Tenable One –
Onboarding-Portal

Wichtige Onboarding-Meilensteine

1. Tags einrichten

Tags sind eine wesentliche Komponente von Tenable One. Die von Ihnen erstellten Tags bestimmen, welche Analysen durchgeführt werden können. Überlegen Sie sich daher schon bei der Einrichtung von Tags, wie Sie Ihre Assets visualisieren möchten. Werden Assets beispielsweise nach Region, Geschäftseinheit oder Asset-Typ gekennzeichnet, ist eine Analyse all dieser Gruppierungen möglich. Alle in Tenable Vulnerability Management erstellten Tags werden automatisch mit Tenable One synchronisiert. Auf diese Weise werden Daten in benutzerdefinierten Exposure-Karten in Tenable One analysiert.

2. Umfassende Scan-Daten erhalten

Je mehr Assets und Asset-Typen gescannt werden, desto umfassender Ihre Erkenntnisse zu Risiken. Wir legen Ihnen nahe, darüber hinaus Tenable Identity Exposure, Tenable Cloud Security und Tenable Web App Scanning in Ihrer Umgebung einzurichten.

3. Häufig scannen

Wir empfehlen, Scans häufig durchzuführen. Je öfter Sie scannen, desto häufiger werden Ihre Daten in Tenable One aktualisiert – und desto relevanter sind die dargestellten Daten.

4. Das Asset Criticality Rating Ihrer kritischsten Assets prüfen

Den meisten Unternehmen sind ihre kritischen Assets bekannt (ACR = 10). Arbeiten Sie die Liste von diesem Punkt aus in die entgegengesetzte Richtung ab, um Assets der nächsten Stufen zu ermitteln und deren ACR bei Bedarf zu validieren/anzupassen. (Hinweis: Tenable vergibt höchstens ein ACR von 8; Kunden können jedoch ein ACR von 9 oder 10 zuweisen, sofern ein Asset dies rechtfertigt.)

Verwendung von Tenable Vulnerability Management in Tenable One

• Überprüfen Sie Ihre Assets in Asset Inventory, sobald ein Tenable Vulnerability Management-Scan durchgeführt wurde. Dort wird Ihnen ein umfassendes Bestandsverzeichnis Ihrer Assets angezeigt – einschließlich Assets, die Sie andernfalls vielleicht übersehen hätten.
• Prüfen Sie Ihre Exposure-Karten in Lumin Exposure View. Im Anschluss können Sie benutzerdefinierte Exposure-Karten basierend auf dem jeweiligen Geschäftskontext erstellen. CES-Ziele, Trend-Ansichten, SLA-Zeitfenster und SLA-Effizienz können auf jeder Karte angepasst werden.
• Rufen Sie Attack Path Analysis auf, wenn ein Identity-Scan erfolgreich abgeschlossen wurde. Dort können Sie Feststellungen überprüfen, kritische Assets auswählen und den jeweiligen Wirkungsradius und Exposure Graph abfragen. Hinweis: Die Funktion Attack Path Analysis ist ausschließlich in der Enterprise-Edition von Tenable One verfügbar und wird an anderer Stelle ausführlicher behandelt.

Wichtige Onboarding-Meilensteine

1. Installieren und Scans konfigurieren

Beginnen Sie mit der Installation von Tenable Security Center und gehen Sie dann kurz zur Einrichtung der Lösung über – einschließlich Lizenzen, Scannern und Benutzerkonten. Richten Sie E-Mail-Einstellungen ein, legen Sie Scan-Bereiche fest und konfigurieren Sie grundlegende Sicherheitsoptionen. Führen Sie im Anschluss Scans mithilfe der verfügbaren Vorlagen durch, um einen reibungslosen Betrieb zu gewährleisten. Vergewissern Sie sich, dass die Lösung für Nutzer zugänglich ist, und konfigurieren Sie bei Bedarf zusätzliche Funktionen. Erstellen Sie Dashboards und Berichte und suchen Sie anhand der jeweiligen ID nach Schwachstellen.

