得以對他們主要的考量點一探究竟。當我們問到:「對於您在公用雲端平台中的資產安全性的主要挑戰為何?」時,超過 60% 的受訪者指出他們對於資產能見度掌握度不足以及他們的安全態勢或對雲端供應商的基礎架構安全性感到擔憂。

Tenable 相信,已經在他們的應用程式與基礎架構部署生命週期的安全性與合規性投資大量資源的企業, 現在當他們邁向公用雲端時,卻發現要達到同樣水準的安全性與合規性感到不知所措。

利用更豐富的原則工作流程、新的合規性報告與不當原則的群組功能,Tenable.cs 可提供寶貴的見解,協助使用者改善其雲端監管與雲端安全態勢管理。

Tenable.cs 合規性報告:下圖顯示我們如何動態更新合規性報告,並提供預先定義的指標分析群組。Tenable.cs 支援超過 20 種指標分析,包括:Service Organization Control 2 (SOC2)、健康保險便利和責任法案 (HIPAA) 以及一般資料保護規定 (GDPR)。

適用於 SOC2、HIPAA 和 GDPR 的 Tenable.cs 合規性報告

原文:Tenable,2020 年 8 月

Tenable.cs 自動化工作流程: 下圖顯示使用者如何根據特定原則輕鬆建立整合式工作流程,因此他們就能快速地重新評估任何立即可用的原則、或將它當作範本來針對其特定環境建立新的自訂原則。

Tenable.cs 自動化工作流程

原文:Tenable,2020 年 8 月

擴充的修復、DevOps 及 GitOps 涵蓋範圍

在上面提到的網路研討會票選中,我們問客戶:「貴公司的安全檢查與軟體開發和供應流程 (也稱為 DevSecOps) 之間的整合與自動化程度為何?」回覆可說是壓倒性的一面倒。將近 70% 的受訪者表示,只有最低程度或完全沒有自動化。如此可能會導致極大程度的曝險以及較長的修復時間

Tenable.cs 可透過整合至現有的 DevOps 工作流程,協助 DevSecOps 團隊減少生產環境中發現到的安全弱點。同樣地,我們也為協助 DevSecOps 團隊提供多項重要增強功能。

  • 自動化修復工作流程的改良
  • 支援 HashiCorp Terraform 雲端執行工作
  • 改善的原始程式碼管理功能

自動化修復工作流程:Tenable.cs 提供立即可用的整合式檢視方式,讓您查看所有未符合安全原則的資訊,包含個別詳細資訊和修復建議,利用可開始自動化工作流程的快速連結迅速傳送給開發團隊。在此版本中,我們也做了許多改良功能來強化 Jira 特定工作流程和警示管理。請參考下面的例子。

Tenable.cs 適用於 AWS 的無代理程式型評估

原文:Tenable,2020 年 8 月

HashiCorp Terraform 雲端執行工作的整合性:這項新的整合功能可讓 Tenable.cs 在 Terraform 雲端部署階段掃描 Terraform 範本。如此就能讓 Terraform 雲端的客戶使用 Tenable.cs 做為執行 Terraform 規劃階段的一部分,在他們的基礎架構即程式碼 (IaC) 中偵測任何安全問題。透過將此支援 Terraform 雲端執行工作的功能新增至 Tenable.cs 中,我們能協助開發人員在其 IaC 中偵測與修復合規性與安全性風險,如此一來,他們就能在雲端基礎架構佈建之前減輕問題的嚴重性。請參考下面的例子。

Tenable.cs HashiCorp Terraform 雲端執行工作的整合性

原文:Tenable,2020 年 8 月

有興趣參閱設定指南,瞭解如何將 Tenable.cs 與 Terraform 雲端工作空間連接的使用者,可以在此找到詳細的說明文件。

改善的原始程式碼管理整合性與掃描: Tenable.cs 可提供一種「完全不需要經驗」的機制來搜尋您所有的存放庫,並且能提取多個存放庫至一個整合式的檢視畫面,讓您查看不符合安全原則或合規性指標分析的所有資源。任何違反原則的情形都能透過自動產生可在同一個主控台中提交與追蹤的提取請求快速獲得解決。請參考下面的例子。

Tenable.cs 改善的原始程式碼管理整合性與掃描:

原文:Tenable,2020 年 8 月

深入瞭解

相關文章

您是否容易受到最新攻擊程式危害?

