Tenable One OT Exposure

Tenable One OT Exposure verfolgt einen nicht-invasiven Ansatz und kombiniert passives Netzwerk-Monitoring mit patentiertem, von Herstellern validiertem „Safe Active Querying“, um mit Geräten über deren native Protokolle zu kommunizieren.

Ja. Tenable bietet flexible Bereitstellungsmodelle, um spezifischen Anforderungen an die Sicherheit und die Einhaltung von Cybersicherheitsvorschriften gerecht zu werden:

• Cloud: Für schnelle Skalierbarkeit, kontinuierliche Updates und den Zugriff auf globale Bedrohungsdaten von Tenable Research.
• On-Premises: Für die vollständige lokale Kontrolle, ideal für hochregulierte oder physisch isolierte OT-Netzwerke.
• Hybrid: Eine flexible Kombination, die globale, verteilte Betriebsabläufe mit unterschiedlichen regionalen Anforderungen unterstützt.

CVSS misst den theoretische Schweregrad, während das Vulnerability Priority Rating (VPR) von Tenable mithilfe von Data Science die tatsächliche Ausnutzbarkeit bewertet und Ihnen so hilft, sich zunächst auf die gefährlichsten Bedrohungen zu konzentrieren.

Ja. Tenable One lässt sich an die Komplexität globaler Unternehmen und verteilter Betriebsstätten anpassen. Die Cloud-native Plattform von Tenable bietet zentralisierte Transparenz mit lokalem Kontext, um konsistente Sicherheitsrichtlinien und Governance in all Ihren Werken, Regionen und Industrienetzwerken zu gewährleisten.

Tenable One integriert sich in Ihre bestehende Sicherheits- und Netzwerkinfrastruktur, um eine automatisierte Reaktion auf Bedrohungen in Echtzeit zu ermöglichen. Über diese Integrationen kann die Exposure Management-Plattform von Tenable Maßnahmen auslösen, wie beispielsweise:

• Blockieren bösartiger Kommunikationen durch Aktualisierung der Firewall-Regeln
• Erstellen eines Tickets mit hoher Priorität in JIRA oder ServiceNow mit allen relevanten Hintergrundinformationen
• Automatisches Auslösen eines bestimmten Workflows in Ihrer SOAR-Plattform

• Kontinuierliches Traffic-Monitoring durch Analyse des Netzwerkverkehrs, um jedes kommunizierende Gerät zu erkennen.
• Sichere Aktive Abfragen unter Verwendung nativer Industrieprotokolle zur präzisen Identifizierung und Klassifizierung von Geräten, ohne sensible Prozesse zu stören.
• Dateiimporte und Interoperabilität, die den manuellen Import von SCD- und ACD-Dateien, CSV-Tabellenkalkulationen, SPS-Projektdateien und anderen gängigen Dateiformaten unterstützen, um Ihre Sicherheitsdaten anzureichern.