Tenable One

常见问题

何为 Tenable One？

Tenable One 是一个风险暴露管理平台，可帮助企业获取整个现代攻击面的可见性，集中精力预防可能发生的攻击，并​准确传达网络安全风险，以支持企业达到最佳绩效。

该平台结合了涵盖 IT、OT 和 IoT 资产、云资源、容器、Web 应用程序和身份系统的最广泛的漏洞覆盖范围，以 Tenable Research 的漏洞覆盖速度和广度为基础，并添加了全面的分析功能，以对操作进行优先级分析并传达网络安全风​险。Tenable One 可让企业实现以下功能：

• 获取整个现代攻击面的全面可见性
• 预测威胁并对攻击预防工作进行优先级分析
• 传达网络安全风险以做出更好的决策

Tenable One 包含哪些 Tenable 产品？

Tenable One 包含以下 Tenable 产品。 Tenable One 中包含这些产品的全部功能。

• Tenable Vulnerability Management
• Tenable Web App Scanning
• Tenable Cloud Security
• Tenable Identity Exposure
• Tenable OT Security
• Tenable Attack Surface Management
• Tenable One 连接器

Tenable One 包括哪些功能？

功能包括：

• 风险暴露视图： 通过对企业安全风险暴露清晰、简明的洞察，回答“我们有多安全”、“我们在预防和缓解工作中处于什么位置”和“随着时间的推移，我们的工作如何，关键事件有哪些？”等关键问题，使安全工作重点更聚焦。
• 统一的仪表盘： Tenable One 仪表盘由原生第三方数据提供支持，为安全团队提供针对整个攻击面上风险暴露的深入、可操作的洞察信息。使用预构建且可定制的仪表盘，安全团队可以分析风险、深入探究关键指标、跟踪一段时间的进展情况，并清晰地向利益相关者传达洞察信息，从而做出更明智的决策并交付更丰厚的安全成果。
• 标签性能： 说明构成风险暴露卡的标签以及该组资产对给定风险暴露评分的贡献程度。
• 攻击路径分析： 通过 150 多种受支持的攻击技术，攻击路径分析可让安全专业人士一瞥攻击者心态。 该功能可以持续监控端点、身份和云之间的差距，以主动将攻击路径可视化并缓解高风险暴露。其通过将关键风险映射到 MITRE ATT&CK 框架来实现这一功能，以持续将所有可行的本地和云端攻击路径可视化。
• 风险暴露信号： 一种跨域优先级分析功能，用于识别放大企业风险的漏洞、身份、威胁、已安装软件以及资产的有害组合。通过将 Tenable 的传感器数据与风险评分指标和资产上下文（例如重要性、所有权）相结合，企业可以发现需要立即修复的高风险暴露场景。
• 清单： 所有资产、弱点和标签的集中式视图，其中包括 IT、OT、IoT、云、身份和网络应用程序，并可以从各种来源创建特定的资产标签。
• 外部件攻击面管理 (EASM)： 提供对外部攻击面的洞察，使企业能够从攻击者的角度识别和降低风险。
• 自定义风险暴露卡： 能够简洁、灵活地传达特定的安全洞察。
• 新闻： 与 Tenable Research 博客集成，能够创建自定义风险暴露卡，反映网络安全发展。
• Tenable One 连接器： 引入漏洞管理、应用程序安全、云安全、端点安全、OT 安全和资产清单和管理领域的顶尖供应商提供的数据，提供整个攻击面上风险的统一、上下文视图。

Tenable 如何在其暴露风险管理平台上利用 AI？

Tenable 使用 AI（生成式人工智能、深度学习、AI 和机器学习）进行风险暴露管理，助安全团队做出明智的决策，最终提升网络安全优先级分析和弹性，并通过普及对高级威胁分析与缓解指导的访问，减轻安全专业人员的负担。

• 生成式 AI 助手： Tenable 的 ExposureAI 利用生成式 AI 和深度学习技术加速分析速度、简化洞察信息，并推动实现更快速、更有效的安全决策，助力企业主动管理并降低网络风险暴露。

• 风险暴露优先级分析 Tenable 使用获专利的机器学习模型实现高级优先级分析，其中包括漏洞优先级评级 (VPR)、基于网络数据的 OS 预测以及对资产的预测性评分，这有助于团队专注处理极有可能被利用的一小部分漏洞，从而提高修复工作的成效。

• AI 风险和可见性管理： Tenable AI Aware 是一款主动型解决方案，助安全团队清晰掌握其环境内的 AI 使用情况及开发动态，帮助检测未经授权的 AI 使用情况、发现漏洞，并管理整个企业范围内与 AI 相关的风险。

• 在云中保障 AI 工作负载的安全： Tenable 的 AI 安全态势管理 (AI-SPM) 帮助企业识别和修复云环境中 AI 工作负载的风险，确保 AI 资源的安全配置、治理和可见性。

Tenable One 可提供哪些类型的第三方连接器？

Tenable One 提供丰富的第三方连接器，涵盖漏洞管理、应用安全、云安全、端点安全、OT 安全以及资产清查与管理等多个领域。我们正通过添加更多连接器以及支持新的安全类别，持续扩展我们的生态系统。探索所有连接器。

Tenable One 如何管理第三方数据？

所有提取到 Tenable One 的数据都会输入风险暴露大数据，在此与 Tenable 传感器数据以及原生风险暴露情报结合使用。然后，我们 AI 驱动的提取引擎对数据进行关联、规范化处理和去重，确保您能获得风险的清晰、准确的视图。这就会打造一个一致、结构化的语义层，减少手动干预，增加了数据准确性、上下文信息和可使用性。

Tenable One 是否有其他选项可供选择？

是，附加组件 SKU 可用于 WAS、Tenable Just in Time (JIT) 和本地风险暴露的附加云扫描程序。

Tenable One 是否基于云？

是，Tenable One 主要是基于云的解决方案。 但是，客户业可以使用 Tenable Vulnerability Management 在云中部署漏洞管理资产，和/或使用 Tenable Security Center Plus 在本地进行部署。