2. Tags einrichten

Tags sind eine wesentliche Komponente von Tenable One. Die von Ihnen erstellten Tags bestimmen, welche Analysen durchgeführt werden können. Überlegen Sie sich daher schon bei der Einrichtung von Tags, wie Sie Ihre Assets visualisieren möchten. Werden Assets beispielsweise nach Region, Geschäftseinheit oder Asset-Typ gekennzeichnet, ist eine Analyse all dieser Gruppierungen möglich. Alle in Tenable Security Center erstellten Tags werden automatisch mit Tenable One synchronisiert. Auf diese Weise werden Daten in benutzerdefinierten Exposure-Karten in Tenable One analysiert.

3. Häufig scannen

Je mehr Assets und Asset-Typen gescannt werden, desto umfassender Ihre Erkenntnisse zu Risiken. Wir legen Ihnen nahe, darüber hinaus Tenable Identity Exposure, Tenable Cloud Security und Tenable Web App Scanning in Ihrer Umgebung einzurichten. Wir empfehlen, Scans häufig durchzuführen. Je öfter Sie scannen, desto häufiger werden Ihre Daten in Tenable One aktualisiert – und desto relevanter sind die dargestellten Daten.

4. Das Asset Criticality Rating Ihrer kritischsten Assets prüfen

Den meisten Unternehmen sind ihre kritischen Assets bekannt (ACR = 10). Arbeiten Sie die Liste von diesem Punkt aus in die entgegengesetzte Richtung ab, um Assets der nächsten Stufen zu ermitteln und deren ACR bei Bedarf zu validieren/anzupassen. (Hinweis: Tenable vergibt höchstens ein ACR von 8; Kunden können jedoch ein ACR von 9 oder 10 zuweisen, sofern ein Asset dies rechtfertigt.)

Verwendung von Tenable Security Center in Tenable One

Nutzen Sie Tenable One für eine präzise Bewertung Ihres Cyber Exposure-Risikos und vergleichen Sie Ihren Systemzustand und Ihre Remediation-Leistung mit anderen Unternehmen.

• Zur Nutzung mit Tenable Security Center ist ein spezifische Konfiguration Ihrer Tenable Lumin Exposure View-Applikation erforderlich. Anschließen können Sie die Synchronisierung von Tenable Security Center so einrichten, dass begrenzte Daten zur Analyse in Tenable One an Tenable Vulnerability Management übertragen werden.
• Tenable Security Center kommuniziert über eine verschlüsselte Verbindung mit Tenable Vulnerability Management, wie in der Dokumentation unter Encryption Strength beschrieben. Wenn Sie Daten an Tenable Vulnerability Management übertragen, entfernt das System diese Daten nicht aus Tenable Security Center. Der Betrieb von Tenable Security Center kann regulär fortgesetzt werden.
• Nachdem Sie die Datensynchronisation von Tenable Security Center mit Tenable One in Tenable Vulnerability Management konfiguriert haben, sind Infos zu Ihren Tenable One-Kennzahlen abrufbar. Hier können Sie sich Ihren Cyber Exposure Score, Ihren Reifegrad der Bewertung (Assessment Maturity) und Behebung (Remediation Maturity) sowie Ihr Asset Criticality Rating und Ihren Asset Exposure Score ansehen.
• Prüfen Sie Ihre Exposure-Karten in Lumin Exposure View. Im Anschluss können Sie benutzerdefinierte Exposure-Karten basierend auf dem jeweiligen Geschäftskontext erstellen. CES-Ziele, Trend-Ansichten, SLA-Zeitfenster und SLA-Effizienz können auf jeder Karte angepasst werden.
• Überprüfen Sie Ihre Assets in Asset Inventory, um sich ein Bild davon zu machen, wie strategisch die Oberfläche im Vergleich zu anderen Cloud-Produkten ausgelegt ist. Dies sollte Ihnen einen besseren Eindruck davon vermitteln, welche Funktionen in Asset Inventory Sie zu welchem Zeitpunkt verwenden sollten.

