Tenable One Vulnerability Management

通过将漏洞洞察与 Tenable One 暴露风险安全管理平台中更广泛的安全数据统一起来,您可以获得所需的精确度,从而优先处理最关键的暴露风险,加快修复速度,并通过单一、统一的体验保护您的现代攻击面。

暴露风险管理始于漏洞管理。

G2 将 Tenable 评为基于风险的漏洞管理领域的领导者

发现、优先级分析和修复关键漏洞

洞悉全貌

洞悉全貌

通过对环境中的已知和未知资产(甚至是高度动态的云或远程劳动力资产)进行持续、始终在线的资产发现和评估,查找隐藏的风险。

此自助式演示展示了可帮助我们的客户洞察、揭示和化解重要漏洞的关键功能。

提供漏洞的上下文

对漏洞进行优先级分析

对漏洞进行优先级分析

借助 Tenable 的漏洞优先级评级 (VPR),提高精准度,专注处理风险最高的漏洞。由生成式 AI、丰富的威胁情报和上下文感知评分提供支持,VPR 能够帮助企业即时掌握漏洞影响、武器化风险及精准修复措施。

优化响应

优化响应

对资产暴露风险进行优先级分析,通过双向工单直接动员修复工作,并对进展进行基准衡量,从而实现高效、以目标为导向的暴露风险管理。

自主修复

在实施防护机制的情况下,自主打补丁

实施防护机制和 SLA,自信地自主实施修复,并缩短平均修复时间 (MTTR)。

Hexa AI

AI 不只是回答问题,更能解决问题。

Tenable One Hexa AI 是 Tenable Exposure Management 的代理层,旨在简化您的安全运营并主动降低风险。

Tenable One Vulnerability Management 评论

Tenable 是唯一一家荣获 2025 年 Gartner® Peer Insights™“客户之声”评选的漏洞评估领域“客户选择奖”的供应商。

Gartner 和 Insights™ 是 Gartner, Inc. 和/或其附属机构的商标。版权所有。Gartner Peer Insights 内容由最终用户根据自身经验发表的观点组成,不应被视为事实陈述,也不代表 Gartner 或其附属公司的观点。Gartner 不对本内容中描述的任何供应商、产品或服务背书,也不对本内容的准确性或完整性作出任何明示或暗示的保证,包括对适销性或特定用途的适用性的任何保证。已对评论进行编辑,以修正错误并提高可读性。
Tenable One 插图

tenable one

全球唯一一个以 AI 技术为后盾的暴露风险安全管理平台

Tenable One 通过统一整个攻击面的安全可见性、洞察和行动,降低网络安全风险,帮助企业快速发现并修复关键弱点。

了解为何业界专家选择 Tenable

Tenable.io 是一个极为优秀的软件包,它使用强大的 Nessus 扫描程序,并添加了一个基于 Web 的前端,可以提供关于漏洞和资产的大量信息。对仪表盘中的数据具有完全访问权限会使搜索轻而易举。角色 ...
它提供了资产发现和可见性。CIS 基准模板有助于强化操作系统、数据库、网络组件,如路由器、交换机、防火墙等。内置的仪表盘模板可便于管理员和各种利益相关者使用 ...
Tenable 在我们在预先参与阶段以及还在 Tenable.io 的实施过程中提供了出色的帮助,他们还在我们需要在续约期间增加许可证数量时为我们提供了支持。

常见问题

Tenable One 的漏洞管理功能有哪些?

漏洞管理是 Tenable One 平台是一项关键功能。Tenable One Vulnerability Management 功能可让您全面了解网络状况,从而预测攻击并快速响应关键漏洞。持续不断的发现和评估为发现网络上的所有资产以及这些资产上隐藏的漏洞提供了必要的可见性。 内置的优先级分析、威胁情报和实时报告可帮助了解自身风险,并主动阻断攻击路径。Tenable One 基于领先的 Tenable Nessus 技术构建,并在云中进行管理,可让您全面了解网络上的资产和漏洞,从而快速准确地了解风险,并知道首先要修复哪些漏洞。 使用 Tenable One Exposure Management Platform 不再局限于仅处理漏洞,而是涵盖 AI 平台、云工作负载、容器、OT 系统身份系统,保护您的整个现代攻击面。

我需要一个本地部署的漏洞管理解决方案。Tenable 能提供哪些选项?

Tenable Security Center 是 Tenable 的内部部署漏洞管理解决方案,可让您全面了解网络上的所有资产和漏洞,从而了解网络风险并知道首先要修复哪些漏洞。

Tenable Enclave Security 可以洞察、揭示并消除整个现代基础设施中的 IT 和容器弱点。专为实现高安全环境而量身打造,您可以获得业界领先的漏洞管理和现代工作负载保护,助力持续发现和分析 IT 和容器资产,从而了解漏洞风险暴露,并对高风险漏洞进行优先级分析,以实现修复之目的。Tenable Enclave Security 支持贵企业严格的云安全和数据驻留要求,包括 FedRAMP High、Impact Level 5 和物理隔离环境。

如需全面了解这些产品/服务,请联系您的 Tenable 认证合作伙伴Tenable 代表 了解更多信息。

Tenable One 能否帮助我识别 AI 漏洞?

