Tenable
One

Tenable One هي منصة لإدارة التعرض للمخاطر. فهي تساعد المؤسسات على الحصول على رؤية شاملة لسطح الهجوم، ومنع الهجمات، والتواصل بدقة بشأن مخاطر الأمن الإلكتروني لدعم الأداء الأمثل للأعمال.

تجمع المنصة بين أوسع نطاق تغطية للثغرات الأمنية، والتكوينات غير الصحيحة، وتغطية الصلاحيات لتشمل أصول تكنولوجيا المعلومات، وأجهزة التكنولوجيا التشغيلية وإنترنت الأشياء، والموارد السحابية، وأصول الذكاء الاصطناعي، والحاويات، وتطبيقات الويب، ومستودعات الأكواد البرمجية، وأنظمة الهوية الرقمية. وتعتمد على الشمول والدقة في تغطية الثغرات الأمنية المقدمة من Tenable Research، وتضيف تحليلات شاملة لتحديد أولويات عمليات الإصلاح وتوصيل معلومات المخاطر الإلكترونية. وتسمح Tenable One للمؤسسات بما يلي:

• اكتساب رؤية شاملة عبر سطح الهجوم الحديث
• توقع التهديدات وحدد أولويات الجهود الرامية إلى سد الثغرات الأمنية ومنع الهجمات
• الإبلاغ عن المخاطر الإلكترونية لاتخاذ قرارات أفضل

تشمل Tenable One مجالات منتجات Tenable التالية.

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• أداوت الربط مع Tenable One

تتضمن القدرات ما يلي:

