弱點評估解決方案
找出弱點。瞭解風險。保护您的现代攻击面。
弱點評估是捍衛貴公司免於弱點危害的第一步,而且,這項工作比以往都更加重要。由於雲端部署環境和面向外部的未知資產易於使用且具有高擴充性,您需要一套工具,能讓您有把握地瞭解由內而外及由外而內的風險。取得您所有資產的網路曝險完備洞察力,包括您所有的弱點、錯誤設定及其他可能讓貴公司陷入風險的潛在安全威脅。
免費試用
瓦解可能使貴公司陷入風險的弱點
幾乎有 60% 的網路安全專業人員都表示他們的組織沒有一套弱點掃描時程表,而其中許多人更表示他們根本沒有掃描已經公開揭露的弱點。
資料來源:PONEMON INSTITUTE 網路風險報告
衡量與管理企業營運的網路風險
將弱點評估的工作自動化,迅速洞察與預測弱點,並對弱點採取行動
現代攻擊破綻變得愈來愈複雜。如果您無法掌握整個攻擊破綻的完整能見度,您可能會難以找到並修復橫跨整個企業中的所有弱點。
發現
您無法保護您根本就不知道的資產。弱點評估的第一步就是完整盤點您整個環境,無論是單一據點或多個據點。隨著環境愈來愈複雜、資產類型愈來愈多元化,這項工作很可能會成為一個艱鉅的挑戰。
Tenable 可提供您所需的弱點評估功能,讓您取得整個環境具有深入見解的全方位能見度。Nessus 提供的涵蓋範圍超過 47,000 種獨一無二的資產,包括:IT、IoT 和 OT 裝置、作業系統以及各式各樣的應用程式等等。es, operating systems, a wide range of applications and more. Nessus 的可攜性能讓您在總部、其他樓層或建築物、或甚至其他大陸執行評估。

您知道 Nessus 為融合式 IT/OT 環境帶來的哪些好處嗎?Tenable.ot 中包含了 Nessus,能夠在 OT 環境中掃描 IT 資產。深入瞭解。
評估
Nessus 能迅速又有效率地找到您網路中弱點、錯誤設定和脆弱環節,以及潛在威脅的媒介。這是制敵機先的第一步。Nessus 能夠以立即可用和預先設定的範本讓您快速著手,並根據您環境獨一無二的組成鎖定掃描工作的目標。每當增加新的 plugin 時,Nessus 就會執行「即時更新」,針對最近新增的資訊加以掃描。

符合法規
主動展現符合公司和產業規定與標準的能力Nessus 能根去超過 120 項 Center for Internet Security (CIS) 基準稽核設定的合規性,並提供其他的 450 個合規與設定範本。不只掌握弱點,還能從更廣泛的角度瞭解風險。


報告
Nessus 報告範本能夠以符合直覺的格式提供概要與趨勢資料。針對您特定需求建立量身訂做的自訂報告。針對特定客戶或專案量身訂做,新增自訂的標題與標誌。此外,您還可以匯出以及將資料與工作流程整合,做為次要分析與客戶報告之用。

使用案例
我們早在起步階段,就與資安社群攜手合作。我們會依據社群的使用意見持續精進 Nessus 的效能,讓 Nessus 成為市場上準確度最高且最全方位的弱點評估解決方案。透過探索 Tenable 客戶如何在各種關鍵情況有效運用該產品,深入瞭解它的威力。

無需臆測弱點評估
取得全方位的深入見解
找出您整個攻擊破綻中的所有資產、弱點、錯誤設定和其他安全問題。
評估範圍超越傳統 IT
將弱點評估延伸至您傳統 IT 資產以外的範圍。評估您的基礎架構即程式碼 (IaC) 存放庫,並找出您面向外部的資產。
管理資安事端
自動將弱點和設定錯誤資訊傳送到您的 SIEM,提供更豐富的事件資料,協助排定事件的優先順序,以進行調查並為應變提供充分的參照資訊。
改善處理流程
取得您流程與作業的洞察力,評估成效、找出落差並強化您的安全態勢。
「...拜 Nessus 之賜,我才能在數百個 IP 位址中找到唯一有弱點的服務。」IOActive 副首席安全顧問
Josep Pi Rodriguez