AWS
Azure
Google Cloud
使用整个多云环境的可见性杜绝企业风险暴露
了解 企业的云资源
发现云中的计算、身份和数据资源，并根据关键资源的访问方式获取上下文可见性。
发现 关键云风险
获取所需的上下文，从而专注于由错误配置、过度授权、漏洞和敏感数据的有风险组合引发的重大风险。
化解 云风险暴露问题
以最快的速度和外科手术般的精确度解决重大风险暴露，从而降低云风险，即使您只有五分钟的空闲时间也有作用。
大规模部署统一的 Tenable CNAPP
CNAPP 解决方案取代了原本一系列孤立的产品，而这些产品往往带来的问题比解决的问题更多，如多个误报和过多警报。这些产品通常只提供部分覆盖，并且经常会与它们本应协同工作的产品产生开销和摩擦。最重要的是，CNAPP 允许企业从整体上监控云原生应用程序的运行状况，而不是单独监控云基础设施和应用程序的安全。
CWP
漏洞管理，覆盖所有运行的云工作负载
CSPM
针对完整云堆栈的合规性和治理
CIEM
最低特权访问和零信任
DSPM
数据的发现和分类以及风险优先级分析
IAC
基础设施即代码安全和 DevOps 工作流支持
AI-SPM
用于训练和推理的 AI 工作负载、服务和数据的可见性和安全性
CDR
服务和主机活动分析
KSPM
云和内部部署的容器安全性和合规性
保护整个云堆栈
Tenable Cloud Security 会从部署到运行时的各个环节持续分析云资源，从而查找最重要的风险、定位未知威胁和安全问题的有风险组合，并在数分钟内交付可操作的深入见解。
阅读白皮书
简化 Kubernetes 安全
Tenable Cloud Security 可揭示、进行优先级分析和修复安全差距，同时对云中的 Kubernetes clusters 自动实施合规性。使用对配置的统一可见性，您能够修复错误配置。
了解详情
确保云数据安全
使用数据安全态势管理 (DSPM) 来了解企业云中存在的敏感数据的位置和类型，包括 PII、PHI 和公司机密。了解此数据的风险，包括过度授权。然后，对最关键的云风险进行更有效的优先级分析。
了解详情
保护 AI 工作负载、服务和数据
跨多个云环境识别和分类敏感的 AI 训练数据，例如公司机密和个人识别信息 (PII)，并减少滥用或风险暴露的风险。通过使用内置的 AI 配置策略来保护资源配置，保障 AI 训练数据的安全。
了解详情
真实的成果
客户使用 Tenable Cloud Security 降低风险，为团队赋能，推动大规模实现最低特权访问。
用 [Tenable 的] 自动化技术可以让我们免去繁琐的人工流程，在几分钟内即可完成原本需要两三个安全人员花费好几个月才能完成的工作。
这是我引入云的少数几个平台之一，不到 30 天就成效彰显。从投资回报角度看，这是我们做出的最佳决策之一。
常见问题
什么是 Tenable Cloud Security？
-
将强大的云安全态势管理 (CSPM) 和云安全工作负载保护 (CWP) 功能相结合的 Tenable Cloud Security 是一款完全集成的云基础设施安全解决方案，其中包含同类最佳的云基础设施授权管理 (CIEM)、云检测和响应 (CDR) 技术以及高度创新的基础设施即代码 (IaC) 安全和 Kubernetes 安全态势管理 (KSPM) 解决方案。云原生应用保护平台（CNAPP）可管理您的多云清单，在整个堆栈中强制实施预防性安全策略（解决身份、网络、数据和计算风险），检测和应对实时威胁，将安全左侧并通过 IaC、CI/CD 或运行时环境自动修复风险。这样可根据安全标准进行基准评估，促进在企业中强制实施合规性。
Tenable Cloud Security 如何定价和授予许可？
-
Tenable Cloud Security 包括所有 CNAPP 组件，也可以作为单独的产品或作为 Tenable One 的一部分购买。单独定价根据计费资源的数量进行。然后根据预测的每月总用量提供批量折扣。同样，如果包含在 Tenable One 中进行定价，基本定价基于可计费资源总数。然后，使用云资源在 Tenable One 中的比率对云资源进行定价，之后使用现有 Tenable One 许可下订购的总资产提供批量折扣。可以对即时 (JIT) 访问单独授予许可，也可以添加到单独产品中或作为 Tenable One 一部分进行定价的产品中。如需定制的定价信息或有疑问，请联系 Tenable 代表。
我能在何处找到 Tenable Cloud Security 的文档和版本说明？
-
Tenable 产品的技术文档位于 https://docs.tenable.com。您必须登录 Tenable Cloud Security 帐户才能查看版本说明和文档。如需访问技术文档和版本说明，请联系 Tenable 代表。
Tenable Cloud Security 和 Tenable One 有何不同？
-
Tenable Cloud Security 可以作为单独的产品或作为 Tenable One 暴露风险安全管理平台的一部分进行购买。在与 Tenable One 结合使用时，Tenable Cloud Security 可为整个 IT 环境提供全面的视图，包括传统网络、本地服务器、运营技术和公有云。通过作为 Tenable Cloud Security 的一部分购买 Tenable One，企业可将其 Tenable 购买的产品整合到一份合同中，并访问其他功能，如风险暴露视图。
Tenable Cloud Security 与哪些云和云原生工具相集成？
-
Tenable Cloud Security 与所有主要的云提供商（AWS、Azure、GCP）集成，此外还集成了许多云提供商服务，如 AWS Control Tower 和 Entra ID。将 Tenable Cloud Security 与工单、通知和 SIEM 工具相集成，可支持创建工单和发送推送通知，并利用标准通信工具（如 Jira、Slack、Microsoft Teams 和电子邮件集成工具）在企业内扩展工具。
Tenable Cloud Security 支持哪些身份提供商？
-
Tenable Cloud Security 与许多 IdP 集成，包括 Entra ID、Google Workspace、Okta、OneLogin 和 Ping Identity。这些 IdP 集成可显示与云帐户相关联的联合用户和组的完整清单，并提供权限分析和身份情报。
Tenable Cloud Security 如何保护我的数据？
-
Tenable 可确保工作负载的安全，并采用强大的加密和访问控制来保护敏感数据。它会对过度权限和长期访问权限的授予加以限制。Tenable 可缩小数据外泄时的爆炸半径，从而保护您的敏感数据。有关 Tenable Cloud Security 如何确保您独有云环境的数据保护和隐私的更多信息，请联系您的 Tenable 代表。
我能否在不涉及第三方的情况下使用 Tenable Cloud Security？
-
可以。 Tenable Cloud Security 用户可以购买帐户内扫描功能作为其环境的附加组件。该功能支持对遵守严格数据隐私标准和法规的企业的工作负载进行现场扫描。 帐户内扫描功能在云帐户中执行，数据永远不会离开环境。
我如何购买 Tenable Cloud Security？
-
要购买 Tenable Cloud Security，您可以与当地的认证合作伙伴接洽，或联系您的 Tenable 代表。单击此处申请演示 Tenable Cloud Security。
相关资源
了解更多关于 Tenable Cloud Security 的信息
用 [Tenable 的] 自动化技术可以让我们免去繁琐的人工流程，在几分钟内即可完成原本需要两三个安全人员花费好几个月才能完成的工作。
- Tenable Cloud Security