Tenable One Identity Exposure
透過深入解析取得您身分安全機制的能見度,以統一 Active Directory (AD) 和 Entra ID 安全工作。在攻擊者刺探利用攻擊路徑之前,採取行動發現並阻止攻擊路徑,因為在當今的威脅態勢下,每一起資料外洩事件都是身分洩露。
在您的攻擊破綻上部署身分安全
打破攻擊鏈以降低風險
tenable one
全球唯一以 AI 技術為後盾的曝險管理平台
Tenable One 透過統一整個攻擊破綻上的安全能見度、深入解析和行動來降低網路風險,協助企業快速發現並修復重大弱點。
Tenable One Identity Exposure 常見問答集
深入瞭解如何在您的攻擊破綻中保護身分。由於每一起資料外洩事件都是身分洩露,請使用 Tenable One 來統一資產庫、繪製攻擊路徑,並保護您的環境免於作用中的威脅。
-
Tenable One Identity Exposure 的主要功能有哪些?
-
Tenable One Identity Exposure 是一款身分安全解決方案,可協助您將人員和機器的身分統一到單一整合是檢視畫面中、繪製風險關係圖以便將攻擊者橫向移動的方式視覺化,並透過即時偵測和消除 Kerberoasting 和 DCSync 等威脅來保護您的基礎架構。
-
何謂身分安全態勢管理 (ISPM)?
-
ISPM 是安全措施中的一個主動支柱,它能持續評估、監控和減輕錯誤設定、多餘權限和有風險的信任關係。它透過辨識攻擊者刺探利用以取得成功的攻擊路徑,超越了傳統的身分和存取管理 (IAM)。
-
Tenable One Identity Exposure 可以即時偵測到哪些攻擊?
-
Tenable One 具有即時偵測功能,能夠辨識威脅執行者用提升特權和實現橫向移動的各種伎倆,包括 DCShadow、暴力破解密碼、密碼噴濺、DCSync 和 Golden Ticket 攻擊等。
-
Tenable One 是否是一種適用於混合環境的十點安全稽核工具?
-
否。Tenable One Identity Exposure 和時點工具不同,它可提供對 Active Directory 和 Entra ID 不間斷且即時的監控,以便在身分漂移和新出現的威脅發生時立即發現。
-
Tenable One Identity Exposure 是否需要代理程式或高特權憑證才能運作?
-
否。此身分安全解決方案完全無需代理程式,也不需要特權憑證,因此可確保對生產環境毫無影響,同時提供即時的能見度、且不會增加您的攻擊破綻。
-
什麼是 Identity Asset Exposure Score (AES)?
-
此 AES 是一種 AI 推動的評分系統,用於評估和排名 Tenable 曝險管理平台上的所有資產,以 0 到 1000 的等級來計分。Tenable 透過將此統一指標應用於人員和機器身分,標準化風險資料,因此更容易將身分相關曝險與其他資產類別 (如雲端或 IT) 進行比較。它會考慮固有的弱點 (例如脆弱的憑證) 以及相關資產的固有風險,協助您立即採取行動,優先處理最關鍵的路徑。
-
Tenable One Identity Exposure 如何協助企業達到合規性?
-
Tenable One 可協助企業與以下框架保持一致,例如:NIST、CIS 以及 NIS2,透過提供預先建立的儀表板追蹤網路風險經過一段時間後降低的情況,並向稽核人員展現完善的身分監管措施。
-
身分安全如何與 Tenable One 平台整合?
-
Tenable One Identity Exposure 會將資訊輸入到 Tenable One 單一資產庫中,在該資產庫中,它會將身分風險標準化並儲存在 Tenable 資料湖中,同時也提供弱點和雲端深入解析。Tenable One 利用這些整合的曝險訊號來推動進階攻擊路徑分析、將攻擊者如何利用簡單的錯誤設定攻擊您最關鍵的資產以視覺化方式呈現。
-
Tenable One Identity Exposure 是否能辨識非人類身分 (NHI)?
-
是。它可以追蹤機器身分,包括服務帳戶、API 金鑰、權杖、系統帳戶和憑證。
- Tenable One
- Tenable Identity Exposure
Tenable One
申請示範
以 AI 技術為後盾的全球領先曝險管理平台。
感謝您
感謝您對 Tenable One 有興趣。
我們的人員將盡快與您聯絡。
Form ID: 7469
Form Name: one-eval
Form Class: c-form form-panel__global-form c-form--mkto js-mkto-no-css js-form-hanging-label c-form--hide-comments
Form Wrapper ID: one-eval-form-wrapper
Confirmation Class: one-eval-confirmform-modal
Simulate Success