Tenable
Security Center

Predictive Prioritization kombiniert von Tenable gesammelte Schwachstellendaten mit Schwachstellen- und Bedrohungsdaten von Dritten und analysiert diesen Datenbestand mit dem fortschrittlichen datenwissenschaftlichen Algorithmus, der von Tenable Research entwickelt wurde. Jede Schwachstelle erhält ein Vulnerability Priority Rating (VPR), das die Wahrscheinlichkeit angibt, mit der ein Angreifer eine bestimmte Schwachstelle in den nächsten 28 Tagen ausnutzen könnte, sowie deren Schweregrad. Mithilfe der VPR können Sie das tatsächliche Cyberrisiko von Schwachstellen in den jeweiligen Umgebungen nachvollziehen, sodass Sie Behebungsmaßnahmen auf die Schwachstellen mit den größten Auswirkungen konzentrieren können.

Für weitere Informationen besuchen Sie die Webseite.

Durch den Einsatz vielfältiger Sensoren ermöglicht Tenable Security Center die kontinuierliche Erkennung und Bewertung Ihres Netzwerks, Ihrer Assets und Ihrer Schwachstellen in Echtzeit.

Tenable Security Center sammelt überall in Ihrem Unternehmen Sicherheitsdaten aus den folgenden Quellen:

• Passives Monitoring: Die Überwachung von Netzwerkverkehr und Ereignissen in Echtzeit liefert Informationen darüber, welche Assets mit dem Internet verbunden sind und wie sie kommunizieren. Die Lösung identifiziert neue oder noch nie zuvor gesehene Geräte oder Anwendungen und erkennt verdächtiges Verhalten, sobald es auftritt.
• Aktives Scanning: Die Lösung analysiert den Status Ihrer Assets gründlich, um Schwachstellen, Fehlkonfigurationen, Schadsoftware und weitere Sicherheitslücken zuverlässig zu identifizieren.
• Host-Daten: Aktive Überwachung von Host-Aktivitäten und -Ereignissen, einschließlich Informationen über Zugriffe und Änderungen.
• Intelligente Konnektoren: Durch Nutzung Ihrer anderen Sicherheitsinvestitionen kann Tenable Security Center zusätzliche Sicherheitsdaten aufnehmen, um Kontext und Analyse zu verbessern. Beide analysieren Informationen aus einer Vielzahl von Datenquellen, darunter Active Directory (AD), Konfigurationsmanagement-Datenbanken (CMDBs), Patch-Management-Systeme, MDM-Systeme (Mobile Device Management), Cloud-Plattformen, Webanwendungen und mehr.
• Agent-Scanning: Sofortige Prüfung von instationären oder schwer zu scannenden Assets, die sich periodisch und ohne Zugangsdaten mit dem Internet verbinden. Sobald die Agenten installiert sind, können sie Credentialed-Scans ohne weitere Host-Zugangsdaten durchführen.

Tenable Agents sind schlanke Programme, die lokal auf einem Host installiert werden, z. B. auf einem Laptop, virtuellen System, Desktop und/oder Server. Die Agenten erhalten Scan-Anweisungen von einem zentralen Nessus Manager-Server, führen die Scans lokal durch und senden Informationen über Schwachstellen, Compliance und das System an den zentralen Server zurück. Tenable Agents stehen im Umfang von Tenable One Vulnerability Management sowie Tenable Security Center zur Verfügung.

In Verbindung mit Tenable Security Center erhöhen Tenable Agents die Scan-Abdeckung und beseitigen blinde Flecken, indem sie das Scannen von problematischen Assets erleichtern, wie etwa Assets, die spezifische Host-Zugangsdaten benötigen oder offline sind. Außerdem können mithilfe von Agenten in großem Rahmen gleichzeitige Scans durchgeführt werden, werden, ohne dass dies nennenswerte Auswirkungen auf die Netzwerkleistung hat.

Weitere Informationen über Tenable Agents finden Sie in diesen Ressourcen:

• FAQ zu Tenable Agents
• Tenable Agents-Webseite
• Whitepaper zu Tenable Agents

Tenable Security Center wird von Tenable Research unterstützt. Unser Forschungsbereich liefert erstklassige Threat Intelligence zu Cyberbedrohungen, datenwissenschaftliche Erkenntnisse, Warnmeldungen und Sicherheitsempfehlungen. Tenable verfügt über einen der umfangreichsten Schwachstellen- und Threat-Intelligence-Datenbestände in der Branche – mit der höchsten CVE-Abdeckung von über 336.000 CVEs und mehr als 476 Zero-Days, die seit Januar 2019 aufgedeckt wurden. Tenable aktualisiert seine Schwachstellen-Datenbank täglich, sobald neue Schwachstellen auftreten. Tenable Research stellt jede Woche mehr als 100 neue Erkennungen zur Verfügung.

