Integration von Tenable Security Center in Tenable One ermöglicht umfassendes Exposure Management für On-Prem-Kunden

Mit der Integration von Tenable Security Center in Tenable One wird Tenable zum einzigen Anbieter, der Exposure Management sowohl für On-Premises- als auch für hybride Bereitstellungsmodelle anbietet. Hier erhalten Sie die wichtigsten Informationen. 

Die Einführung der Exposure Management-Plattform Tenable One im Oktober 2022 läutete eine neue Ära proaktiver, präventiver Cybersecurity für Nutzer von Tenable Vulnerability Management (vormals Tenable.io) ein. Ab sofort können auch Nutzer der On-Premises-Lösung Tenable Security Center (vormals Tenable.sc) von den Vorteilen der Plattform profitieren, um ihr Cyberrisiko zu mindern. 

Mit der Integration von Tenable Security Center in Tenable One wird Tenable zum einzigen Anbieter, der Exposure Management sowohl für On-Premises- als auch für hybride Bereitstellungsmodelle anbietet. Die Integration ermöglicht es Unternehmen, ihre aktuellen Sicherheitsverfahren zu optimieren und die Abdeckung ihrer Angriffsoberfläche zu erweitern – dank erhöhter Transparenz, zusätzlichem Kontext für bessere Priorisierung und einer zentralen Ansicht der Cyberrisiken. Für Verteidiger, die einen proaktiven Ansatz für das Exposure Management anstreben, ist dies ein wichtiger Schritt.

Das Schwachstellen-Management gibt Cybersecurity-Experten bereits seit langem Aufschluss über den Sicherheitsstatus traditioneller IT-Assets, wie Server, Workstations oder Netzwerkgeräte. Security Center ist mit seinen kontinuierlichen Bewertungen, umfassenden Compliance-Berichten und der risikobasierten Priorisierung seit geraumer Zeit die führende Lösung für das Schwachstellen-Management vor Ort. Doch Schwachstellen-Management allein kann die Anforderungen der komplexen Umgebungen von heute, mit ihren Cloud-Plattformen, Microservices, Webanwendungen, vernetzten OT-Geräten und Identitätsdiensten, nicht mehr erfüllen. Die moderne Angriffsoberfläche erfordert eine Palette spezialisierter Tools zur sicheren und korrekten Bewertung der Schwachstellen und Fehlkonfigurationen, die überall auf der Angriffsoberfläche auftreten können, damit ermittelt werden kann, wo das Unternehmen am meisten gefährdet ist. In der Vergangenheit musste jede Art von aggregierter, beziehungsspezifischer Analyse manuell in einem externen Datenspeicher durchgeführt werden. Sicherheitsteams mussten ihre eigenen Risikozusammenhänge herstellen und ihr persönliches Verständnis der Infrastruktur einbringen. Dies führte zu unvollständigen Ansichten der Umgebung und einem äußerst schwerfälligen, komplizierten Prozess.

Hier kommt Exposure Management ins Spiel. Mit einer Exposure Management-Plattform sind Nutzer in der Lage, die Daten aus isolierten Bewertungstools in der Umgebung in einem zentralen Dashboard zu analysieren, sodass sie die Zusammenhänge zwischen den einzelnen Ergebnissen erkennen können. Dadurch können sie den gesamten Kontext nachvollziehen und sich ein Bild davon machen, wo das Unternehmen am ehesten einem Angriff ausgesetzt ist. Darüber hinaus hilft Exposure Management Nutzern dabei, ihre Kommunikation und Entscheidungsfindung im Zusammenhang mit Cyberrisiken durch klare, erklärbare und umsetzbare KPIs deutlich zu verbessern.

Die traurige Wahrheit ist, dass viele Unternehmen die moderne Angriffsoberfläche nur teilweise im Griff haben, denn herkömmliches Schwachstellen-Management ist nicht in der Lage, die Herausforderungen von Cloud-Sicherheit, Web-App-Sicherheit, Identitätsrisiken und Attack Surface Management zu bewältigen. Lassen Sie uns einen genaueren Blick darauf werfen, was Kunden durch die Integration von Tenable Security Center in Tenable One erwarten können.

