CyberScope
Suporte a órgãos federais para atender aos requisitos de relatórios do CyberScope
O Departamento de Segurança Nacional e o Departamento de Justiça dos EUA desenvolveram o CyberScope, uma aplicação Web projetada para simplificar os relatórios de segurança de TI para órgãos federais. Ele reúne e padroniza dados de órgãos federais para apoiar a conformidade com a FISMA.
A Tenable está em posição exclusiva para oferecer os relatórios contínuos exigidos pelas normas da NIST para órgãos federais. Suas soluções reúnem verificadores de vulnerabilidades Nessus distribuídos, auditoria credenciada sem agentes, monitoramento passivo de rede em tempo real, coleta/correlação de logs de eventos e relatórios em escala corporativa.
Geração de relatórios do CyberScope
As soluções de gerenciamento de vulnerabilidades, ameaças e conformidade da Tenable ajudam os órgãos governamentais a atender às demandas de relatório do CyberScope disponibilizando os seguintes recursos:
- Consolidação dos resultados de verificação distribuída ativa e passiva de vulnerabilidades em um único relatório do CyberScope.
- Um único console para gerenciar órgãos federais de forma separada e distinta. O Tenable.sc oferece controles em camadas para usuários, organizações, repositórios de vulnerabilidades e consoles para relatórios do CyberScope.
- A renomada equipe da Tenable Research mantém um conjunto extenso de mais de 60 mil plug-ins ativos e passivos que abrange mais de 23 mil IDs de CVE exclusivos e 16 mil IDs exclusivos de Bugtraq.
- Os relatórios incluem pontuação do CVSS, IDs do CVE, relatórios do CPE e correlação com ferramentas de exploração, quando disponíveis.
Monitoramento contínuo para o CyberScope
A Tenable permite a implementação do verdadeiro monitoramento contínuo para atender aos requisitos do CyberScope e da NIST, combinando verificação ativa e passiva com análise integrada. Você pode:
- Detectar alterações de configuração e de dispositivos de rede por meio de monitoramento em tempo real de rede e logs, além de auditorias ativas de configuração e vulnerabilidades.
- Automatizar e simplificar a manutenção de relatórios de ativos ARF.
- Coletar dados de logs e eventos de uma ampla variedade de fontes, adicionando contexto e metadados críticos aos dados de vulnerabilidades relatados à aplicação CyberScope.
- Atualizar listas de ativos, vulnerabilidades do CVE e informações de CPE com base nos hosts descobertos por meio da verificação passiva de vulnerabilidades.
- Complementar a verificação ativa ao monitorar o que mudou na rede desde a última verificação.
- Fornecer dados de vulnerabilidades no lado do cliente para organizações que não estão fazendo auditorias credenciadas de patches.
Como a Tenable pode ajudar
Saiba mais sobre o gerenciamento de vulnerabilidades, monitoramento contínuo e a análise de dados com o Tenable.sc.
