
各種安全框架都可以協助使用者符合責任照顧的標準、持續找出安全落差、遵循多種合規要求並且與高階主管溝通企業風險的議題。
為了建立量身訂做的解決方案,許多企業正在從不同的框架中選擇控制機制,以滿足他們特定的風險特性、需求和資源。 例如,他們可能會採用 NIST Cybersecurity Framework 或 ISO/IEC 27001/2,做為系統管理控制機制,而選擇 CIS Critical Security Controls 做為技術控制機制。
取得解決方案使用案例
瞭解 Tenable Security Center 如何自動化及持續監控技術控管機制。
立即閱讀探索安全框架
新一代安全方法
Tenable Security Center (前稱 Tenable.sc) 支援各種架構的彈性,提供報告、儀表板和 Assurance Report Card® (ARC) 範本,能夠讓客戶輕鬆量身訂做,滿足業務需求。
Tenable Security Center 會收集來自多個感應器的資料,以提供弱點、威脅、網路流量和事件資訊的進階分析,並提供您整個環境不中斷的 IT 安全檢視畫面。
涵蓋範圍最廣
支援 IST CSF、ISO/IEC 27002 和 CIS CSC 框架中規定的絕大多數技術控制機制,為管理風險和保護企業而將它們建構為自動化控制基礎。
持續能見度
使用主動掃描加上持續接聽,以取得您整個環境控制合規的完整面貌。
分析第三方安全產品
稽核多種第三方產品的設定並分析這些產品所產生的事件,以找出控制機制的脆弱環節。
動態資產群組
焦點儀表板會顯示您工業控制系統和 IT 網路中服務的安全性與合規性全貌,包括實體和虛擬基礎架構、雲端和行動裝置環境。
衡量、視覺化和溝通控制機制的合規情形
利用儀表板範本輕鬆衡量、視覺化和瞭解您的技術控制機制的合規狀態,並找出您目前狀態與期望狀態之間的落差。
將技術控制機制的狀態對應業務目標
利用 Tenable Security Center Assurance Report Cards® 來對您目前的安全狀態與期望的狀態進行比較,並協助您建立具備防禦力的安全方案的藍圖。
調查報告
網路安全架構和基礎安全控制機制 – IT 安全專業人員調查
「今日的安全性團隊正在竭盡所能尋求協助,讓他們得以完成此日益困難的工作。 框架已成為尋求指引的常見方法,大多數的公司,也就是有 80% 的公司表示,他們正在使用網路安全框架。」Dimensional Research 於 2016 年 11 月發布