風險曝露管理公司 Tenable今天宣佈,全球第一的本地託管漏洞管理解決方案 Tenable Security Center 將推出新的漏洞情報、風險優先順序分析和 Web 應用程式掃描功能。
Tenable Security Center 可識別、調查漏洞並確定漏洞的優先順序,為客戶提供基於風險的本地環境安全性和合規性狀況視圖。借助 Tenable 漏洞情報,企業可以輕鬆將漏洞數據情境化,從而有效地瞭解、發現和關閉其關鍵漏洞。精心策劃的資料庫現在已經可在Tenable Security Center中使用,除了簡化流程,並提供了消除關鍵風險所需的增強可見性和威脅背景。
「傳統的地端漏洞管理工具限制了可見性,並使組織在無意中容易受到攻擊。Tenable致力於滿足企業在本地管理數據的需求,並為他們提供先進的漏洞管理工具,以擴大可見性、了解風險暴露並確定風險處理的優先順序。Tenable 是雲端、地端和混合部署客戶值得信賴的合作夥伴和顧問,提供先進的解決方案,顯著改善其大規模漏洞管理項目。」
Tenable Security Center 推出的其他新功能包括:
- 威脅環境概覽 - 多個經過整理的類別提供了一種獨特的方式,主動揭示需要進一步審查的威脅,突顯當前正在被利用的常見漏洞和暴露(CVE)、在勒索軟體攻擊中被積極使用的漏洞、在資訊中被提及的漏洞以及其他重要的威脅。選擇一個類別會顯示該類別的詳細訊息,和與其相關的漏洞以及受影響的資產。
- 自然語言及進階搜索 - 按編號或通用名稱搜索特定 CVE,並檢視被挑選出的漏洞資訊。進階搜索使團隊能夠藉由組合標準來構建查詢,例如通用漏洞評分系統 (CVSS) 指標、Tenable 漏洞優先順序評級 (VPR) 的關鍵驅動因素以及其他 Tenable研究元數據。
- 擴展的 Web 應用程式掃描擴展 – 在單個 Security Center 控制台中,支援數千個 Web 應用程式和完全合格的網域名 (FQDN),輕鬆管理大型 Web 環境,減少硬體需求並降低複雜性,以實現更快更高效的掃描。
- 支援 CVSSv4 和 EPSS - 使用最新的 CVSSv4 和 EPSS 模型確定漏洞的優先順序。結合Tenable VPR,Security Center 可幫助企業有效的分配資源,並準確評估和優先處理構成最大現實風險的漏洞。
關於 Tenable
Tenable 的目標是辨識與消除會使企業陷入風險、需優先處理的安全缺口。我們領先業界的曝險管理平台能徹底統一整個攻擊破綻的安全能見度、深入解析與行動,賦予現代企業保護 IT 基礎架構、雲端環境、重大基礎設施以及這些環境之間的所有一切免於攻擊。透過保護數位基礎架構與重大基礎設施免於曝險,Tenable 能降低全球超過 44,000 家客戶的企業風險。在 tenable.com 上瞭解更多資訊。