Tenable One Vulnerability Management 常見問答集

資產是指：

• 其作業系統連線至網路的實體或虛擬裝置
• 有完整網域名稱 (FQDN) 的 Web 應用程式
• 處於活動狀態 (非終止狀態) 的雲端資源

Tenable One Web App Scanning 採年度訂閱授權，並依資產數量定價。Tenable One Web App Scanning 是依該產品評估的完整網域名稱 (FQDN) 總數定價。

如需更多有關定價和授權的資訊，請參閱下文中此部分。

可以。Tenable 透過穩健的服務等級協議 (SLA)，為 Tenable One Vulnerability Management 提供業界首創的執行時間保證。如未達到 SAL，則將提供服務點數作為補償，就像其他領導性的雲端廠商 (如 Amazon Web Services [AWS]) 的做法。

所有 Tenable 產品 (包括 Tenable One Vulnerability Management) 的技術說明文件都位於： https://docs.tenable.com。

預設情況下，Tenable One Vulnerability Management 已設定區域專屬的雲端掃描器。如要查看更多資訊，請檢視我們的說明文件。

可以。您兩種解決方案都可以使用。 客戶可以透過同時運用 Tenable Security Center 和 Tenable One Vulnerability Management，來選擇混合型弱點管理部署。對 Tenable One Vulnerability Management PCI/ASV 或其他 Tenable OneVulnerability Management 應用程式感興趣的客戶，也可以選擇採用混合型部署方式，並將其與 Tenable Security Center 執行個體搭配使用。

可以。對於有興趣的客戶，有一系列選項可順利地從 Tenable Security Center 移轉到 Tenable One Vulnerability Management，並獲得 Tenable 或您認證合作夥伴的完整支援。如需更多資訊，請聯絡您的 Tenable 認證合作夥伴或 Tenable 代表人員。

外部攻擊破綻管理 (EASM) 是 Tenable 針對您網路邊界以外的盲點提供能見度的功能。它能讓您掃描您的網域，以找出之前未知的網際網路連線資產，這些資產可能會對貴公司帶來高風險。

是的，Tenable One Vulnerability Management 可提供外部攻擊破綻管理 (EASM) 功能。如果您需要結果中包含額外的網域、頻率和/或中繼資料，您可以購買我們的 Tenable One Attack Surface Management 附加元件。

Tenable One Web App Scanning 是一款動態應用程式安全測試 (DAST) 應用程式。DAST 會透過前端深入執行中的 Web 應用程式，建立一個網站地圖，將所有的網頁、連結和表單納入其中以進行測試。一旦 DAST 建立好網站地圖，它就會透過前端來調查網站，確認應用程式自訂程式碼中是否有任何弱點，或是組成該應用程式主體的第三方元件中是否有任何已知弱點

如欲深入瞭解 Tenable One Web App Scanning，請造訪 Tenable One Web App Scanning 產品頁面。請造訪 tenable.com/try-was 註冊取得免費的試用版，或聯絡您的 Tenable 認證合作夥伴或 Tenable 業務代表取得更多資訊。

否。Tenable One Web App Scanning 是一款動態應用程式安全性測試 (DAST) 解決方案，可在應用程式於測試或生產環境中執行時，從外部測試網路應用程式。

資產經常擁有多個網路介面卡，讓它們能夠透過多個網路存取。例如，一台網頁伺服器可能同時在生產網路和管理網路上，一台筆記型電腦常常同時擁有有線和無線網路介面。此外，筆記型電腦常會在從一處移動到另一處時取得新的 IP。如果它們以一個 IP 被掃描到，然後又以另一個 IP 被掃描到，就會被計算兩次。

Tenable One Vulnerability Management 支援使用主動式與被動式感應器，進行不限次樹的探索掃描。 客戶可以使用這些掃描，詳盡列出所有的資產清單，並判斷適當的授權規模。

Tenable One Vulnerability Management 支援多種方法，以避免在計算適當的授權規模時，對同一資產重複計算兩次或三次。對於傳統資產，Tenable One Vulnerability Management 運用專屬的演算法，將新發現的資產與已發現的資產進行比對，以消除重複資產並確保更精確的弱點報告。

ASV 可執行掃描。不過，Tenable 依賴客戶使用 PCI 季度外部掃描範本來自行進行掃描。此範本可防止客戶變更組態設定，例如停用弱點檢查、指派嚴重性等級、更改掃描參數等。 客戶使用 Tenable One Vulnerability Management 雲端掃描器掃描其面向網際網路的環境，然後將符合規範的掃描報告提交給 Tenable 以供證明。Tenable 會驗證掃描報告，然後客戶再依照支付組織所指示將這些報告提交給其收單機構或支付組織。

弱點資料不屬於 EU DPD 95/46/EC 資料，因此任何資料保留規定都是因應客戶需要，而非監管機構要求。歐盟國家政府組織可擁有各自的資料保留規定，但這些規定必須逐例予以評估，且不會對 PCI-ASV 掃描造成任何問題。

是的，Tenable One Vulnerability Management 包含一個 PCI ASV 授權，適用於單一不重複的 PCI 資產。部分組織大費周章地透過外包支付處理功能限制 PCI 範圍內的資產。由於這些客戶可以說「不在 PCI 產業中」，因此 Tenable 已簡化了他們的採購和授權。 客戶每 90 天可變更其資產一次。

對於擁有不只一個不重複 PCI 資產的客戶，Tenable PCI ASV 解決方案能夠以附加元件的形式授權至 Tenable One Vulnerability Management 訂閱服務中。

在實體的持卡人資料環境 (CDE) 內或提供路徑的網際網路對向的主機數量可能會頻繁變更，因此造成授權的複雜性。Tenable 選擇使用更簡單的授權方式。

客戶可提交無限數量的季度證明。

是。評估客戶可以使用 PCI Quarterly External Scan 範本來掃描資產及檢討結果。不過，他們無法提交掃描報告作為證明。