Tenable One Identity Exposure

Tenable One Identity Exposure ist eine Lösung für Identitätssicherheit, die Ihnen hilft, menschliche und maschinelle Identitäten in einer einzigen konsolidierten Ansicht zu vereinheitlichen. So können Sie risikobehaftete Beziehungen abbilden, um zu visualisieren, wie Angreifer sich lateral bewegen, und Ihre Infrastruktur absichern, indem Bedrohungen wie Kerberoasting und DCSync in Echtzeit erkannt und neutralisiert werden.

ISPM ist eine proaktive Sicherheitssäule, die Risiken wie Fehlkonfigurationen, übermäßige Berechtigungen und riskante Vertrauensbeziehungen kontinuierlich bewertet, überwacht und entschärft. Es geht über traditionelles Identitäts- und Zugriffsmanagement (IAM) hinaus, indem es die Angriffspfade identifiziert, die Angreifer ausnutzen, um erfolgreich zu sein.

Tenable One bietet Echtzeit-Erkennung für Techniken, die Bedrohungsakteure einsetzen, um sich erhöhte Rechte zu verschaffen und laterale Bewegungen zu ermöglichen, darunter die Angriffsformen DCShadow, Brute Force, Password Spraying, DCSync und Golden Ticket.

Nein. Im Gegensatz zu Tools, die nur eine Momentaufnahme ermöglichen, bietet Tenable One Identity Exposure eine kontinuierliche Echtzeitüberwachung von Active Directory und Entra ID, um Abweichungen bei Identitäten und Berechtigungen sowied neu auftretende Bedrohungen sofort zu erkennen.

Nein. Die Lösung für Identitätssicherheit arbeitet vollständig agentenlos und benötigt keine privilegierten Zugangsdaten. Dadurch wird sichergestellt, dass der Produktionsbetrieb in keiner Weise beeinträchtigt wird, während Sie sofortige Transparenz erhalten, ohne Ihre Angriffsfläche zu vergrößern.

Das AES ist ein KI-gestütztes Bewertungssystem, das alle Assets auf der Exposure Management-Plattform von Tenable auf einer Skala von 0 bis 1000 bewertet und einstuft. Durch die Anwendung dieser einheitlichen Metrik auf menschliche und maschinelle Identitäten normalisiert Tenable Risikodaten, was den Vergleich identitätsbezogener Risiken mit anderen Asset-Klassen wie Cloud oder IT erleichtert. Es berücksichtigt inhärente Schwachstellen, wie z. B. schwache Anmeldeinformationen, sowie übernommene Risiken von zugehörigen Assets, um Ihnen zu helfen, die kritischsten Angriffspade für sofortiges Maßnahmen zu priorisieren.