Tenable
One

O Tenable One é uma plataforma de gerenciamento de exposição. Ele ajuda as organizações a obter ampla visibilidade da superfície de ataque, evitar ataques e comunicar com precisão o risco cibernético para apoiar o desempenho ideal dos negócios.

A plataforma combina a mais ampla cobertura de vulnerabilidades, configurações incorretas e direitos de acesso, abrangendo ativos de TI, dispositivos OT/IoT, recursos em nuvem, ativos de IA, contêineres, aplicações Web, repositórios de código e sistemas de identidade. Ela baseia-se na amplitude e precisão da cobertura de vulnerabilidades da Tenable Research e adiciona análises abrangentes para priorizar ações de correção e comunicar o risco cibernético. O Tenable One permite às organizações:

• Obter visibilidade abrangente de toda a superfície de ataque moderna.
• Antecipar ameaças e priorizar esforços para corrigir vulnerabilidades e prevenir ataques.
• Comunicar o risco cibernético para melhor tomada de decisões.

O Tenable One inclui os seguintes domínios de produtos da Tenable.

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• Conectores do Tenable One

Os recursos incluem:

• A visualização de exposição permite concentrar os esforços de segurança por meio de uma visão clara e concisa da exposição da segurança de sua organização. Ela ajuda você a responder perguntas cruciais como: "Até que ponto estamos seguros?", "Onde estamos em nossos esforços de prevenção e mitigação?", "Como estamos nos saindo ao longo do tempo?" e "Quais são os principais eventos?".Os cartões de exposição personalizados permitem uma comunicação concisa e flexível de informações de segurança específicas, com base nos requisitos exclusivos de relatórios de cada organização.
• Os painéis unificados, com base em dados nativos e de terceiros, oferece insights profundos e práticos sobre a exposição em toda a superfície de ataque. Com painéis pré-configurados e personalizáveis, você pode analisar riscos, explorar métricas importantes, acompanhar o progresso ao longo do tempo e comunicar informações de forma clara às partes interessadas para tomar decisões mais assertivas e obter resultados de segurança mais robustos.
• O desempenho de tags aborda quais tags compõem um Exposure Card e quanto esse grupo de ativos contribui para uma determinada pontuação de exposição.
• O Tenable Hexa AI é o mecanismo de orquestração agêntico incorporado no Tenable One. Com a tecnologia do Exposure Data Fabric da Tenable, ele transforma informações detalhadas sobre exposição em ações contínuas, coordenadas e automatizadas em toda a sua superfície de ataque, na velocidade da máquina. Indo além dos chatbots de IA tradicionais que simplesmente resumem vulnerabilidades, o Hexa AI executa fluxos de trabalho complexos e de várias etapas, desde a marcação automatizada de ativos até a correção, garantindo que sua equipe mantenha total controle por meio de controles integrados com intervenção humana.
• A análise de via de ataque mostra como os agentes de ameaças podem explorar os pontos fracos para se movimentar em seu ambiente. Com suporte para mais de 150 técnicas de ataque, ela monitora continuamente as lacunas em endpoints, identidades e nuvem para visualizar proativamente as vias de ataque e mitigar exposições de alto risco. Ela executa essa função mapeando riscos críticos à estrutura MITRE ATT&CK e para visualizar continuamente todas as vias de ataque viáveis — no local e na nuvem.
• Os sinais de exposição são uma capacidade de priorização entre domínios, projetada para identificar combinações tóxicas de vulnerabilidades, identidades, ameaças, software instalado e ativos que amplificam o risco organizacional. Ao combinar dados de sensores da Tenable com métricas de pontuação de risco e contexto de ativos (por exemplo, criticidade e propriedade), você pode identificar cenários de alta exposição que exigem remediação imediata.
• O inventário de ativos oferece uma visão centralizada de todos os ativos, vulnerabilidades e tags, incluindo TI, OT, IoT, nuvem, identidades de IA, repositórios de código e aplicações Web, com a capacidade de criar tags de ativos específicas a partir de diversas fontes.
• O gerenciamento de superfície de ataque externo (EASM) oferece insights sobre sua superfície de ataque externa, permitindo que sua organização identifique e reduza os riscos do ponto de vista do invasor.
• A integração de notícias com os blogs da Tenable Research permite a criação de Exposure Cards personalizados que refletem os acontecimentos de segurança cibernética.
• Os conectores do Tenable One trazem dados de outros sistemas de gerenciamento de vulnerabilidades, segurança de aplicações, segurança na nuvem, segurança de endpoint, segurança de OT e inventário e gerenciamento de ativos para fornecer uma visão contextual e totalmente unificada dos riscos em toda a sua superfície de ataque.