Einheitlicher, kontextbezogener Einblick in die moderne Angriffsoberfläche

Sicherheitsteams, die Tenable One bereits verwenden, bietet die Integration von Tenable Security Center in die Plattform mehr Flexibilität bei der Bereitstellung. Tenable One-Kunden erhalten sowohl Zugriff auf Tenable Vulnerability Management als auch auf Tenable Security Center, sodass sie selbst entscheiden können, wo sie ihre Assets für das Schwachstellen-Management bereitstellen möchten – On-Premises, in der Cloud oder in beiden Umgebungen.

Durch die Verknüpfung von lokalen Schwachstellen-Management-Daten mit den Funktionen für Cloud-Sicherheit, External Attack Surface Management (EASM), Identity Exposure, Web-App-Scanning und Angriffspfad-Analyse bietet Tenable One jetzt umfassende Transparenz und beispiellose kontextbezogene Erkenntnisse über die Sicherheitslage des Unternehmens. Mit Tenable One können Nutzer neben unseren branchenführenden Schwachstellen-Management-Funktionen auf folgende Funktionalität zugreifen – alles zentral in einer einzigen Plattform:

• Cloud-Sicherheit: Nutzer können den Sicherheitsstatus ihrer Cloud-Umgebungen kontinuierlich bewerten, indem sie ein aktuelles Bestandsverzeichnis der Cloud-Assets für proaktive Analysen pflegen.
• External Attack Surface Management: Sicherheitsteams können den gesamten externen Fußabdruck für mit dem Internet verbundene Assets abbilden, um ein umfassendes Verständnis ihrer externen Risiken zu erhalten.
• Identitätsrisiken: Nutzer können in ihrer komplexen Active Directory-Umgebung alles sehen und Zusammenhänge erkennen, um Lateral Movement von Angreifern zu verhindern.
• Web-App-Sicherheit: Teams können umfassende und genaue Schwachstellen-Scans ihrer Webanwendungen durchführen.
• Angriffspfad-Analyse: Teams können Silos auflösen und wichtigen Exposure-Kontext zusammenführen, um Angriffspfade zu antizipieren, bevor Bedrohungsakteure sie wahrnehmen.
• Exposure-Analysen: Nutzer können kontextbezogene Daten zu allen Expositionen zusammenführen, um Risiken zu priorisieren und zu bewerten, Handlungsempfehlungen zu erhalten, externe Benchmark-Vergleiche anzustellen und die Effektivität des Programms zu ermitteln.

All diese wichtigen, kontextbezogenen Datasets werden benötigt, um die Risiken, mit denen ein Unternehmen konfrontiert ist, präzise und kontinuierlich zu analysieren, sodass Sicherheitsfachkräfte bessere Entscheidungen über Behebungsmaßnahmen treffen und den aktuellen Sicherheitsstatus effektiv an die IT-Abteilung und Geschäftsleitung kommunizieren können.

Silos aufbrechen und die Perspektive des Angreifers nachvollziehen

Tenable One kombiniert automatisch die reichhaltigen Kontextinformationen aus separaten Bereichen der Angriffsoberfläche, um bei der Priorisierung von Behebungsmaßnahmen Fakten zu schaffen. Die Funktionen von Tenable One zur Angriffspfad-Analyse führen all diese Korrelationen im Hintergrund durch. Die Expositionen, geschäftskritischen Assets sowie Identitäten, Zugriffsprivilegien und Berechtigungen werden miteinander in Beziehung gesetzt, um Sicherheitsverantwortlichen dabei zu helfen, vorausschauend zu handeln, Prioritäten zu setzen und umsetzbare Erkenntnisse zu gewinnen. Bislang wurde die Angriffspfad-Analyse in erster Linie als reaktives Tool eingesetzt, mit dem Incident Response-Teams und forensische Analysten im Falle eines Eindringens feststellen können, wo ein Angreifer sich aufgehalten hat: vom ursprünglichen Eintrittspunkt bis zur Art und Weise, wie er sich seitwärts in der Umgebung fortbewegt hat, um einen Angriff auszuführen. 

