Plataforma de gerenciamento de exposição Tenable One: descubra o poder dos dados

Quando nossa equipe de engenharia de dados foi contratada para trabalhar no Tenable One, sabíamos que precisávamos de uma parceria forte. Veja como escolhemos o Snowflake para nos ajudar a cumprir a promessa de gerenciamento de exposição.

A plataforma de gerenciamento de exposição Tenable One, lançada em 4 de outubro, representa uma mudança de paradigma de como as organizações podem melhorar suas estratégias preventivas de segurança cibernética para reduzir o risco. Ao oferecer aos usuários uma visão holística de toda a superfície de ataque — incluindo vulnerabilidades, configurações incorretas, aplicações Web, sistemas de nuvem, identidade e privilégios dos usuários e análise das vias de ataque — a plataforma Tenable One está pronta para atuar como a tecnologia de base sobre a qual a organização pode desenvolver um programa de gerenciamento de exposição.

Embora a história da Tenable One seja, antes de tudo, uma história de tecnologia, as análises incorporadas à plataforma não seriam viáveis sem a capacidade de ingerir e processar uma ampla variedade de dados de um conjunto de ferramentas pontuais. 

Quando a equipe de engenharia de produtos da Tenable procurou a área de engenharia de dados para saber como poderíamos desenvolver uma plataforma de dados para potencializar o produto, sabíamos que tínhamos uma oportunidade incrível de modernizar nossa pilha de dados. Ao utilizar os benefícios da nossa plataforma de dados, conseguimos desenvolver em seis meses a grande maioria dos recursos necessários para o Tenable One. Durante esse tempo, a equipe de engenharia de dados aumentou de cinco para onze engenheiros. Sabíamos que precisávamos de suporte extra para lidar com o trabalho pesado indiferenciado de gerenciar uma infraestrutura de dados distribuída, de modo que nossas equipes internas pudessem focar totalmente em oferecer valor ao cliente.

Neste blog, compartilhamos a história da nossa busca por um provedor de serviços gerenciados que pudesse oferecer o que precisávamos e, ao mesmo tempo, nos posicionar para o crescimento futuro.

As prioridades de dados do Tenable One

Nossa pilha legada era baseada no Elastic MapReduce (EMR) e no Simple Storage (S3) da Amazon Web Services (AWS) e não poderia ser escalonada para os devidos requisitos. O setor está deixando para trás as tecnologias baseadas em Hadoop, está adotando a pilha de dados moderna e está voltando para a linguagem de SQL e os data warehouses criados para a nuvem e na nuvem.

Acreditamos que, se pudéssemos utilizar esses avanços no setor de dados, poderíamos desenvolver uma plataforma de dados como uma base sólida para o crescimento futuro da Tenable. Seja qual fosse a solução escolhida, ela teria que oferecer uma vantagem nas seguintes áreas:

• Tempo de lançamento no mercado: nós buscávamos um serviço totalmente gerenciado, que abstraísse o trabalho pesado indiferenciado da infraestrutura de gerenciamento. Isso nos permitiria concentrar nossas iniciativas na entrega de valor ao cliente mais rápido.
• Armazenamento e computação desacoplados: a capacidade de escalonar o poder de computação de forma independente ao armazenamento é um divisor de águas. Sabíamos que isso proporcionaria mais agilidade na forma de aumentar e reduzir a capacidade de computação de acordo com a necessidade, sem escalonar nosso armazenamento.
• Suporte a SQL: SQL é uma das maiores abstrações já desenvolvidas. Para dar suporte à execução de uma instrução SQL em dados distribuídos, ocorrem muitos processamentos complexos e movimentação de dados. Ao escolher uma plataforma com suporte a SQL, sabíamos que também poderíamos contratar e integrar rapidamente engenheiros com as habilidades necessárias.
• Interoperabilidade: a Tenable é uma parceira da AWS. Nós hospedamos a maior parte dos nossos serviços na nuvem pública da AWS. Estávamos cientes de que precisávamos de uma solução que se integrasse bem à AWS. Além disso, estávamos convictos de que nem a AWS nem nenhum outro fornecedor poderia oferecer todos os serviços necessários para acompanhar nosso crescimento. Portanto, precisávamos escolher uma solução que fosse compatível e funcionasse com outras ferramentas de dados na pilha de dados moderna.
• Presença global: a Tenable é uma aplicação global, com vários sites em todo o mundo. Qualquer solução escolhida precisaria acompanhar essa presença.

