Tenable
One

Tenable One ist eine Exposure-Management-Plattform. Sie hilft Unternehmen dabei, umfassende Transparenz über ihre Angriffsfläche zu gewinnen, Angriffe zu verhindern und Cyberrisiken präzise zu kommunizieren, um die Geschäftsleistung optimal zu unterstützen.

Die Plattform kombiniert die umfassendste Abdeckung von Schwachstellen, Fehlkonfigurationen und Berechtigungen über IT-Assets, OT/IoT-Geräte, Cloud-Ressourcen, KI-Assets, Container, Web-Apps, Code-Repositories und Identitätssysteme hinweg. Sie baut auf der Breite und Präzision der Schwachstellen-Abdeckung von Tenable Research auf und ergänzt diese um umfassende Analysen zur Priorisierung von Behebungsmaßnahmen und zur Kommunikation von Cyberrisiken. Mit Tenable One können Unternehmen:

• Umfassende Sichtbarkeit auf der gesamten modernen Angriffsfläche erzielen
• Bedrohungen antizipieren und Maßnahmen priorisieren, um Exposure zu reduzieren und Angriffe zu verhindern
• Cyberrisiken kommunizieren, um bessere Entscheidungen zu treffen

Tenable One umfasst die folgenden Tenable-Produkte.

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• Tenable One-Konnektoren

Zu den Funktionen zählen:

• Exposure View ermöglicht zielgerichtete Sicherheitsmaßnahmen durch klare und kompakte Einblicke in die Angriffsfläche Ihres Unternehmens. Es unterstützt Sie bei der Beantwortung wichtiger Fragen wie zum Beispiel: „Wie sicher sind wir?“ „Wo stehen wir bei unseren Präventions- und Risikominderungsmaßnahmen?“, „Wie schneiden wir im Zeitverlauf ab?“, „Was sind die wichtigsten Ereignisse?“ Maßgeschneiderte Exposure Cards ermöglichen eine präzise und flexible Kommunikation spezifischer Sicherheitserkenntnisse – genau abgestimmt auf die individuellen Reporting-Anforderungen Ihres Unternehmens.
• Vereinheitlichte Dashboards, die auf nativen und Drittanbieter-Daten basieren, liefern Ihnen tiefe, umsetzbare Einblicke in Sicherheitsrisiken auf der gesamten Angriffsfläche. Mithilfe von vorgefertigten und anpassbaren Dashboards können Sie Risiken analysieren, wichtige Metriken aufschlüsseln, den Fortschritt im Zeitverlauf verfolgen und die gewonnen Erkenntnisse Stakeholdern klar vermitteln, um bessere Entscheidungen zu treffen und die Sicherheit zu erhöhen.
• Tag Performance beschreibt, aus welchen Tags eine Exposure Card besteht und wie viel diese Gruppe von Assets zu einem bestimmten Exposure-Score beiträgt.
• Tenable Hexa AI ist die autonom agierende Orchestrierungs-Engine innerhalb von Tenable One. Angetrieben von Tenables Exposure Data Fabric verwandelt sie umfassende Exposure-Intelligence-Daten in kontinuierliche, koordinierte und automatisierte Maßnahmen über die gesamte Angriffsoberfläche hinweg – und das in Maschinengeschwindigkeit. Sie geht weit über einfache KI-Chatbots zur reinen Schwachstellen-Zusammenfassung hinaus: Tenable Hexa AI führt komplexe, mehrstufige Workflows von der automatisierten Asset-Kategorisierung bis zur Behebung (Remediation) aus. Integrierte Human-in-the-Loop-Kontrollen garantieren dabei stets die volle Kontrolle Ihres Teams.
• Attack Path Analysis (APA) zeigt Ihnen, wie Bedrohungsakteure Sicherheitsschwächen ausnutzen können, um sich in Ihrer Umgebung zu bewegen. Anhand von über 150 unterstützten Angriffstechniken überwacht APA kontinuierlich Lücken in Endpoints, Identitäten und Cloud-Umgebungen, um Angriffspfade proaktiv zu visualisieren und hochriskante Exposures zu entschärfen. Tenable One ordnet kritische Risiken hierzu dem MITRE ATT&CK-Framework zu, um alle infrage kommenden Angriffspfade kontinuierlich zu visualisieren – On-Prem wie auch in der Cloud.
• Exposure Signals ist eine Funktion für bereichsübergreifende Priorisierung, die darauf ausgelegt ist, gefährliche Kombinationen aus Schwachstellen, Identitäten, Bedrohungen, installierter Software und Assets zu identifizieren, die das Risiko für das Unternehmen erhöhen. Durch die Kombination von Tenable-Sensordaten mit Risikobewertungsmetriken und Asset-Kontext (z. B. Kritikalität, Eigentümer) können Sie Szenarien mit hoher Gefährdung identifizieren, die eine sofortige Behebung erfordern.
• Asset Inventory bietet eine zentrale Gesamtansicht aller Assets, Schwachstellen und Tags – über IT, OT, IoT, Cloud, KI-Identitäten, Code-Repositories und Web-Apps hinweg. Zudem können spezifische Asset-Tags aus unterschiedlichsten Quellen erstellt werden.
• External Attack Surface Management (EASM) bietet Einblicke in die externe Angriffsfläche und versetzt Ihr Unternehmen in die Lage, Risiken aus der Perspektive des Angreifers zu identifizieren und zu reduzieren.
• Die Integration von Nachrichten aus den Tenable Research Blogs ermöglicht das Erstellen individueller Exposure Cards, die aktuelle Cybersecurity-Entwicklungen direkt widerspiegeln.
• Tenable One Connectors führen Daten aus anderen Systemen für Schwachstellenmanagement, Application Security, Cloud Security, Endpoint Security, OT-Sicherheit sowie Asset-Management zusammen – für einen vollständig konsolidierten, kontextbezogenen Überblick über die Risiken Ihrer gesamten Angriffsfläche.

