Tenable
Vulnerability Management

Perguntas frequentes

O que é o Tenable Vulnerability Management?

O Tenable Vulnerability Management é uma plataforma de gerenciamento de vulnerabilidades baseado em riscos que oferece visibilidade total da rede para prever ataques e responder rapidamente a vulnerabilidades críticas. A descoberta e a avaliação contínuas e sempre ativas proporcionam a visibilidade de que você precisa para encontrar todos os ativos da sua rede e vulnerabilidades ocultas nesses ativos. Priorização integrada, threat intel e relatórios em tempo real ajudam você a entender seu risco e interromper as vias de ataque de forma proativa. Com base na tecnologia líder do Tenable Nessus e no gerenciamento na nuvem, você obtém visibilidade completa dos ativos e das vulnerabilidades da sua rede para poder entender seu risco com rapidez e precisão e saber as vulnerabilidades que devem ser corrigidas primeiro.

Qual é a diferença entre o Tenable Vulnerability Management e o Tenable Security Center?

O Tenable Vulnerability Management e o Tenable Security Center são soluções líderes de gerenciamento de vulnerabilidades que proporcionam uma visão abrangente de todos os ativos e todas as vulnerabilidades na sua rede para que você possa entender o risco cibernético e saber as vulnerabilidades que devem ser corrigidas primeiro. A principal diferença entre as soluções está no gerenciamento. O Tenable Vulnerability Management é gerenciado na nuvem, enquanto o Tenable Security Center é uma solução local. Para ter uma compreensão abrangente das diferenças entre os produtos, contate um parceiro certificado da Tenable ou um representante da Tenable para mais informações.

Qual é a diferença entre o Tenable Vulnerability Management e o Tenable One?

O Tenable Vulnerability Management é disponibilizado como um componente crítico da plataforma Tenable One ou na forma de um produto independente. O Tenable Vulnerability Management potencializa a plataforma de gerenciamento de exposição Tenable One com recursos de gerenciamento de vulnerabilidades, como:

• Descoberta e avaliação contínuas, com sensores sempre ativos
• Threat intel integrada
• Priorização de vulnerabilidades automatizada
• Visualização de riscos em tempo real e monitoramento de vulnerabilidades, ativos e correções
• Pontuações de risco de vulnerabilidades integradas para identificar o risco
• API totalmente documentada e integrações pré-criadas

O Tenable One é uma plataforma de gerenciamento de exposição abrangente que traduz dados técnicos de ativos, vulnerabilidades e ameaças em inteligência prática e perspectivas de negócios claras para executivos e profissionais de segurança. A plataforma reúne a mais ampla cobertura de vulnerabilidades, abrangendo ativos de TI, recursos de nuvem, contêineres, aplicações Web e sistemas de identidade, aproveita a velocidade e a amplitude da cobertura de vulnerabilidades da Tenable Research e acrescenta análises abrangentes para priorizar as ações e comunicar o risco cibernético.

Que aplicações estão disponíveis para o Tenable Vulnerability Management?

As seguintes aplicações podem ser adquiridas com o Tenable Vulnerability Management, independentemente do Tenable Vulnerability Management ou como parte do pacote do Tenable One:

• Tenable Vulnerability Management Web App Scanning (WAS)*: verificação de vulnerabilidades abrangente para aplicações Web modernas. Sua cobertura precisa de vulnerabilidades minimiza falsos positivos e negativos, garantindo que sua equipe de segurança compreenda os verdadeiros riscos de segurança nas aplicações Web.
• Tenable Lumin Exposure View*: Oferece métricas fáceis de entender para uma comunicação clara do risco a uma variedade de grupos diferentes, da alta gestão ao analista de segurança.
• Tenable Cloud Security*: analisa a infraestrutura de nuvem em busca de vulnerabilidades e configurações incorretas para ajudar a proteger os recursos da nuvem, as imagens de contêiner, os ativos da nuvem e a infraestrutura como código (IaC).
• Tenable OT Security: oferece proteção para redes de controle industrial contra ameaças cibernéticas, invasores privilegiados mal-intencionados e erros humanos. Você obtém uma visibilidade incomparável das operações convergidas de TI/OT e dos principais recursos de segurança para maximizar a visibilidade, a segurança e o controle dos ambientes operacionais.
• Tenable PCI ASV: simplifica o processo do ASV, incluindo verificações, resolução de disputas e preparação de relatórios de conformidade da verificação.
• Tenable Identity Exposure*: permite que os clientes encontrem pontos fracos no Active Directory antes que os invasores o explorem e respondam a ataques em tempo real.

*Aplicação incluída na plataforma Tenable One

O que é o Tenable AI Aware?