Como escolhemos o Snowflake

Após uma extensa análise de mercado e a execução de provas de conceito detalhadas com base nos dados da Tenable, escolhemos o Snowflake pelos seis seguintes motivos:

1. Serviços gerenciados
2. Isolamento da carga de trabalho
3. Variedade de recursos
4. Recursos de várias regiões e vários sites
5. Integração contínua/implementação contínua (CI/CD)
6. Compatibilidade com a AWS

Veja abaixo mais detalhes de como o Snowflake pôde atender às nossas necessidades em cada área.

1. Serviços gerenciados

O Snowflake é um serviço totalmente gerenciado, o que significa que não precisamos gerenciar nenhuma infraestrutura. O serviço reside na rede do Snowflake na AWS e cuida do trabalho pesado indiferenciado de gerenciar uma infraestrutura de dados distribuída, o que significa que nossas equipes podem se concentrar totalmente na oferta de valor para o cliente. Elas podem se concentrar no desenvolvimento de novos recursos de produto para manter a proteção dos ativos dos clientes, em vez de se preocupar com problemas de infraestrutura.

2. Isolamento da carga de trabalho

A separação de computação e armazenamento significa que podemos ser bastante flexíveis na forma de analisar os dados e passar perspectivas aos clientes. A capacidade de habilitar recursos de computação segregados para cada carga de trabalho significa que podemos continuar processando dados, enquanto mantemos uma experiência estável e consistente para os nossos clientes.

As consultas usadas para carregar e transformar os dados não interferem nas consultas usadas para fornecer dados para nossos clientes e nossas aplicações. Na verdade, o Snowflake faz com que a implementação de um padrão de segregação de responsabilidade de consulta de comando (CQRS) seja extremamente fácil. A única diferença entre o nosso modelo e um CQRS tradicional é a capacidade de usar armazenamento compartilhado. Aplicações voltadas ao cliente que obtêm dados do Snowflake têm recursos de computação exclusivos que nunca são compartilhados com recursos de processamento de dados de back-end. Os clientes do Tenable One terão uma experiência consistente no que se refere a desempenho e tempo de carga.

Fonte: Tenable, outubro de 2022

3. Variedade de recursos

O Snowflake tem muitos recursos excelentes que deixaram nosso processo de desenvolvimento fácil e rápido. Conforme novas funcionalidades forem adicionadas ao Tenable One, estes recursos do Snowflake nos ajudarão a reduzir o tempo total de disponibilização das atualizações do nosso produto no mercado:

• Snowpipe permite despejar um fluxo contínuo de dados não processados do S3 em uma área de destino dentro do banco de dados.
• Streams permite monitorar as alterações que chegam à área de destino e processar apenas os registros alterados.
• Tasks permite programar processos em um cronograma para começar a processar dados sempre que necessário.

Como esses recursos são naturalmente compatíveis com o Snowflake, não precisamos implementar ferramentas separadas para orquestração e agendamento. Nossos desenvolvedores podem continuar focando no desenvolvimento de recursos e melhorias que levem valor e segurança para os nossos clientes.

Fonte: Tenable, outubro de 2022

Ao optar pelo Snowflake, também ficamos entusiasmados com vários outros recursos recém-lançados ou em fase introdutória, como:

• Data sharing é um conceito interessante para nós, pois permite o compartilhamento de dados da nossa plataforma de volta aos usuários por meio da nuvem de dados do Snowflake, o que elimina a necessidade de integração de dados ou APIs e ajuda a simplificar a experiência dos nossos usuários.
• Unistore permite oferecer suporte a cargas de trabalho de processamento de transações on-line (OLTP) no Snowflake. Isso será útil para darmos suporte a aplicações que precisam unir novas dimensões com dados transacionais para filtrar métricas e perspectivas.
• Search optimization service será útil se precisarmos oferecer suporte à exposição de dados transacionais a aplicações. O SOS oferece pesquisas de expressão regular em campos de banco de dados e tipos de dados semiestruturados.