Wichtige Onboarding-Meilensteine

1. Administrator-Konten von Tenable Identity Exposure überprüfen und absichern

Überprüfen und schützen Sie nativ vorhandene Administratorkonten und überwachen Sie Tenable Identity Exposure kontinuierlich auf neu hinzugefügte Benutzer – mitsamt entsprechenden Warnmeldungen.

2. Tenable Identity Exposure und Tenable One verbinden

Führen Sie die folgenden Schritte aus, um die beiden Produkte in der Tenable One-Konsole miteinander zu verbinden und die neuen Exposure-Karten anzuzeigen.

3. AD- und Entra-ID-Sicherheitslücken angehen

Beheben Sie häufige Fehlkonfigurationen (z. B. privilegierte Konten mit SPN-Attributen, gefährliche Delegierungen und DCSync-Berechtigungen) und stellen Sie sicher, dass die MSOL-ID durch die Nutzung von gruppenverwalteten Dienstkonten (group Managed Service Accounts, gMSA) angemessen geschützt ist. Deaktivieren und entfernen Sie Dienstkonten und Benutzerkonten mit übermäßigen Berechtigungen, die möglicherweise als „ruhend“ eingestuft werden, um die entsprechende Angriffsfläche effektiv zu reduzieren.

Verwendung von Tenable Identity Exposure in Tenable One

Wichtige Schritte zur Verbindung von Tenable Identity Exposure mit Tenable One

• Vorbereitung und Planung
  1. Gehen Sie die Versionshinweise durch, um sich neue Funktionen und wichtige Änderungen vor Augen zu führen.
  2. Wählen Sie die geeignete Architektur für die Bereitstellung aus (On-Premises).
  3. Prüfen Sie Anforderungen im Vorfeld der Bereitstellung, einschließlich Ressourcenplanung.
• Installation oder Upgrade von Tenable Identity Exposure
  1. Installation oder Upgrade von Tenable Identity Exposure
  2. Installieren Sie Secure Relay (zwingend erforderlich ab On-Premises-Version 3.59 sowie für SaaS), um Daten an Tenable Identity Exposure weiterzuleiten
• Post-Deployment und Wartung
  1. Starten Sie Dienste neu und führen Sie Post-Deployment-Aufgaben durch.
  2. Nutzen Sie Protokolle zur Behebung etwaiger Probleme.
  3. Gehen Sie die Lizenzierung durch und stellen Sie sicher, dass Vorgaben eingehalten werden.
  4. Beginnen Sie mit der Nutzung von Tenable Identity Exposure, wie in der Dokumentation beschrieben.
• Configure Tenable Identity Exposure to forward Data To Tenable One
  1. Loggen Sie sich bei Tenable One ein.
  2. Klicken Sie in der Tenable Identity Exposure-Kachel auf „Request“.
  3. Generieren Sie eine Lizenzdatei und laden Sie die Datei in Tenable One.
  4. Konfigurieren Sie Gesamtstrukturen.

Sehen Sie sich die folgenden Funktionen näher an, sobald die Verbindung hergestellt ist:

• In Lumin Exposure View
  1. Sehen Sie sich die Exposure-Karte „Identity“ genauer an, damit Sie benutzerdefinierte Ziele für Analysen und Behebungsmaßnahmen festlegen können.
  2. Konfigurieren Sie die Einstellungen der Exposure-Ansicht, um ein benutzerdefiniertes Ziel für Karten festzulegen und Remediation-SLA und SLA-Effizienz basierend auf Unternehmensrichtlinien zu konfigurieren.
  3. Erstellen Sie eine benutzerdefinierte Exposure-Karte für AD-Ressourcen basierend auf dem Geschäftskontext.
• Sehen Sie sich AD-Assets in Asset Inventory genauer an. Dies trägt dazu bei, AD-Assets zu identifizieren und geeignete Behebungsmaßnahmen zu ergreifen.
• Nur für Tenable One Enterprise-Kunden
  1. Sehen Sie sich die Feststellungen in Attack Path Analysis genauer an, sobald Ihr Identity-Scan abgeschlossen ist. Wählen Sie ein kritisches AD-Asset aus und generieren Sie eine Abfrage bezogen auf den Wirkungsradius bzw. Asset Exposure Graph. Dadurch können Sie Angriffspfade visualisieren und nachvollziehen, wie durch Assets ein zuvor möglicherweise verborgener Pfad entstehen kann, der in Ihre Umgebung führt und durch sie hindurch verläuft.

