Tenable
One

Tenable One 是一款暴露风险管理平台。它帮助企业获得广泛的攻击面可见性，防止攻击，并准确地传达网络安全风险，从而支持最佳的业务绩效。

该平台整合了最广泛的漏洞覆盖范围，涵盖 IT、OT、IoT、云资源、容器、Web 应用程序和身份系统。 它以 Tenable Research 的速度和广度漏洞覆盖范围为基础，并增加了全面的分析功能，以对修复措施进行优先级分析并传达网络风险。Tenable One 可让企业实现以下功能：

• 获取整个现代攻击面的全面可见性
• 预测威胁并对攻击预防工作进行优先级分析
• 传达网络安全风险以做出更好的决策

Tenable One 包含以下 Tenable 产品领域。

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Security
• Tenable One Identity Exposure
• Tenable One OT Security
• Tenable One Attack Surface Management
• Tenable One Connectors

功能包括：

• 暴露风险视图通过清晰、简洁地展示贵企业的安全暴露风险情况，使安全防护工作更加聚焦高效。 它能帮助您解答一些关键问题，例如：“我们有多安全？”“我们在预防和缓解措施方面进展如何？”“随着时间的推移，我们的表现如何？”“发生了哪些关键事件？”
• 由原生数据和第三方数据提供支持的统一仪表盘借助，您可以深入了解整个攻击面的暴露风险，并获得可操作的洞察。借助预置和可自定义的仪表盘，您可以分析风险、深入了解关键指标、跟踪一段时间内的进展，并清晰地向利益相关者传达见解，从而推动更好的决策和更强的安全结果。
• 标签性能说明哪些标签构成暴露风险卡，以及该组资产对给定暴露风险评分的贡献程度。
• 攻击路径分析 (APA) 向您展示威胁制造者如何利用漏洞在您的环境中移动。APA 支持 150 多种攻击技术，可持续监控端点、身份和云中的缺口，主动可视化攻击路径并缓解高风险暴露风险。其通过将关键风险映射到 MITRE ATT&CK 框架来实现这一功能，以持续将所有可行的本地和云端攻击路径可视化。
• Exposure signals 是一个跨域的优先级分析功能，旨在识别漏洞、身份、威胁、已安装的软件和资产的有害组合，这些组合可放大企业风险。通过将 Tenable 传感器数据与风险评分指标和资产上下文（例如，重要性、所有权）融合，您可以发现需要立即修复的高暴露风险场景。
• 资产清单提供所有资产、弱点和标签的集中视图，包括 IT、OT、IoT、云、身份和 Web 应用程序，并能够从各种来源创建特定的资产标签。
• 外部攻击面管理 (EASM) 提供对外部攻击面的深入洞察，使贵企业能够从攻击者的角度识别和降低风险。
• 自定义暴露风险卡能够以简洁、灵活的方式传达具体的安全见解。
• 新闻整合与 Tenable Research 博客结合使用，可创建反映网络安全发展的自定义暴露风险卡。
• Tenable One 连接器从其他漏洞管理、应用程序安全、云安全、端点安全、OT 安全以及资产清单和管理系统中引入数据，从而提供对整个攻击面风险的完全统一、上下文相关的视图。

Tenable 将 AI 应用于暴露风险管理，包括生成式 AI、深度学习和机器学习。它使您的安全团队能够做出明智的决策，从而提高优先分析和弹性，并实现高级威胁分析和缓解指导的常态化访问。

• 生成式 AI 助手： Tenable 的 ExposureAI 利用生成式 AI 和深度学习技术加速分析速度、简化洞察信息，并推动实现更快速、更有效的安全决策，助力企业主动管理并降低网络风险暴露。
• 暴露风险优先级分析： Tenable 使用获专利的机器学习模型进行高级优先级分析，包括漏洞优先级评级 (VPR)、根据网络数据预测操作系统以及资产的预测性评分。 这有助于团队专注于最有可能被利用的一小部分漏洞，从而提高修复效率。
• AI 风险可见性和管理： Tenable AI Aware 是一种主动式解决方案，使安全团队能够了解其环境中 AI 的使用和发展情况。 该解决方案可帮助安全团队检测未经授权的 AI 使用情况，发现漏洞，并管理整个企业中与 AI 相关的风险。
• 在云中保障 AI 工作负载的安全： Tenable 的 AI 安全态势管理 (AI-SPM) 帮助企业识别和修复云环境中 AI 工作负载的风险，确保 AI 资源的安全配置、治理和可见性。

Tenable One 提供广泛的第三方连接器，涵盖漏洞管理、应用程序安全、云安全、端点安全、OT 安全以及资产清点与管理。 我们正通过添加更多连接器以及支持新的安全类别，持续扩展我们的生态系统。探索所有连接器。

所有提取到 Tenable One 的数据都会输入风险暴露大数据，在此与 Tenable 传感器数据以及原生风险暴露情报结合使用。然后，我们 AI 驱动的提取引擎对数据进行关联、规范化处理和去重，确保您能获得风险的清晰、准确的视图。这就创建了一个一致、结构化的语义层，减少了人工干预，提高了数据的准确性、上下文和可用性。