Sobald Tenable Security Center eine Schwachstelle erkannt hat, werden Ihnen detaillierte Erkenntnisse über die jeweils erkannte Schwachstelle bereitgestellt, darunter:

• Schwachstelleninformationen: Name und Beschreibung der Schwachstelle, Handlungsanweisungen zur Behebung, Entdeckungsdatum und Datum der letzten Schwachstellenbeobachtung, CPE, Veröffentlichungsdatum des Patches, Patch-Status, Plugin-ID sowie Details.
• Host-Informationen: Hostname, betroffene Hosts, IP-Adresse, DNS, Mac-Adresse, NetBIOS, Repository.
• Risiko-Informationen: Schweregrad der Schwachstelle, VPR-Bewertung, CVSS-Bewertung und Vektoren, Alter der Schwachstelle, bekannte Exploits, Reifegrad des Exploit-Codes, Produktabdeckung, Intensität der Bedrohung, Aktualität der Bedrohung, Bedrohungsquellen, prozentuale Risikominderung durch Patching.

Tenable Security Center bietet äußerst flexible Reporting-Funktionen auf der Basis von über 350 vorgefertigten Vorlagen sowie eine benutzerfreundliche Oberfläche, über die Sie ganz einfach individuell angepasste Berichte erstellen können. Die HTML5-basierten Berichte konsolidieren Daten aus Ihrem gesamten Unternehmen, damit Sie die Effektivität Ihrer Sicherheitsmaßnahmen messen und analysieren können. Ausgehend von vorhandenen Vorlagen können Sie Daten komplett anpassen, indem Sie bestimmte Komponenten löschen oder hinzufügen oder Filter ändern, um Berichte zu erarbeiten, die Ihren diversen Anforderungen gerecht werden.

Sie können mehrere Berichte gestalten, die jeweils eine unterschiedliche Darstellung der gesammelten Daten bieten, sodass Sie informative und zeitnahe Berichte an die entsprechenden Teams oder Entscheidungsträger in Ihrem Unternehmen liefern können. Berichte können von äußerst detailorientiert bis hin zu allgemeinen Übersichtsdarstellungen reichen. Berichte sind in den Standardformaten PDF und CSV verfügbar. Sie können Berichte zeitlich planen und automatisch per E-Mail versenden, an einen oder mehrere bestimmte Konsolenbenutzer weiterleiten und/oder nach Fertigstellung auf einer oder mehreren Websites veröffentlichen.

Außerdem können Sie mit Tenable Security Center umfassende, automatisch generierte Berichte erstellen, aus denen hervorgeht, inwieweit Ihr Netzwerk komplexe Normen erfüllt, z. B. PCI- und NIST-Standards.

Ja. Tenable Security Center kann Ihnen dabei helfen, die Compliance zu wahren. Die Lösung ermöglicht es Ihnen, die Einhaltung von Vorschriften zu gewährleisten, indem sie Ihnen einen sofortigen Überblick über Ihre Compliance-Situation verschafft. Mit vordefinierten Prüfungen gegen Branchenstandards und regulatorische Vorgaben wie ISO/IEC 27001/27002, PCI, NIST Cybersecurity Framework, NIST SP 800-171 und CIS Critical Controls weisen Sie Ihre Compliance mühelos nach.

Tenable Security Center bietet einsatzfertige, vollständig anpassbare Berichte und Dashboards, die eigens auf maßgebliche Sicherheitsstandards und Compliance-Anforderungen ausgelegt sind. Sie können sie in ihrer ursprünglichen Form verwenden oder aber ganz einfach an Ihre spezifischen Sicherheits- und Geschäftsanforderungen anpassen. Zum Beispiel können Sie ganz einfach spezifische Berichte und Dashboards für einzelne Geschäftsbereiche erstellen.