是的,Tenable One 会持续发现整个企业内的 AI,无论它是在内部运行还是外部运行,是在本地部署还是在云中运行,从而为您提供一个完整的、具有风险意识的 AI 运行位置、连接方式以及造成暴露风险的视图。 通过关联这些关系,Tenable One 帮助安全团队优先处理最重要的 AI 暴露风险,并降低所有环境中的 AI 风险。

使用 Tenable One:

  • 探索企业内部运行的 AI,无论它是已批准的、未批准的还是嵌入式的。 保持对企业内运行的 AI 软件、库、模型和服务的统一、最新的视图。查看哪些 AI 组件已过时、存在漏洞或配置错误,以便您可以根据实际风险对修复工作进行优先级分析。
  • 保护 AI 工作负载和代理识别并优先处理基于云的 AI 工作负载和模型环境中可能暴露模型、代理、数据或 API 的有风险的配置。
  • 检测并响应提示词注入尝试、越狱行为和旨在操纵 AI 系统的恶意指令。隔离不稳定和异常行为的代理。
  • 规范 AI 的使用。 识别与 AI 平台和代理共享的敏感数据、知识产权和 PII。 通过精确的上下文信息(包括 AI 引擎、用户以及涉及的具体交互或会话)来揭示与 AI 相关的风险,从而实现快速理解和响应。

与那些仅呈现孤立发现结果的单点式 AI 安全工具不同,Tenable One 将 AI、基础设施、代理和数据暴露风险关联起来,整合成统一的视图,使您能够在开发人员利用 AI 实现规模化和提升生产力的同时,全面降低各环境中的 AI 风险。

何为 Tenable Patch Management?

Tenable Patch Management 是一个补丁管理模块,可将 Tenable 业界领先的优先级分析功能与自主补丁功能相结合。 漏洞与最新修复措施之间的自动关联,有助于您的团队克服漏洞优先级分析和修复之间经常出现的瓶颈。Tenable Patch Management 可根据企业规模灵活扩展或缩减,让您能够以精准细致的管控方式,管理部署、测试、审批、应用程序等相关设置。

要使用 Tenable One Patch Management,您需要 Tenable One Vulnerability Management、Tenable Security Center、Tenable One 或 Tenable Enclave Security 的许可证。在此了解详情。

Tenable One 可帮助我符合 PCI 标准?

是的,Tenable PCI ASV 通过简化整个扫描和认证流程,助您始终符合 PCI 标准。直接集成到 Tenable One Vulnerability Management 和 Tenable Web App Scanning,此解决方案使您能够快速满足 PCI DSS 要求 11.3.1 和 11.3.2。您可以在一个集中式仪表盘中管理从运行扫描到解决纠纷的所有事务,并可使用现成模板,按照您自己的时间表解决问题。 通过允许您将争议和例外情况从一个季度延续到下一个季度,该流程得到了进一步优化,从而确保了最终认证的顺利高效进行。

如何在不增加运营复杂性的前提下保护我的混合云资产?

Tenable Cloud Vulnerability Management 让漏洞管理从业者能够利用无代理工作负载和容器漏洞覆盖功能,无需复杂操作。 通过该解决方案,您可以将现有的漏洞管理最佳实践扩展到混合云环境中,同时统一内部部署和云资产的可见性。通过部署无代理扫描,您可以快速确定工作负载中的漏洞优先级并修复漏洞,并将容器和传统基础设施之间的风险关联起来。 这确保您可以将 Tenable 领先的安全情报扩展到每个环境(包括混合云和多云设置),所有这些都可以在一个统一的视图中实现。

何为资产?

资产包括:

  • 操作系统连接到网络的实体或虚拟设备
  • 具有 FQDN 的 Web 应用程序
  • 活动(非终止)的云资源

Tenable 是否为 Tenable One Vulnerability Management 提供服务级别协议 (SLA)?

是。Tenable 通过强大的服务级别协议 (SLA),在业界率先为漏洞管理提供 99.95% 的正常运行时间保障,如果未能满足 SLA,则提供服务信用。

Tenable 使用 AWS 平台和其他领先技术为客户确保高可用性。 Tenable 使用容错和冗余组件,确保客户以最少的停机时间获得最佳的服务。

我可以在哪里找到 Tenable One Vulnerability Management 的文档和发行说明?

包括 Tenable One Vulnerability Management 在内的技术文档都位于 https://docs.tenable.com

我如何才能了解更多关于 Tenable One Vulnerability Management 的信息?

要了解更多关于 Tenable One Vulnerability Management,请访问 Tenable One Vulnerability Management 产品页面并报名参加免费评估,或联系您的 Tenable 认证合作伙伴或者 Tenable 代表,了解更多信息。

如何购买 Tenable One Vulnerability Management?

要购买 Tenable One Vulnerability Management,您可以联系认证合作伙伴Tenable 代表或访问 tenable.com

了解
Tenable
实际应用

了解 Tenable 如何以 AI 的速度,为您的团队提供清晰指引,精准修复关键问题。