Wichtige Onboarding-Meilensteine

1. Ziele festlegen

Erstellen Sie einige schnelle Scans, sobald Tenable Web App Scanning bereitgestellt ist, um eine allgemeine Bewertung zu erhalten und damit Ihre Baseline festzulegen. Dann sollten Sie in Betracht ziehen, einige Ziele festzulegen. Stellen Sie sich beispielsweise folgende Fragen:

• Gibt es einen zeitlichen Rahmen für die Behebung von kritischen Schwachstellen?
• Was sind Ihre kritischsten Webanwendungen? Achten Sie hier besonders auf öffentlich zugängliche Webanwendungen.
• Was gilt für Ihr Unternehmen als akzeptabel?

2. Scan-Häufigkeit bestimmen

Häufigere Scans stellen sicher, dass aktuelle Daten vorliegen.

3. Die eigene Webanwendungslandschaft genau kennenlernen

Ermitteln Sie anhand von zuvor durchgeführten Scans, wo Webanwendungen vorhanden sein könnten.

Verwendung von Tenable Web App Scanning in Tenable One

• Prüfen Sie Ihre Webanwendungen und ermitteln Sie, welche Webanwendungen Behebungsmaßnahmen erfordern. Dies gilt insbesondere für Webanwendungen, die über das Internet öffentlich verfügbar sind.
• Prüfen Sie die Exposure-Karte der jeweiligen Webanwendung in Lumin Exposure View. Hier können Sie:
  1. Benutzerdefinierte Ziele festlegen
  2. SLAs basierend auf Unternehmensrichtlinien festlegen
  3. Effizienzziele für SLAs festlegen
• Erstellen Sie eine benutzerdefinierte Exposure-Karte basierend auf dem jeweiligen Geschäftskontext, wie z. B.:
  1. Verantwortlicher für die Webanwendung
  2. Asset-Kritikalität
  3. Anwendung
  4. Interne oder externe Webanwendungen
  5. E-Commerce/unterstützende Assets

Analyse-Checks

Jetzt ist ein guter Zeitpunkt, um zu einer näheren Untersuchung der Daten überzugehen, die sich bereits in Ihrer Plattform befinden. Dies vermittelt Ihnen ein Bild des Leistungsspektrums von Tenable One, sodass Sie strategischere Entscheidungen treffen können.

• Machen Sie sich anhand der entsprechenden VPR- und ACR-Daten ein Bild Ihrer kritischsten Schwachstellen auf Ihren wichtigsten Assets und ergreifen Sie gegebenenfalls Behebungsmaßnahmen.
• Führen Sie sich vor Augen, welche Änderungen bei Behebungsprozessen notwendig sein könnten, um sich die von Tenable Vulnerability Management, Tenable Identity Exposure und Tenable Web App Scanning bereitgestellten Informationen zunutze zu machen.
• Prüfen Sie Assets in Asset Inventory, um sich ein Bild davon zu machen, wie strategisch die Tenable One-Plattform im Vergleich zu Einzelprodukten ausgelegt ist.

Tipps zur optimalen Nutzung von Tenable Attack Surface Management

• Konfigurieren Sie Tenable Attack Surface Management mit so vielen Ihrer primären Domains wie möglich. Lassen Sie das System etwa eine Woche lang laufen. In dieser Zeit durchsucht das Produkt das Internet automatisch, um relevante externe Daten zu erfassen.
• Gehen Sie Ihre vorgeschlagenen Domänen durch und nehmen Sie sie in Ihr Bestandsverzeichnis auf, sofern sie für Ihr Unternehmen relevant sind. Dies stellt sicher, dass sich alle relevanten externen Daten in der Plattform befinden.