Die Tenable One-Funktionen zur Angriffspfad-Analyse nutzen diese Erkenntnisse auf proaktive Weise, indem sie Sicherheitsexperten in die Lage versetzen, präventive Remediation-Maßnahmen danach zu priorisieren, bei welchen Expositionen das höchste Risiko besteht, dass sie Teil eines Angriffspfads werden. So können sich Sicherheitsteams auf das konzentrieren, was sie am besten können: präventive Cybersecurity. 

Aber was ist mit den ständigen Veränderungen, die auf der Angriffsoberfläche stattfinden? Keine Sorge! Wenn sich die Angriffsoberfläche des Unternehmens und die Bedrohungslandschaft verändern, werden auch die Daten in Tenable One angepasst, sodass Nutzer immer über die neuesten Informationen verfügen, um sich auf die präventive Sicherheit zu konzentrieren.

Zusätzliche Exposure-Analysen zur Priorisierung und Kommunikation von Cyberrisiken

Es ist wichtig, über die kontextbezogenen Daten aus Ihrem Unternehmen zu verfügen. Aber wie sieht es damit aus, das Gesamtrisiko und den Fortschritt an verschiedene Ebenen von Stakeholdern auf geschäftlicher Seite zu kommunizieren? Die Funktion von Tenable One für Exposure-Analysen aggregiert Daten zu sämtlichen Expositionen eines Unternehmens, um eine zentrale, geschäftsorientierte Ansicht des Cyberrisikos mit klaren Leistungskennzahlen (KPIs) und Benchmarks bereitzustellen. Dies hilft allen Funktionen in der Sicherheitsabteilung, die Fortschritte und Effektivität ihres Programms zu vermitteln. Im Folgenden finden Sie einige konkrete Möglichkeiten, wie Exposure-Analysen wichtigen Stakeholdern dienen können:

• CISO/BISO/andere Führungskräfte – Tenable One stellt handlungsrelevante Kennzahlen zur Verfügung, die es den Verantwortlichen ermöglichen, Cyberrisiken zu messen, zu vergleichen und an nicht-technische Führungskräfte und den Vorstand zu kommunizieren, damit sie diese schwierige Frage beantworten können: „Wie sicher sind wir?“
• Leiter/Manager Sicherheit – Tenable One ermöglicht es Sicherheitsverantwortlichen, die KPIs zum Fortschritt des Sicherheitsprogramms auf einfache Weise an die obere Führungsebene zu kommunizieren.
• Sicherheitsanalysten - Mit Tenable One können Analysten schnell eine Baseline für alltägliche Sicherheitsverfahren definieren und ausarbeiten, um Trends und Verbesserungen zu erkennen.

Flexibilität beim Einsatz von Schwachstellen-Management

Für Tenable Security Center-Kunden bedeutet diese Integration, dass alle ihre Daten vor Ort verbleiben, während sie zugleich von den Vorteilen eines Exposure Management-Programms profitieren. Kunden, die bereits über Tenable One verfügen, erhalten durch die Integration von Tenable Security Center in die Plattform mehr Einsatzmöglichkeiten, da sie sowohl auf Tenable Vulnerability Management als auch auf Tenable Security Center zugreifen können. So können Sie die bevorzugte Bereitstellung wählen – On-Premises, in der Cloud oder in beiden Umgebungen –, unabhängig davon, wo Sie Ihre Schwachstellen-Management-Daten verwalten möchten.

Mehr erfahren

• Lesen Sie diesen Blogbeitrag: Exposure Management: Risikoreduzierung auf der modernen Angriffsoberfläche
• Laden Sie das Whitepaper herunter: 3 reale Herausforderungen für Cybersecurity-Teams: Wie eine Exposure Management-Plattform helfen kann
• Besuchen Sie die Produktseite für Tenable One, https://de.tenable.com/products/tenable-one