Tenable One

常见问题

何为 Tenable One？

Tenable One 是一个风险暴露管理平台，可帮助企业获取整个现代攻击面的可见性，集中精力预防可能发生的攻击，并​准确传达网络安全风险，以支持企业达到最佳绩效。

该平台结合了涵盖 IT、OT 和 IoT 资产、云资源、容器、Web 应用程序和身份系统的最广泛的漏洞覆盖范围，以 Tenable Research 的漏洞覆盖速度和广度为基础，并添加了全面的分析功能，以对操作进行优先级分析并传达网络安全风​险。Tenable One 可让企业实现以下功能：

• 获取整个现代攻击面的全面可见性
• 预测威胁并对攻击预防工作进行优先级分析
• 传达网络安全风险以做出更好的决策

什么是 Exposure AI？

ExposureAI 是 Tenable 如何使用 AI（生成式人工智能、深度学习、AI 和机器学习) 赋予我们风险暴露管理功能的技术。ExposureAI 有助于提高最终用户的工作效率，通过以下使用案例实现预防性安全：

• 解释： 获得简单明了的指导，更好地了解产品发现结果。
• 搜索： 简化对资产清单的搜索，实现全面的可见性。
• 操作： 主动为影响最大的操作提供洞察。

何为 Tenable Exposure Graph？

Tenable Exposure Graph 是 Tenable One 的统一数据平台，该平台可汇聚、标准化和存储 IT 资产、云资源、Web 应用程序和身份系统中的资产、风险暴露和威胁数据。 Exposure Graph 包含了全球最大的上下文风险暴露数据的存储库，这是 ExposureAI 洞察和我们风险管理产品的动力之源。

Tenable 使用人工智能有多长时间了？

多年来，Tenable 一直在产品中使用人工智能。著名的示例包括：

• 漏洞优先级评级 (VPR)： VPR 于 2019 年发布，采用了基于机器学习的算法来识别最有可能在短期内被利用的漏洞，它每天会分析每个漏洞以预测实际被利用的可能性。

• 操作系统 (OS) 预测： 操作系统预测功能于 2020 年发布，利用基于机器学习的算法，通过主机对 TCP 数据包的响应来预测未经身份验证的资产的操作系统，从而提高评估和清查的准确性。

• 预测评分： 预测评分 于 2020 年发布，采用基于机器学习的算法，使用类似资产的经身份验证的扫描和风险暴露特征所得到的数据，从有限的、未经身份验证的扫描数据中预测资产的风险。

• 生成式 AI 研究工具： Tenable Research 开发和发布了四款基于生成式 AI 的研究工具，帮助改善流程的效率和有效性，例如逆向工程、代码调试、Web 应用程序安全以及基于云工具的可见性。

• Tenable Identity Exposure： Tenable Identity Exposure 于 2023 年发布，采用基于 AI 的方法来提供内部和云环境中所有用户身份和权限风险的统一视图。

Tenable One 是否提供评估功能来检测 AI 漏洞？

是，Tenable One 提供各种检测方法来显示 AI 软件包、库和浏览器插件。这有助于您监控未经授权的 AI 使用情况，检测 AI 漏洞，并清楚了解企业内的 AI 开发情况。发现和结果可通过 Tenable One、Tenable Vulnerability Management 和 Tenable Security Center 中的 AI Aware、报告和仪表盘提供。

Tenable One 包含哪些 Tenable 产品？

Tenable One 包含以下 Tenable 产品。 Tenable One 中包含这些产品的全部功能。

• Tenable Vulnerability Management
• Tenable Web App Scanning
• Tenable Cloud Security
• Tenable Identity Exposure
• Tenable OT Security
• Tenable Attack Surface Management
• Tenable Lumin

Tenable One 包括哪些功能？

功能包括：

• 风险暴露视图： 通过对企业安全风险暴露清晰、简明的洞察，回答“我们有多安全”、“我们在预防和缓解工作中处于什么位置”和“随着时间的推移，我们的工作如何，关键事件有哪些？”等关键问题，使安全工作重点更聚焦。
• 标签性能： 说明构成风险暴露卡的标签以及该组资产对给定风险暴露评分的贡献程度。
• 攻击路径分析： 通过 150 多种受支持的攻击技术，攻击路径分析可让安全专业人士一瞥攻击者心态。 该功能可以持续监控端点、身份和云之间的差距，以主动将攻击路径可视化并缓解高风险暴露。其通过将关键风险映射到 MITRE ATT&CK 框架来实现这一功能，以持续将所有可行的本地和云端攻击路径可视化。
• 清单： 所有资产、弱点和标签的集中式视图，其中包括 IT、OT、IoT、云、身份和网络应用程序，并可以从各种来源创建特定的资产标签。
• 外部件攻击面管理 (EASM)： 提供对外部攻击面的洞察，使企业能够从攻击者的角度识别和降低风险。
• 自定义风险暴露卡： 能够简洁、灵活地传达特定的安全洞察。
• 新闻： 与 Tenable Research 博客集成，能够创建自定义风险暴露卡，反映网络安全发展。

Tenable One 中的风险暴露视图与 Tenable Lumin 中的 Cyber Exposure 评分之间有哪些区别？

Lumin 的网络风险暴露评分 (CES) 源自漏洞优先级分析和资产重要性评分。 Tenable One 中的风险暴露视图评分源自 CES 评分，以及源自 Tenable One 中包含的其他产品的数据输入，包括云、身份、Web 应用程序安全和攻击面管理。

Tenable One 是否有其他选项可供选择？

是，附加组件 SKU 可用于 WAS、Tenable Just in Time (JIT) 和本地风险暴露的附加云扫描程序。

Tenable One 是否基于云？

是，Tenable One 主要是基于云的解决方案。 但是，客户业可以使用 Tenable Vulnerability Management 在云中部署漏洞管理资产，和/或使用 Tenable Security Center Plus 在本地进行部署。