O uso de IA pela Tenable para gerenciamento de exposição inclui IA agêntica, IA generativa, aprendizado profundo e machine learning. Ela permite que suas equipes de segurança tomem decisões informadas que aprimoram a priorização e a resiliência e democratizam o acesso a análises avançadas de ameaças e orientações de mitigação.

• Mecanismo de IA agêntica: o Tenable Hexa AI é o mecanismo de orquestração agêntico integrado ao Tenable One que transforma inteligência contextual de exposição em fluxos de trabalho de segurança automatizados e com várias etapas para reduzir o risco cibernético na velocidade de uma máquina.
• Assistente de IA generativa: o Tenable One usa a IA generativa e o aprendizado profundo para acelerar análises, simplificar insights e impulsionar decisões de segurança mais rápidas e eficazes, capacitando as organizações a gerenciar e reduzir proativamente sua exposição cibernética.
• Priorização de exposição: a Tenable usa modelos patenteados de machine learning para priorização avançada, incluindo classificação de prioridade de vulnerabilidades (VPR), previsão de sistema operacional a partir de dados de rede e pontuação preditiva para ativos. Isso ajuda as equipes a se concentrarem em uma pequena porcentagem de vulnerabilidades com maior probabilidade de serem exploradas, melhorando a eficácia da correção.
• Visibilidade e gerenciamento de riscos de IA: o Tenable One AI Exposure no Tenable One unifica software de IA, infraestrutura em nuvem, identidades e interações de dados em uma visão única e consciente dos riscos. Ele mapeia o risco interconectado da IA em três pilares principais:
  • Descoberta os ativos de IA: oferece visibilidade contínua e de ponta a ponta, identificando ferramentas e plug-ins internos de IA não documentados, mapeando endpoints externos de IA conectados à Internet e revelando a infraestrutura e os fluxos de trabalho de IA baseados na nuvem.
  • Proteção de workloads de IA: reforça a infraestrutura de IA baseada em nuvem com AI-SPM, impõe o princípio de privilégio mínimo para identidades não humanas e agentes autônomos e elimina vias de ataque de alto impacto causadas por configurações incorretas e permissões excessivas.
  • Governança do uso de IA: impõe diretrizes baseadas em políticas ao comportamento de funcionários e agentes, impede o vazamento de dados confidenciais e de propriedade intelectual em interações de de LLM e defende contra ameaças adversárias, como injeção de prompt e tentativas de desbloqueio (jailbreak).

O Tenable One oferece uma ampla gama de conectores de terceiros para gerenciamento de vulnerabilidades, segurança de aplicações, segurança em nuvem, segurança de endpoints, segurança de tecnologia operacional (OT) e inventário e gerenciamento de ativos. Estamos continuamente expandindo nosso ecossistema adicionando mais conectores e oferecendo suporte a novas categorias de segurança. Explore todos os conectores.

Todos os dados inseridos no Tenable One são alimentados em nosso data lake de exposição, onde são combinados com dados do sensor da Tenable e inteligência de exposição nativa. Nosso mecanismo de ingestão alimentado por IA correlaciona, normaliza e desduplica os dados, garantindo que você tenha uma visão limpa e precisa dos riscos. Isso cria uma camada semântica consistente e estruturada, que reduz a intervenção manual e aumenta a precisão, o contexto e a usabilidade dos dados.