Wichtige Onboarding-Meilensteine

Damit die Bereitstellung von Tenable One erfolgreich verläuft, empfiehlt Tenable, zunächst die folgenden Meilensteine im Prozess abzuarbeiten:

In Asset Inventory

• Prüfen Sie Ihre OT-Assets, um sich ein Bild davon zu machen, wie strategisch die Oberfläche im Vergleich zu anderen Cloud-Produkten ausgelegt ist. Dies sollte Ihnen einen besseren Eindruck davon vermitteln, welche Funktionen in Asset Inventory zu welchem Zeitpunkt verwendet werden sollten.
• Erstellen Sie ein neues dynamisches Tag für Ihre OT-Assets mit folgenden Angaben:

Operator = Host System Type

Value = PLC

In Lumin Exposure View

• Prüfen Sie Exposure-Karte „Operational Technology“.
• Konfigurieren Sie die Einstellungen der Exposure-Ansicht, um benutzerdefinierte Ziele für Karten festzulegen und Ihre Remediation-SLA und SLA-Effizienz basierend auf Unternehmensrichtlinien zu konfigurieren.
• Erstellen Sie eine benutzerdefinierte Exposure-Karte basierend auf dem jeweiligen Geschäftskontext und ergänzen Sie das neue Tag, das Sie zuvor in Asset Inventory erstellt haben.

Verwendung von Daten aus Tenable OT Security in Tenable One

• Einheitliche Cyber Exposure-Strategie:
  • Integrieren Sie Tenable OT Security mit Tenable One, um einen umfassenden Überblick über Cyber Exposure-Risiken zu erhalten. Dieser einheitliche Ansatz verbessert die plattformübergreifende Identifizierung von Schwachstellen und das Sicherheitsmanagement – über IT-, OT- und IoT-Umgebungen hinweg.
• Datensynchronisation in Echtzeit:
  • Synchronisieren Sie OT-Daten in Echtzeit mit Tenable One, damit Ihre Sicherheitslage stets auf dem aktuellsten Stand ist. Der kontinuierliche Datenfluss liefert Ihnen unmittelbare Erkenntnisse zu Bedrohungen und Schwachstellen in OT-Umgebungen und ermöglicht dadurch ein umgehendes Risikomanagement.
• Gezielte Behebungsstrategien:
  • Nutzen Sie Exposure-Analysen von Tenable One, um Behebungsmaßnahmen basierend auf den jeweiligen Risikostufen von kritischen Assets zu priorisieren. Dieser strategische Fokus gewährleistet eine effektive Zuweisung von Ressourcen, um so den schwerwiegendsten Bedrohungen für OT/IT-Netzwerke Rechnung zu tragen.
• Benutzerdefinierte Exposure-Dashboards:
  • Erstellen Sie benutzerdefinierte Exposure-Dashboards in Tenable One, die individuell angepasste Sicherheitskennzahlen für OT-, IT- und IoT-Umgebungen ausgeben. Diese Dashboards bieten Ihnen strategische Erkenntnisse, die zur Optimierung von Sicherheitsabläufen und Compliance beitragen.
• Verbesserte Asset-Sichtbarkeit und Kontrolle:
  • Gewinnen Sie detaillierte Erkenntnisse zur Sicherheitslage von Assets – mithilfe von Asset Inventory in Tenable One. Leiten Sie strategische Planungsmaßnahmen zum Schutz von Assets in OT-Infrastrukturen ein und verbessern Sie dadurch Transparenz und Kontrolle über komplexe OT-Umgebungen.
• Proaktive Sicherheitsplanung mit Attack Path Analysis (APA):
  • Mit der Attack Path Analysis von Tenable One für OT-Unternehmensumgebungen identifizieren und beheben Sie Schwachstellen präventiv. Dieser proaktive Ansatz ermöglicht Ihnen die Simulation OT-relevanter Angriffsszenarien. So identifizieren Sie potenzielle Einfallstore punktgenau und entwickeln gezielte Abwehrstrategien, um kritische OT-Assets zu schützen und den Betrieb unterbrechungsfrei aufrechtzuerhalten.

