曝險管理平台

Tenable One 是一款曝險管理平台，可協助企業掌握現代攻擊破綻的能見度、致力於防範可能的攻擊，同時準確地傳​達網路風險，使企業發揮最佳績效。

這個平台結合了跨 IT 資產、雲端資源、容器、Web 應用程式和身分系統等最廣泛的弱點涵蓋範圍，建構在 Tenable Research 弱點涵蓋範圍速度與廣度的基礎上，並新增了可排定處置措施優先順序並傳達網路風險的全方位分析功能。 使用 Tenable One 可為企業創造以下優勢：

• 取得整個現代攻擊破綻的全方位能見度
• 預測安全威脅並為防範攻擊的措施排定優先順序
• 傳達網路風險，藉此制定更明智的決策。

Tenable One 包含下列 Tenable 產品。 Tenable One 備有以下各項產品的完整功能。

• Tenable.io Vulnerability Management
• Tenable.io Web App Scanning
• Tenable.cs 雲端安全
• Tenable.ad Active Directory 安全
• Tenable Lumin

內含的功能包括：

• 曝險觀點： 透過清楚準確的深入分析，洞察企業的資安曝險，解決「我們有多安全？」、「我們的預防及緩解措施成效如何？」和「我們長期而言的表現如何以及發生了哪些關鍵事件？」等重要問題
• 標籤效能： 釐清曝險卡由哪些標籤組成，以及該組資產對某個特定曝險評分的影響。
• 攻擊路徑分析： 透過分析 150 多項攻擊技倆，攻擊路徑分析能使資安從業人員一窺而知攻擊者的思維。 它可持續不間斷地監控端點、身分和雲端的缺失，主動以視覺化方式顯示攻擊路徑並緩解高曝險。它執行這個功能的方式是將重大風險與 MITRE ATT&CK 架構加以對應，藉此持續顯示所有可行的攻擊路徑 (內部部署和雲端皆然)。
• 資產庫： 集中管理包括 IT、雲端、Active Directory (AD) 和 Web 應用程式等在內的所有資產，為各種不同來源的資產建立特定的資產標籤。
• 外部攻擊破綻管理 (EASM) 深入剖析外部攻擊破綻，使企業知己知彼，從攻擊者的觀點察覺並降低風險。
• 自訂曝險資訊卡： 可準確靈活地傳達特定的資安見解。
• 最新消息 (News)：與 Tenable Research 部落格的整合可建立自訂曝險卡，從中看出網路安全的發展趨勢。

Lumin 的 Cyber Exposure Score (CES) 是從弱點優先順序排定和資產重要性評分推算出來的。 Tenable One 的曝險觀點評分則是根據 CES 評分以及 Tenable One 中其他產品 (包括雲端安全、身分安全、Web 應用程式安全以及攻擊破綻管理等) 產生的資料推算得出。

是。Tenable One 有兩種版本。

• a. Tenable One Standard 涵蓋以下產品：
  Tenable.io、Tenable.io Web App Scanning、Tenable.cs、Tenable.ad、Lumin、曝險觀點以及資產庫
• b. Tenable One Enterprise 除了涵蓋 Tenable One Standard 的所有功能，還加上：
  漏洞與攻擊緩解措施的攻擊路徑分析，以及可深入解析外部攻擊破綻的外部攻擊破綻管理功能，使企業能夠從攻擊者的觀點洞悉並降低風險。

是，WAS 和 Enterprise Attack Surface Management (ASM) Daily Frequency 皆可另行選購其他雲端掃描器作為附加元件料號 (SKU)。Tenable One Enterprise 能夠每兩週掃描一次，提供客戶連接網際網路的資產能見度。Tenable One Enterprise ASM Daily 則可進一步增加此掃描頻率，每日更新以掌握其外部攻擊破綻的最新動態。

是，Tenable One 是一款雲端型解決方案。該產品未提供內部部署解決方案。