Tenable
One

Tenable One 是一款暴露风险管理平台。它帮助企业获得广泛的攻击面可见性，防止攻击，并准确地传达网络安全风险，从而支持最佳的业务绩效。

该平台整合了最广泛的漏洞、错误配置和授权覆盖范围，涵盖 IT 资产、OT/IoT 设备、云资源、AI 资产、容器、Web 应用程序、代码库和身份系统。它依托 Tenable Research 漏洞覆盖面的广度和准确性，新增全面分析功能，用于优先安排修复措施并有效传达网络风险。Tenable One 可让企业实现以下功能：

• 获取整个现代攻击面的全面可见性
• 预判威胁，并优先采取措施以消除暴露风险并预防攻击
• 传达网络安全风险以做出更好的决策

Tenable One 包含以下 Tenable 产品领域。

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• Tenable One Connectors

功能包括：

• 暴露风险视图通过清晰、简洁地展示贵企业的安全暴露风险情况，使安全防护工作更加聚焦高效。 它能帮助您解答一些关键问题，例如：“我们有多安全？”“我们在预防和缓解措施方面进展如何？”“随着时间的推移，我们的表现如何？”“发生了哪些关键事件？”自定义暴露风险卡可根据企业独特的报告要求，简洁、灵活地传达特定的安全洞察信息。
• 由原生数据和第三方数据提供支持的统一仪表盘借助，您可以深入了解整个攻击面的暴露风险，并获得可操作的洞察。借助预置和可自定义的仪表盘，您可以分析风险、深入了解关键指标、跟踪一段时间内的进展，并清晰地向利益相关者传达见解，从而推动更好的决策和更强的安全结果。
• 标签性能说明哪些标签构成暴露风险卡，以及该组资产对给定暴露风险评分的贡献程度。
• Tenable Hexa AI 是嵌入在 Tenable One 中的代理式编排引擎。 由 Tenable 的暴露风险数据结构提供支持，能够以机器速度将丰富的暴露风险情报转化为在整个攻击面上持续、协调的自动化的操作。与传统的 AI 聊天机器人仅能汇总漏洞不同，Tenable Hexa AI 可执行从自动化资产标记到修复的复杂多步工作流，同时通过内置的人机协同控制机制，确保您的团队始终保持全程掌控权。
• 攻击路径分析 (APA) 向您展示威胁制造者如何利用漏洞在您的环境中移动。APA 支持 150 多种攻击技术，可持续监控端点、身份和云中的缺口，主动可视化攻击路径并缓解高风险暴露风险。其通过将关键风险映射到 MITRE ATT&CK 框架来实现这一功能，以持续将所有可行的本地和云端攻击路径可视化。
• Exposure signals 是一个跨域的优先级分析功能，旨在识别漏洞、身份、威胁、已安装的软件和资产的有害组合，这些组合可放大企业风险。通过将 Tenable 传感器数据与风险评分指标和资产上下文（例如，重要性、所有权）融合，您可以发现需要立即修复的高暴露风险场景。
• 资产清单提供所有资产、弱点和标签的集中视图，包括 IT、OT、IoT、云、AI 身份、代码仓库和 Web 应用程序，并支持从多源数据创建自定义资产标签。
• 外部攻击面管理 (EASM) 提供对外部攻击面的深入洞察，使贵企业能够从攻击者的角度识别和降低风险。
• 新闻与 Tenable Research 博客集成，支持创建反应网络安全部署情况的自定义暴露风险卡。
• Tenable One Connectors 导入来自其他漏洞管理、应用程序安全、云安全、端点安全、OT 安全以及资产清点和管理系统的数据，以提供覆盖您整个攻击面的完全统一、上下文风险视图。

Tenable 在暴露风险管理中对 AI 的应用包括代理式 AI、生成式 AI、深度学习和机器学习。它使您的安全团队能够做出明智的决策，从而提高优先分析和弹性，并实现高级威胁分析和缓解指导的常态化访问。

• 代理式 AI 引擎： Tenable Hexa AI 是内置于 Tenable One 中的代理编排引擎，能够将提供上下文的暴露风险情报转化为自动化、多步骤的安全工作流，以机器速度降低网络风险。
• 生成式 AI 助手： Tenable One 借助生成式 AI 与深度学习技术，加速分析进程、简化洞察，助力企业更快做出更高效的安全决策，从而主动管理并降低网络暴露风险。
• 暴露风险优先级分析： Tenable 使用获专利的机器学习模型进行高级优先级分析，包括漏洞优先级评级 (VPR)、根据网络数据预测操作系统以及资产的预测性评分。 这有助于团队专注于最有可能被利用的一小部分漏洞，从而提高修复效率。
• AI 风险可见性和管理： Tenable One 的 Tenable One AI Exposure 将 AI 软件、云基础设施、身份和数据交互统一到一个单一、风险感知型视图中。该产品从三大核心支柱出发，系统梳理了相互关联的 AI 风险：
  • 发现 AI 资产：通过识别内部影子 AI 工具和插件、映射面向外部互联网的 AI 端点，并挖掘基于云的 AI 基础设施和工作流，实现持续、端到端的可见性。
  • 保护 AI 工作负载：通过 AI-SPM 强化基于云的 AI 基础设施，对非人类身份与自主代理实施最小权限访问控制，并消除因错误配置和过度权限引发的高危攻击路径。
  • 管控 AI 使用：基于策略对员工和代理行为实施防护机制，阻断 LLM 交互中的敏感数据与 IP 泄露风险，并抵御提示词注入、越狱攻击等对抗性威胁。

Tenable One 提供广泛的第三方连接器，涵盖漏洞管理、应用程序安全、云安全、端点安全、OT 安全以及资产清点与管理。 我们正通过添加更多连接器以及支持新的安全类别，持续扩展我们的生态系统。探索所有连接器。

所有提取到 Tenable One 的数据都会输入风险暴露大数据，在此与 Tenable 传感器数据以及原生风险暴露情报结合使用。然后，我们 AI 驱动的提取引擎对数据进行关联、规范化处理和去重，确保您能获得风险的清晰、准确的视图。这就创建了一个一致、结构化的语义层，减少了人工干预，提高了数据的准确性、上下文和可用性。