Tenable AI Discoveryy ist eine Funktion innerhalb von Tenable One Vulnerability Management und Tenable Security Center, die Unternehmen dabei unterstützt, die Risiken im Zusammenhang mit der raschen Einführung von KI-Technologien zu überwachen und zu minimieren. AI Aware nutzt fortschrittliche Erkennungstechnologien, darunter Agenten, passives Netzwerk-Monitoring, Dynamic Application Security Testing und verteilte Scan-Engines, um nicht autorisierte KI-Lösungen zu identifizieren, KI-Schwachstellen zu erkennen und die unerwartete Entwicklung von KI oder Large Language Models (LLM) zu beleuchten. AI Discovery bietet einen umfassenden, sicherheitsfokussierten Ansatz für das Risiko-Management von KI-Anwendungen. Die Lösung schafft vollständige Transparenz über KI-Software, Bibliotheken und Browser-Plugins in der gesamten digitalen Landschaft Ihres Unternehmens. Mehr über Tenable AI Discovery erfahren Sie hier.

External Attack Surface Management ist eine Funktion von Tenable, die Ihnen volle Transparenz über blinde Flecken außerhalb Ihres Netzwerkperimeters verschafft. Kunden können damit ihre Domain scannen, um bisher unbekannte mit dem Internet verbundene Assets zu finden, die ein hohes Risiko für Ihr Unternehmen darstellen können.

Ja, die External Attack Surface Management-Funktionen werden mit Tenable Security Center bereitgestellt. Falls Sie zusätzliche Domains, höhere Abfragefrequenzen oder erweiterte Metadaten in Ihren Ergebnissen benötigen, können Sie die Attack Surface Management Add-ons für Tenable One erwerben.

Tenable Patch Management ist ein Patch-Management-Modul, das die branchenführenden Priorisierungsfunktionen von Tenable mit einer autonomen Patch-Funktionalität kombiniert. Die automatische Korrelation von Schwachstellen mit den aktuellsten Behebungsmaßnahmen hilft Ihren Teams, Engpässe zwischen der Priorisierung und der eigentlichen Behebung zu überwinden. Tenable Patch Management lässt sich flexibel an jede Unternehmensgröße anpassen. Die Lösung ermöglicht es Ihnen, Einstellungen für Bereitstellungen, Testphasen, Freigaben, Anwendungen und mehr hochgradig granular zu steuern.

Um Tenable Patch Management zu nutzen, benötigen Sie eine Lizenz für Tenable Security Center, Tenable One Vulnerability Management, Tenable One oder Tenable Enclave Security. Mehr dazu erfahren Sie hier.

Ja. Tenable Security Center kann mit anderen Produkten integriert werden. Die Suite enthält Standardintegrationen, mit denen Sie die Schwachstellen-Analysen von Tenable direkt in Ihre Ticketing-Systeme, das Patch-Management, SIEM, SOAR sowie Produkte von Drittanbietern einbinden können. Besuchen Sie die Technologie-Ökosystem-Seite, um mehr über verfügbare Integrationen und Ökosystem-Partner zu erfahren. Sie können auch die leistungsstarke API von Tenable Security Center nutzen, um eigene Integrationen zu entwickeln.

Zudem bietet Tenable Security Center integrierte Schnittstellen zu Tenable One OT Exposure, Tenable One Web App Scanning und Tenable Patch Management. Tenable Security Center Plus lässt sich nahtlos in Tenable One integrieren. Das ermöglicht hybride Betriebsmodelle im Schwachstellenmanagement, sodass On-Premises-Kunden alle Vorteile einer modernen Exposure-Management-Plattform nutzen können.

Die technische Dokumentation zu Tenable Security Center und allen Produkten von Tenable finden Sie unter https://docs.tenable.com/.

Vulnerability Intelligence liefert umsetzbare Erkenntnisse für das Schwachstellen-Management, die auf externen Datenquellen wie auch internen Schwachstellendaten basieren. Die Funktion liefert entscheidende Kontextinformationen zu jeder Schwachstelle, die ein Bild der Wahrscheinlichkeit einer Ausnutzung durch Angreifer vermitteln. Darüber hinaus bietet Vulnerability Intelligence Einblick in die entsprechenden Auswirkungen auf Ihre Umgebung.

Vulnerability Intelligence führt die umfangreichen Daten aus der Schwachstellenforschung von Tenable, datenwissenschaftliche Erkenntnisse, Sicherheitsmaßnahmen und Ihre Schwachstellenmanagement-Daten an einem zentralen Ort zusammen. Auf Basis dieser vielfältigen Informationen können Sie ganz einfach nach Schwachstellen suchen, sie kontextualisieren und entsprechende Reaktionsmaßnahmen ergreifen – und der Geschäftsleitung zudem Bericht über die Auswirkungen erstatten, die Schwachstellen auf Ihr Unternehmen haben.

Mehr über Vulnerability Intelligence erfahren