Tenable One Identity Exposure

Tenable One Identity Exposure 是一款身份安全解决方案，可帮助您将人机身份统一到一个统一的视图中，通过映射有风险的关联来直观呈现攻击者的横向移动路径，并实时检测和消除 Kerberoasting 和 DCSync 等威胁来保护您的基础设施。

ISPM 是安全体系中的主动支柱，它持续评估、监控和缓解错误配置、过度权限和信任关系等风险。ISPM 可识别攻击者利用漏洞得逞的攻击路径，而这是传统的身份和访问管理 (IAM) 所不具备的。

Tenable One 具备实时检测能力，可检测威胁制造用于获取提升权限和实现横向移动的技术，包括 DCShadow、暴力破解、密码喷洒、DCSync 和黄金票据攻击。

不是。与时间点工具不同，Tenable One Identity Exposure 提供对 Active Directory 和 Entra ID 的持续、实时监控，以便在身份漂移和新兴威胁发生时及时捕获。

不需要。该身份安全解决方案完全无需代理，也不需要特权凭据，确保对生产环境零影响，同时在不增加攻击面的情况下提供即时可见性。

AES 是一个由 AI 驱动的评分系统，用于对 Tenable 暴露风险管理平台上的所有资产进行评估和评级，范围为 0 到 1000。Tenable 通过将此统一指标应用于人机器身份，规范化风险数据，从而更容易将身份相关暴露风险与其他资产类别（如云或 IT）进行比较。它综合考虑了固有漏洞（如弱凭据）以及来自关联资产的继承风险，帮助您优先处理最关键的路径，以便立即采取行动。