Wichtige Onboarding-Meilensteine

1. Erfassen

Erstellen Sie ein Bestandsverzeichnis Ihrer Cloud-Konten und Cloud-Ressourcen über Ihre verschiedenen Cloud Service Provider hinweg.

2. Bewerten und Priorisieren

Identifizieren Sie gängige Cloud-Risiken in Multi-Cloud-Infrastruktur, darunter Fehlkonfigurationen von Ressourcen (z. B. offene S3-Buckets, gefährdete Datenbanken, uneingeschränkter Zugang zu Verwaltungsports), riskante Berechtigungen und Schwachstellen (z. B. Malware, bekannte Exploits, CVEs). Setzen Sie Prioritäten – auf Basis des tatsächlichen Risikos und anhand von Erkenntnissen zu Identitäten und Zugriffsberechtigungen.

3. Behebungsmaßnahmen ergreifen und Compliance erzielen

Optimieren Sie die Behebung von Sicherheitslücken durch die Zuordnung von Ressourceneigentümern und geführte Workflows. Sorgen Sie für die Einhaltung von Branchen-Benchmarks und -Standards (z.B. CIS, SOC-2, PCI, NIST, HIPAA).

Integration einer CNAPP in Ihre Exposure Management-Strategie

Tenable Cloud Security bündelt alle Maßnahmen zur Reduzierung des Cyberrisikos über Ihre gesamte Angriffsfläche hinweg – ohne zusätzliche Anbieter oder Komplexität. Durch die Integration der Tenable Cloud Security CNAPP in Ihre Exposure Management-Lösung erzielen Sie Sichtbarkeit über On-Prem-, Hybrid- und Multi-Cloud-Umgebungen hinweg. Diese Transparenz hilft Ihnen, gezielt die Angriffe zu verhindern, die durch eine gefährliche Mischung aus Schwachstellen, Fehlkonfigurationen und zu umfangreichen Berechtigungen entstehen können.

Wertschöpfung Ihrer Daten

Sobald sämtliche Tenable One-Einzelprodukte bereitgestellt und konfiguriert sind, können Sie Asset Inventory, Lumin Exposure View und Attack Path Analysis einsetzen, um Daten aus den Einzelprodukten abzurufen und den größtmöglichen Nutzen aus diesen Daten zu ziehen.

Tipps zur optimalen Nutzung von Lumin Exposure View

• Gehen Sie Ihrem Cyber Exposure Score auf den Grund, um Ihr Gesamtrisiko zu bewerten. Sehen Sie sich Änderungen im Zeitverlauf an und ermitteln Sie, welche Kategorien priorisiert werden müssen.
• Erstellen Sie benutzerdefinierte Exposure-Karten, um Exposure-Kennzahlen auf Basis des spezifischen geschäftlichen Kontexts nachzuverfolgen und darüber Bericht zu erstatten. Wenn Sie in Asset Inventory umfangreiche Tags basierend auf wichtigen Kriterien einrichten (z. B. Regionen, Geschäftseinheiten, Asset-Typen), wird dieser Prozess beschleunigt.
• Konfigurieren Sie die Einstellungen der Exposure-Karte, um die Zeitspanne Ihrer Sparkline, die Branche für Benchmark-Vergleiche, Karten-Ziele und vieles mehr festzulegen.
• Die Kennzahl „Remediation Maturity“ (Reifegrad der Behebung) verdeutlicht, wie effektiv Ihr Programm ist.
• Passen Sie SLAs für sämtliche Tags in Ihren Exposure-Karten an – SLAs können je nach Umgebung, Vorschriften usw. variieren.

Tipps zur optimalen Nutzung von Tenable Attack Path Analysis

• Prüfen Sie Ihre Feststellungen, um die kritischsten Angriffspfade zu ermitteln und das weitere Vorgehen zu bestimmen.
• Stellen Sie Untersuchungen an und rufen Sie spezifische Kontextdaten ab, wenn Sie sich eingehender mit den verschiedenen Nodes innerhalb der Angriffspfad-Visualisierung befassen.
• Bei Angriffen haben Sie anhand des MITRE ATT&CK-Frameworks im Blick, wo die größten Risiken bestehen.