O Tenable AI Aware é recurso do Tenable Vulnerability Management e do Tenable Security Center que ajuda as organizações a monitorar e mitigar os riscos associados à rápida adoção de tecnologias de IA. Ele usa tecnologias avançadas de detecção, incluindo agentes, monitoramento passivo de rede, testes dinâmicos de segurança de aplicações e mecanismos de verificação distribuídos, para identificar soluções de IA não autorizadas, detectar vulnerabilidades de IA e descobrir o desenvolvimento inesperado de IA ou de grandes modelos de linguagem (LLMs). O AI Aware oferece uma abordagem abrangente de segurança para gerenciar riscos relacionados à IA, com visibilidade profunda de software, bibliotecas e plug-ins de navegador de IA em todo o ecossistema digital de uma organização. Saiba mais sobre o Tenable AI Aware aqui.

O que é o Tenable Patch Management?

O Tenable Patch Management é um módulo de gerenciamento de patches que combina os recursos de priorização líderes do setor da Tenable com a funcionalidade de patches autônomos. A correlação automatizada entre vulnerabilidades e as ações de correção mais atualizadas ajudam suas equipes a superar o gargalo que pode ocorrer entre a priorização e a correção de vulnerabilidades. Criado para ser dimensionado conforme a necessidade e se adaptar a qualquer organização, o Tenable Patch Management permite que sua empresa gerencie configurações com precisão e granularidade para implementações, testes, aprovações, aplicações e muito mais.

Para aproveitar o Tenable Patch Management, você precisa de uma licença do Tenable Vulnerability Management, Tenable Security Center, Tenable One ou Tenable Enclave Security. Saiba mais aqui.

O que a Tenable faz para proteger meus dados?

A Tenable está comprometida em proteger a confidencialidade, a integridade e a disponibilidade de todos os dados do cliente. Os dados do Tenable Vulnerability Management são criptografados em trânsito e armazenados usando cifras de criptografia TLS. A criptografia AES-256 é usada nas camadas de infraestrutura do aplicativo.

A plataforma de nuvem da Tenable é desenvolvida em redes privadas isoladas e usa vários controles de rede, como isolamento de contêiner, restrições de tráfego de entrada/interna, monitoramento de taxas de tráfego, fontes e tipos em vários pontos de rede.

A Tenable também implementa vários controles de acesso para ajudar os clientes a controlar o acesso aos dados e realiza verificações frequentes de vulnerabilidades, contêineres do Docker e aplicações Web para conduzir avaliações de segurança periódicas.

Para obter uma descrição detalhada das medidas de segurança implementadas, acesse a página Web Confiança e segurança da Tenable ou a ficha de dados Segurança e privacidade de dados.

Como o Tenable Vulnerability Management é precificado e licenciado?

O Tenable Vulnerability Management é licenciado por meio de uma assinatura anual e precificado por ativo, e não por endereços IP. Nosso algoritmo próprio de contagem de ativos utiliza atributos de vários ativos para identificar ativos exclusivos de forma programática para reduzir a duplicação.

O que é um ativo?

Um ativo é:

• Um dispositivo físico ou virtual com um sistema operacional conectado a uma rede;
• Uma aplicação Web com FQDN;
• Um recurso de nuvem ativo (não encerrado).

A Tenable oferece um acordo de nível de serviço (SLA) para o Tenable Vulnerability Management?

Sim. A Tenable fornece a primeira garantia de tempo de atividade do setor de gerenciamento de vulnerabilidades, 99,95%, por meio de um acordo de nível de serviço (SLA) robusto, com oferta de créditos de serviço, caso o SLA não seja cumprido.

A Tenable usa a plataforma da AWS e outras tecnologias líderes para garantir a disponibilidade para os clientes. Usando componentes redundantes e tolerantes a falhas, a Tenable garante que você obtenha o melhor serviço possível com o mínimo de tempo de inatividade.

Onde posso encontrar a documentação e as notas de versão do Tenable Vulnerability Management?

A documentação técnica de todos os produtos da Tenable, inclusive do Tenable Vulnerability Management, está em https://docs.tenable.com.

Como posso saber mais sobre o Tenable Vulnerability Management?

Para saber mais sobre o Tenable Vulnerability Management, acesse a página do produto Tenable Vulnerability Management, inscreva-se para uma avaliação gratuita ou entre em contato com um parceiro certificado da Tenable ou com um representante da Tenable para obter mais informações.

Como posso adquirir o Tenable Vulnerability Management?

Para adquirir o Tenable Vulnerability Management, você pode conversar com um parceiro certificado local, entrar em contato com um representante da Tenable ou acessar tenable.com.