Der Einsatz von KI für das Exposure Management bei Tenable umfasst agentenbasierte KI, generative KI, Deep Learning und Machine Learning. Dadurch werden Ihre Sicherheitsteams in die Lage versetzt, fundierte Entscheidungen zu treffen, die Priorisierung und Resilienz zu verbessern und den Zugang zu erweiterten Bedrohungsanalysen und Anleitungen zur Risikominderung zu demokratisieren.

• Agentische KI-Engine: Tenable Hexa AI ist die agentenbasierte Orchestrierungs-Engine innerhalb von Tenable One, die kontextbezogene Exposure-Daten in automatisierte, mehrstufige Sicherheits-Workflows umwandelt, um Cyberrisiken in Maschinengeschwindigkeit zu reduzieren.
• Generativer KI-Assistent: Tenable One nutzt generative KI und Deep Learning, um Analysen zu beschleunigen, Erkenntnisse zu vereinfachen und schnellere, effektivere Sicherheitsentscheidungen zu ermöglichen – und befähigt Unternehmen so, ihre Cyber-Exposure proaktiv zu verwalten und zu reduzieren.
• Exposure-Priorisierung: Tenable setzt patentierte Machine-Learning-Modelle für eine intelligente Priorisierung ein, darunter VPR (Vulnerability Priority Rating), die Vorhersage von Betriebssystemen anhand von Netzwerkdaten sowie prädiktives Scoring für Assets. Auf diese Weise können sich die Teams auf einen kleinen Prozentsatz der Schwachstellen konzentrieren, bei denen eine Ausnutzung am wahrscheinlichsten ist, und so die Wirksamkeit von Behebungsmaßnahmen verbessern.
• Sichtbarkeit und Management von KI-Risiken: Tenable One AI Exposure in Tenable One führt KI-Software, Cloud-Infrastruktur, Identitäten und Dateninteraktionen in einer einzigen, risikobasierten Ansicht zusammen. Es ordnet vernetzte KI-Risiken in drei Kernbereiche ein:
  • KI-Assets entdecken: Bietet kontinuierliche End-to-End-Transparenz durch die Identifizierung interner Schatten-KI-Tools und -Plugins, das Erfassen externer Internet-KI-Endpunkte und das Aufdecken cloudbasierter KI-Infrastrukturen und -Workflows.
  • KI-Workloads schützen: Härtet cloudbasierte KI-Infrastrukturen mittels AI-SPM, setzt Least-Privilege-Zugriff für nicht-menschliche Identitäten sowie autonome Agenten durch und eliminiert gefährliche Angriffspfade, die durch Fehlkonfigurationen und übermäßige Berechtigungen entstehen.
  • KI-Nutzung steuern: Setzt richtlinienbasierte Leitplanken für das Verhalten von Mitarbeitenden und Agenten durch, verhindert den Abfluss sensibler Daten sowie geistigen Eigentums bei LLM-Interaktionen und schützt vor gezielten Bedrohungen wie Prompt-Injection- und Jailbreak-Versuchen.

Tenable One bietet eine breite Palette an Drittanbieter-Konnektoren für die Bereiche Schwachstellenmanagement, Anwendungssicherheit, Cloud-Sicherheit, Endpoint-Sicherheit, OT-Sicherheit sowie Asset-Inventarisierung und -Verwaltung. Wir erweitern unser Ökosystem kontinuierlich durch weitere Konnektoren und die Unterstützung neuer Sicherheitskategorien. Sehen Sie sich die verschiedenen Konnektoren an.

Alle in Tenable One aufgenommenen Daten werden in unseren Exposure Data Lake eingespeist, wo sie mit Sensordaten und nativer Exposure Intelligence von Tenable kombiniert werden. Unsere KI-gesteuerte Datenaufnahme-Engine korreliert, normalisiert und dedupliziert die Daten und stellt auf diese Weise sicher, dass Sie einen bereinigten und präzisen Einblick in Risiken erhalten. Dadurch entsteht eine einheitliche, strukturierte semantische Ebene, die manuelle Eingriffe reduziert und die Genauigkeit, den Kontext sowie die Nutzbarkeit der Daten verbessert.