4. Várias regiões e vários sites

O Tenable One é uma plataforma de vários sites. A aplicação está hospedada em 15 bancos de dados diferentes do Snowflake, em 11 contas do Snowflake espalhadas pelo mundo. Isso permite aos nossos clientes manter e armazenar seus dados onde preferirem e permanecer em conformidade com os regulamentos locais ou regionais.

Os recursos de várias regiões e sites do Snowflake também permitem que a Tenable mantenha a latência mais baixa possível para a ingestão e o fornecimento de dados. Isso garante que as métricas e as perspectivas que nossos clientes tanto valorizam sejam disponibilizadas no menor tempo possível. O alcance geográfico do Snowflake foi um fator muito importante para a nossa escolha.

A replicação é outra funcionalidade do Snowflake que permite aos usuários transferir dados compartilhados entre contas. Ela nos permite criar o pipeline de dados para determinados conjuntos de dados uma vez e copiá-lo em cada site usando o backbone do Snowflake. A replicação também habilita o recurso de análise comparativa do Tenable One, que permite que nossos clientes compartilhem a própria pontuação de exposição anonimamente e vejam a posição em que estão em relação a outros clientes do mesmo setor.

Fonte: Tenable, outubro de 2022

5. CI/CD

Manter a mesma base de código é vital em uma plataforma de vários sites, e o suporte do Snowflake para o Terraform e o Flyway nos permite aplicar alterações em cada site de maneira controlada e consistente. A combinação entre essas ferramentas e o Snowflake permite que a Tenable implemente recursos e atualizações várias vezes por dia. A disponibilização de implementações simples e rápidas significa que nossos clientes podem obter o benefício de recursos novos ou aprimorados assim que ficam prontos. A Tenable pode coletar feedback sobre a eficácia das alterações e se adaptar rapidamente ao feedback do cliente.

6. AWS

Como mencionado anteriormente, a Tenable é parceira da AWS, e poder contar com a infraestrutura e os serviços da AWS foi importante na criação do Tenable One. Nós optamos por hospedar nossas contas do Snowflake na AWS. E, embora tenhamos escolhido o Snowflake como principal serviço de armazenamento e processamento de dados, ele não existe no vácuo, mas se integra muito bem nos serviços existentes da AWS para consumir e publicar dados. Com o respaldo do Snowflake e da AWS, nossos clientes podem ter certeza de que têm uma base segura e confiável, que oferece o melhor da categoria em termos de tempo de atividade e disponibilidade.

Fonte: Tenable, outubro de 2022

Resumo

Tem sido incrível trabalhar na entrega de um novo produto sensacional para os nossos clientes este ano, e estamos apenas começando. Com os benefícios do Snowflake na AWS, podemos oferecer aos nossos clientes uma experiência sólida, fornecendo métricas e perspectivas em um prazo que faça sentido para eles. A experiência do desenvolvedor e os recursos nativos reduzem o tempo de introdução de novos recursos e o tempo de implementação de melhorias aos recursos existentes. Isso significa que podemos encontrar e treinar mais desenvolvedores de forma rápida e fácil, nos permitindo entregar valor aos nossos clientes no menor tempo possível. Com o Snowflake, acreditamos que temos as bases certas para o Tenable One e que podemos apenas crescer a partir daqui.

Saiba mais

• Leia a postagem do blog Gerenciamento de exposição: nossa visão de como proteger a superfície de ataque moderna
• Baixe a publicação Três desafios reais enfrentados pelas organizações de segurança cibernética: como uma plataforma de gerenciamento de exposição pode ajudar
• Veja o infográfico, Do gerenciamento de vulnerabilidades baseado em riscos ao gerenciamento de exposição: a mudança na definição de higiene cibernética adequada