Защитите свое окружение при помощи первой в мире платформы управления уязвимостями, предназначенной для современных активов: облаков, контейнеров, веб-приложений и т.п. Для обеспечения полной видимости объедините информационную и операционную безопасность.

Ключевые особенности

• Интегрированные приложения. Tenable.io содержит целый ряд приложений, предназначенных для решения таких сложнейших задач в сфере обеспечения безопасности, как управление уязвимостями, обеспечение безопасности контейнеров, сканирование веб-приложений и так далее. Построение приложений осуществляется на единой платформе с применением технологий Nessus® Sensors, API и SDK, с обращением к ним через единый интерфейс, упрощающий активацию новых приложений и обеспечивающий достижение необходимой производительности без каких-либо задержек.

• Безопасность контейнеров. Tenable.io, будучи единственным решением в сфере управления уязвимостями, располагающим функциональностью комплексного обеспечения безопасности контейнеров, ведет непрерывный мониторинг образов контейнеров на предмет уязвимостей, вредоносных программ и соблюдения корпоративной политики. Уделяя внимание вопросам безопасности контейнеров уже на первых стадиях процесса их построения, организации получают возможность отслеживать риски, скрытые в контейнерах, устранять их еще до передачи в производство и обеспечивать соответствие образов контейнеров корпоративной политике информационной безопасности без замедления циклов освоения новых разработок.

• Опции комплексного сканирования. Встроенные программные датчики Nessus Sensors обеспечивают максимальный охват в процессе сканирования и уменьшают уязвимые слепые пятна. Функциональность активного сканирования и агентского сканирования, а также пассивного прослушивания трафика предоставляется без дополнительной платы. Активное сканирование обеспечивает максимально широкий охват активов и уязвимостей, а агентское сканирование и пассивное прослушивание трафика позволяют следить за трудносканируемыми активами (вроде временных устройств) и за хостами, чувствительными к активному сканированию (например, медицинскими или промышленными устройствами управления).

• Отслеживание активов. При помощи передового алгоритма идентификации активов, программа Tenable.io устанавливает идентичность всех ресурсов, имеющихся в вашем окружении, включая такие динамические активы, как ноутбуки, виртуальные машины и облачные экземпляры. Для тщательного отслеживания изменений в активах — независимо от того, каким образом и на какое время они подключаются — в этом алгоритме применяется широкий набор атрибутов.

• Задокументированный интерфейс прикладных программ (API) и интегрированный инструментарий разработки систем (SDK). При помощи полностью задокументированного интерфейса прикладных программ (API) и инструментария разработки систем (SDK) можно с легкостью интегрировать и автоматизировать совместное использование функциональности и данных об уязвимостях, или создать приложение на основе платформы Tenable.io. За пользование этими инструментами, позволяющими добиться максимальной ценности ваших данных об уязвимостях, дополнительная плата не взимается.

• Соглашение об уровне обслуживания с гарантией бесперебойной работы. Надежное соглашение об уровне обслуживания (SLA) на Tenable.io позволяет Tenable впервые в индустрии управления уязвимостями предоставить гарантию бесперебойной работы. В случае несоблюдения условий SLA мы предоставляем достойную компенсацию — как это делают ведущие поставщики облачных решений уровня Amazon Web Services.

Cканер веб-приложений Tenable.io Web Application Scanning

Сканер веб-приложений Tenable.io Web Application Scanning дает вам возможность автоматически выполнять безопасное сканирование веб-приложений, обеспечивая глубокую обзорность уязвимостей и предоставляя ценную контекстную информацию, необходимую для определения приоритетности мероприятий по их устранению.

В то время, как организации строят все более сложные бизнес-приложения, имеющиеся в них уязвимости заставляют специалистов по безопасности на постоянной основе заниматься выявлением и устранением угроз в сфере безопасности. Вы можете просто добавить себе еще одно программное решение, что повлечет за собой усложнение и бесконтрольный рост ваших систем. Но можно взять на вооружение другой подход.

Сканер веб-приложений Tenable.io Web Application Scanning, входящий в состав платформы Tenable.io, осуществляет безопасное автоматизированное сканирование всего вашего онлайнового портфеля на уязвимость. Добавление комплексного и точного сканера веб-приложений к более широкой системе управления уязвимостями позволит вам управлять рисками в сфере безопасности для всех видов активов и полноценно защитить свою организацию.

• Разобраться в своих веб-приложениях. Сканер веб-приложений Tenable.io Web Application Scanning позволяет вам разобраться в схеме работы своих собственных веб-приложений, давая возможность просмотреть и оценить их на глобальном уровне.

• Безопасное сканирование веб-приложений. Вам нужно лишь определить те элементы веб-приложений, сканировать которые безопасно, а также определить те их элементы, которые ни в коем случае не должны подвергаться сканированию во избежание задержек и сбоев.

• Улучшение обзорности благодаря высокоточному сканированию. Чтобы не тратить свое собственное рабочее время и время своих коллег зря, убедитесь в точности отчетов об уязвимостях. Сканер веб-приложений Tenable.io Web Application Scanning обеспечивает превосходный уровень точности с минимальным числом ложных результатов (как положительных, так и отрицательных).

• Автоматизация для сокращения объема ручной работы. Высокий уровень автоматизации сканирования веб-приложений позволяет вам легко и просто повысить их видимость.

• Дополнительный охват веб-приложений на HTML5 и AJAX. Сканируйте свои веб-приложения на HTML5 и AJAX вместе с традиционными HTML-приложениями. Наш сканер обеспечивает максимально широкий охват, давая вам возможность делать свою работу и минимизировать слепые зоны.

• Интеграция с более широким решением по управлению уязвимостями. Сканер веб-приложений Tenable.io Web Application Scanning является модульным и независимым элементом облачной платформы управления уязвимостями Tenable.io, разработанной для современных динамических вычислительных активов.

Если у Вас возникли вопросы по решениям Tenable Network Security, пишите нам на: tenable@bakotech.com.