輸入您的電子郵件地址,以便收到最新 cyber exposure 警示。

tenable.io

享受現代、雲端型的弱點管理平台,能夠以無與倫比的準確性查看和追蹤所有資產。

tenable.io 購買

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

65 項資產

選取您的訂閱選項:

立即購買

免費試用 Nessus Professional

免費試用 7 天

Nessus® 是現今市場上功能最全面的弱點掃描工具。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊合作。

購買 Nessus Professional

Nessus® 是現今市場上功能最全面的弱點掃描工具。Nessus Professional 能協助自動化弱點掃描程序、節省您達到合規性的時間並讓您的 IT 團隊合作。

購買多年期授權,節省更多。新增 365 天全年無休 24 小時全天候可使用電話、社群及對談的進階支援。

選擇您的授權

購買多年期授權,節省更多。

增加支援與訓練

Tenable.io

享受現代、雲端型的弱點管理平台,能夠以無與倫比的準確性查看和追蹤所有資產。

Tenable.io 購買

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

65 項資產

選取您的訂閱選項:

立即購買

試用 Tenable.io Web Application Scanning

享受我們專為現代應用程式而設計,屬於 Tenable.io 平台一部分的最新 Web 應用程式掃描產品的所有功能。不需耗費大量人力或中斷重要 Web 應用程式,即可高度準確且安全地掃描您整個線上產品系列中是否含有任何弱點。 立即註冊。

購買 Tenable.io Web Application Scanning

享受現代、雲端型的弱點管理平台,使您能夠以無與倫比的準確性查看和追蹤所有資產。 立即訂閱一年。

5 個 FQDN

$3,578

立即購買

試用 Tenable.io Container Security

享受整合至弱點管理平台中的唯一容器安全產品的完整功能。監控容器映像中是否有弱點、惡意軟體及政策違規的情形。與持續整合和持續部署 (CI/CD) 系統整合,以支援 DevOps 作法、加強安全性並支援企業政策合規性。

購買 Tenable.io Container Security

Tenable.io Container Security 整合了建置程序,能提供包含弱點、惡意軟體和政策違規等容器映像安全性的能見度,讓您無縫並安全地啟用 DevOps 流程。

試用 Tenable Lumin

透過 Tenable Lumin,能夠以視覺方式呈現 Cyber Exposure 並加以探索,長期追蹤風險降低狀況,以及對照同業進行指標分析。

購買 Tenable Lumin

聯絡業務代表,瞭解 Lumin 如何協助您獲得整個企業的深入洞見,並管理網路風險。

試用 Tenable.cs

享受完全存取偵測與修復雲端基礎架構錯誤設定及檢視執行階段弱點的功能。 立即註冊取得您的免費試用軟體。

聯絡業務代表購買 Tenable.cs

聯絡業務代表,以深入瞭解 Tenable.cs Cloud Security 如何輕鬆讓您的雲端帳戶上線,以及如何在數分鐘內輕鬆取得雲端錯誤設定與弱點的能見度。

免費試用 Nessus Expert

免費試用 7 天

Nessus Expert 是專為現代攻擊破綻所打造,它能讓您從 IT 到雲端洞察更多資訊,並保護貴公司免於弱點危害。

您已擁有 Nessus Professional 嗎?
升級至 Nessus Expert,免費試用 7 天。

購買 Nessus Expert

Nessus Expert 是專為現代攻擊破綻所打造,它能讓您從 IT 到雲端洞察更多資訊,並保護貴公司免於弱點危害。

選擇您的授權

促銷價格將至 9 月 30 日截止。
購買多年期授權省更多!

增添支援