Forrester 在 2025 年第 3 季度 Unified Vulnerability Management Solutions Wave™ 报告中将 Tenable 评为领导者
根据该报告：“Tenable 借助其 Tenable One 平台，持续将其知名的漏洞管理产品扩展到风险暴露管理领域”。（Tenable 译文）
大新闻：2025 年第 3 季度“Forrester Wave ™: Unified Vulnerability Management Solutions”报告将 Tenable 评为领导者。我们相信，这是对我们客户和合作伙伴早已了解到事实的再次肯定：Tenable 为未来主动式全设定了标准。
该报告在策略类别和路线图评分标准中给予我们最高分，由此印证了多年来我们一直强调的观点：您需要采用新的方法来应对网络安全，这种方法必须能适应日益复杂的环境，并持续抵御不断演变的威胁。
统一的漏洞管理是“一套作为所有企业漏洞主要记录簿并可改善和促进修复工作流的解决方案”。
— Forrester Research Inc 于 2025 年第 1 季度 The Unified Vulnerability Management Solutions Landscape 报告1
在此 2025 Wave 报告中，Forrester 评估了 10 个供应商，涵盖 19 个标准。Tenable 在下面 7 项标准中获得最高分 (5.0)：
- 支持的资产的广度
- 风险暴露评估和优先级分析
- 报告
- 基准测试
- 愿景
- 路线图
- 定价的灵活度和透明度 flexibility and transparency
什么是统一的漏洞管理？
Forrester 将统一的漏洞管理定义为：“一套作为所有企业漏洞主要记录簿并可改善和促进修复工作流的解决方案”。1
统一的漏洞管理可应对您在处理分散的安全工具时所面临的挑战，以及在对漏洞响应工作进行优先级分析时产生的复杂问题。
为何这很重要？
传统的漏洞管理已无法应对当今的威胁态势。安全团队深陷数据洪流之中，疲于应对各自为政的工具，更被永无休止的警报所淹没。 当前亟需一种全新方法：可以提供持续的可见性、深度上下文和果断决策。而这正是 Tenable 所提供的方法。
访问 2025 年第 3 季度 Forrester WaveTM: Unified Vulnerability Management Solutions
Tenable 深信，统一的漏洞管理是传统漏洞管理的自然演进，也是迈向成熟、主动式风险暴露管理的桥梁。 这就是您对攻击者先发制敌而不是疲于应付的方法。
对我们愿景的肯定
Forrester 报告肯定了我们现在的定位，也肯定了我们将来的目标。报告提到：“Tenable 借助其 Tenable One 平台，持续将其知名的漏洞管理产品扩展到风险暴露管理领域”。Tenable 在 2025 年对 Vulcan Cyber 的收购将加强 Tenable 对第三方漏洞数据的支持。”（Tenable 译文）
这不仅仅是路线图，更是现实。5 月，我们推出了首套全新的 Tenable One 连接器，与以往相比，统一各个孤岛数据变得异常简单，包括漏洞管理、云安全、端点安全、运营技术 (OT)、物联网 (IoT) 安全、应用程序安全、配置管理数据库 (CMDB) 等，均可与原生 Tenable 发现结果结合使用。
为现在需求所打造。 为未来需求而设计。
对我们而言，Tenable 在此报告中所获的领导者地位反映的远不止产品功能。它更能反映出帮助我们的客户从被动式修补到主动减少风险的策略。
根据 Forrester 报告指出：“Tenable 的愿景考虑了主动安全团队在未来三到五年内需要采取哪些新策略来应对攻击者不断演变的攻击手段。”（Tenable 译文）其策略依托于一套完善的路线图，其中包括不断扩展的修复与响应能力，并重点聚焦于修复协调工作。”（Tenable 译文）
我们相信，正是这种长期思维与经实践验证的创新能力相结合，使 Tenable 在策略类别评选中荣登榜首。 我们很荣幸获得此项肯定，更重要的是，我们很骄傲能为客户创造价值，帮助客户保护最重要的资产。
了解详情
1Forrester Research Inc. 于 2025 年 3 月 14 日发布 2025 年第 1 季度 The Unified Vulnerability Management Solutions Landscape 报告。
Forrester 在其研究出版物中为任何公司、产品、品牌或服务背书，也不建议任何人根据这些出版物中的评级来选择任何公司或品牌的产品或服务。报告中的信息根据可获得的最佳来源提供。报告中的意见仅反映当时的判断，并有可能更改。有关更多信息，请阅读此处 Forrester 的客观性声明。
相关文章
Cybersecurity Snapshot: CISA Analyzes Malware Used in SharePoint Attacks, as U.K. Boosts Cyber Assessment Framework
Check out what CISA found after it dissected malware from the latest SharePoint hacks. Plus, the U.K.’s cyber agency is overhauling its cyber framework to keep pace as threats escalate. In addition, CISA is sounding the alarm on a high-severity vulnerability impacting hybrid Exchange environments. A...
CVE-2025-53786: Frequently Asked Questions About Microsoft Exchange Server Hybrid Deployment Elevation of Privilege Vulnerability
Frequently asked questions about CVE-2025-53786, an elevation of privilege vulnerability affecting Microsoft Exchange Server Hybrid Deployments....
We're a Major Player in the 2025 IDC MarketScape for CNAPP. Here's Why That Matters for Your Cloud Security.
"With a strong focus on CNAPP through Tenable Cloud Security and exposure management with Tenable One, Tenable provides visibility and control over hybrid attack surfaces, including on-premises, cloud, and hybrid environments,” according to the report....
- Exposure Management
- Risk-based Vulnerability Management
- Vulnerability Management
- Exposure Management
- Vulnerability Management