Tenable
One

Tenable One 是一套曝險管理平台。 它能協助企業獲得廣泛的攻擊破綻能見度、預防攻擊、並準確地傳達網路風險，以支援最佳的業務績效。

該平台結合了最廣泛的弱點涵蓋範圍，橫跨 IT、OT、IoT、雲端資源、容器、Web 應用程式和身分系統。它以 Tenable Research 弱點涵蓋範圍的速度和廣度為基礎，並增添了全方位的分析功能，以排定修復工作的優先順序並傳達網路風險。使用 Tenable One 可為企業創造以下優勢：

• 取得整個現代攻擊破綻的全方位能見度
• 預測安全威脅並為防範攻擊的措施排定優先順序
• 傳達網路風險，藉此制定更明智的決策。

Tenable One 包含以下 Tenable 產品領域。

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Security
• Tenable One Identity Exposure
• Tenable One OT Security
• Tenable One Attack Surface Management
• Tenable One Connectors

內含的功能包括：

• 曝險觀點能透過提供貴公司安全態勢清晰、簡潔的深入解析，讓您集中精力執行安全工作。它能協助您解答一些關鍵問題，例如：「我們的安全狀況如何？」「我們在預防和緩解措施方面的進展如何？」「隨著時間的推移，我們的表現如何？」「有哪些關鍵事件？」
• 統一的儀表板以原生和第三方資料為後盾，提供您可據以行動的深入解析，讓您瞭解整個攻擊破綻的曝險。 利用預先建立和可自訂的儀表板，您就能分析風險、向下切入關鍵指標、追蹤經過一段時間後的進展，並清楚地向利害關係人傳達見解，進而推動更好的決策和更強大的安全成果。
• 標籤效能說明哪些標籤構成曝險卡，以及該組資產對特定曝險評分的貢獻程度。
• 攻擊路徑分析 (APA) 能向您展示威脅執行者如何利用弱點在您的環境中移動。APA 支援 150 多種攻擊伎倆，能持續監控端點、身分和雲端方面的缺口，並主動視覺化攻擊路徑、降低高風險曝險。它執行這個功能的方式是將重大風險與 MITRE ATT&CK 架構加以對應，藉此持續顯示所有可行的攻擊路徑 (內部部署和雲端皆然)。
• 曝險訊號是一種跨網域的優先排序功能，專為識別會加劇企業風險的弱點、身分、威脅、已安裝軟體和資產的有害組合所設計。透過將 Tenable 感應器資料與風險評分指標和資產背景資訊 (例如：重要性、所有權) 整合，您就能發現需要立即修復的高曝險情境。
• 資產庫提供所有資產、弱點和標籤的集中畫檢視方式，包括 IT、OT、IoT、雲端、身分和 Web 應用程式，並且能夠從各種來源建立特定的資產標籤。
• 外部攻擊破綻管理 (EASM) 可提供您外部攻擊破綻的深入解析，使您的企業能夠從攻擊者的角度判別和降低風險。
• 自訂曝險卡能夠以簡潔、彈性的方式傳達具體的安全深入解析。
• 最新消息與 Tenable Research 部落格的整合，能夠建立反映網路安全發展的自訂曝險卡。
• Tenable One Connectors 能夠從其他弱點管理、應用程式安全、雲端安全、端點安全、OT 安全以及資產庫和管理系統中引進資料，進而提供對整個攻擊破綻風險完全統一的情境式檢視方式。

Tenable 將 AI 應用於曝險管理，包括生成式 AI、深度學習和機器學習。它能賦予您的安全團隊做出明智決策的能力，強化優先排序、韌性，並使進階威脅分析和緩解指引的取得更加普及。

• 生成式 AI 助理： Tenable 的 ExposureAI 利用生成式 AI 和深度學習，加速分析、簡化深入解析，並推動更快速、更有效的安全決策， 讓企業能夠主動管理並降低其網路曝險。
• 暴露风险优先级分析： Tenable 使用獲得專利的機器學習模型進行進階優先排序，包括弱點優先順序評分 (VPR)、從網路資料預測作業系統以及資產預測性評分。如此有助於團隊將注意力集中在最有可能被刺探利用的一小部分弱點上，進而提高修復成效。
• AI 風險能見度和管理： Tenable AI Aware 是一款主動式解決方案，能提供安全團隊其環境中 AI 使用情況與開發進度的能見度。它能幫助安全團隊偵測未經授權的 AI 使用情況、發現弱點，並管理整個企業與 AI 相關的風險。
• 保護雲端中 AI 工作負載的安全： Tenable 的 AI 安全態勢管理 (AI-SPM) 能協助企業判別與修復整個雲端環境中 AI 工作負載內的風險，確保 AI 資源的安全設定、監管和能見度。

Tenable One 提供廣泛的第三方連接器，涵蓋弱點管理、應用程式安全、雲端安全、端點安全、OT 安全以及資產庫與管理。我們正持續擴展我們的生態體系，增添更多的連接器並支援最新的安全類別。探索所有的連接器。

所有匯入至 Tenable One 的資料都會饋送到我們的曝險資料湖，其中結合了 Tenable 感應器資料和原生曝險情資。接下來，我們以 AI 推動的匯入引擎會進行關聯分析、標準化以及刪除重複資料，確保您只會看到乾淨且正確的風險檢視畫面。如此可建立一個一致性、結構化的語意層，減少人工介入，並強化資料的準確性、背景資訊和使用性。