• عرض المخاطر تُمكن الجهود الأمنية المركّزة من خلال رؤية واضحة وموجزة عن مدى تعرض مؤسستك للمخاطر الأمنية. تُساعدك على الإجابة عن أسئلة مهمة مثل: "ما مدى أماننا؟" "أين نحن في جهودنا الوقائية والتخفيفية؟" "كيف هو أداؤنا بمرور الوقت؟" "ما الأحداث الرئيسية؟"تُتيح بطاقات التعرض للمخاطر المخصصة توصيل المعلومات الأمنية المحددة بشكل موجز ومرن، بناءً على متطلبات إعداد التقارير الفريدة الخاصة بالمؤسسة.
• لوحات معلومات موحدة، بفضل البيانات الأصلية وبيانات الجهات الخارجية، ستحصل على رؤى عميقة وقابلة للتنفيذ حول مدى التعرض للمخاطر عبر سطح الهجوم بأكمله. وبفضل لوحات المعلومات الجاهزة والقابلة للتخصيص، يمكنك تحليل المخاطر، والتعمق في المقاييس الرئيسية، وتتبع التقدم بمرور الوقت، وتوصيل الأفكار بوضوح إلى أصحاب المصلحة لتحقيق قرارات أفضل ونتائج أمنية أقوى.
• أداء وسم الأصول يتناول هذا القسم العلامات التي تشكل بطاقة التعرض للمخاطر، ومدى مساهمة هذه المجموعة من الأصول في درجة التعرض للمخاطر المحددة.
• محرك Tenable Hexa AI عبارة عن محرك التنسيق التفاعلي المدمج في منصة Tenable One. والمحرك مدعوم بـ Exposure Data Fabric من Tenable، يحول هذا الحل المعلومات التحليلية الغنية المتعلقة بالتعرض للمخاطر إلى إجراءات مستمرة ومنسقة وآلية على مستوى سطح الهجوم بأكمله بسرعة فائقة. يتجاوز محرك Tenable Hexa AI حدود برامج الدردشة التقليدية التي تعمل بالذكاء الاصطناعي التي تقتصر على تلخيص الثغرات الأمنية، حيث يُنفذ عمليات سير عمل معقدة ومتعددة الخطوات — بدءًا من وضع العلامات الآلية للأصول وصولاً إلى معالجة الثغرات — مع ضمان احتفاظ فريقك بالرقابة الكاملة من خلال ضوابط مدمجة تعتمد على تدخل الإنسان.
• تحليل مسار الهجوم (APA) يوضح لك هذا كيف يمكن للمهاجمين استغلال نقاط الضعف للتنقل عبر بيئتك. وبفضل أكثر من 150 أسلوب هجوم مدعوم، يراقب تحليل مسار الهجوم (APA) الثغرات باستمرار عبر نقاط النهاية والهوية والسحابة لتصور مسارات الهجوم بشكل استباقي والتخفيف من المخاطر العالية. ويؤدي تحليل مسار الهجوم هذه الوظيفة عن طريق تعيين المخاطر الحرجة إلى إطار عمل MITRE ATT&CK لتصور جميع مسارات الهجوم القابلة للتطبيق بشكلٍ مستمر — سواء كان ذلك في مكان العمل أو في السحابة.
• إشارات التعرض للمخاطر هي القدرة على تحديد الأولويات عبر المجالات ومصممة لتحديد التركيبات الضارة من الثغرات الأمنية والهويات والتهديدات والبرامج المثبتة والأصول التي تضخم المخاطر التنظيمية. ومن خلال دمج بيانات مستشعرات Tenable مع مقاييس تقييم المخاطر وسياق الأصول (مثل الأهمية والملكية)، يمكنك الكشف عن سيناريوهات عالية المخاطر تتطلب معالجة فورية.
• جرد الأصول يوفر نظرة شاملة ومركزية على جميع الأصول ونقاط الضعف والعلامات، بما في ذلك تكنولوجيا المعلومات والتكنولوجيا التشغيلية وإنترنت الأشياء والخدمات السحابية وهويات الذكاء الاصطناعي ومستودعات الأكواد البرمجية وتطبيقات الويب، مع إمكانية إنشاء علامات محددة للأصول من مصادر متنوعة.
• إدارة سطح الهجوم الخارجي (EASM) يوفر معلومات حول سطح الهجوم الخارجي، مما يمكّن مؤسستك من تحديد المخاطر والحد منها من وجهة نظر المهاجم.
• دمج الأخبار مع مدونات Tenable Research تتيح إنشاء بطاقات مُخصصة للمخاطر تعكس تطورات الأمن الإلكتروني.
• أدوات الربط بـ Tenable One تجلب البيانات من أنظمة إدارة الثغرات الأمنية الأخرى، وأمن التطبيقات، وأمن السحابة، وأمن نقاط النهاية، وأمن التكنولوجيا التشغيلية، وأنظمة إدارة وجرد الأصول لتوفير رؤية موحدة وسياقية كاملة للمخاطر عبر سطح الهجوم بأكمله.

يشمل استخدام شركة Tenable للذكاء الاصطناعي في إدارة المخاطر استخدام الذكاء الاصطناعي التفاعلي، والذكاء الاصطناعي التوليدي، والتعلم العميق، وتعلم الآلة. يُمكّن فرق الأمن من اتخاذ قرارات مستنيرة ومدروسة تُعزز تحديد الأولويات والمرونة، وتُعَمِّم الوصول إلى تحليل التهديدات المتقدمة وإرشادات التخفيف منها.

• محرك الذكاء الاصطناعي التفاعلي الوكيل: Tenable Hexa AI هو محرك التنسيق التفاعلي المدمج في منصة Tenable One الذي يحول المعلومات التحليلية المتعلقة بالتعرض للمخاطر في سياقها إلى سير عمل أمني آلي متعدد الخطوات، بهدف الحد من المخاطر الإلكترونية بسرعة فائقة.
• مساعد الذكاء الاصطناعي التوليدي: تستفيد منصة Tenable One من الذكاء الاصطناعي التوليدي والتعلم العميق لتسريع عملية التحليل، وتبسيط الرؤى، ودفع اتخاذ قرارات أمنية أسرع وأكثر فعالية — مما يُمكّن المؤسسات من إدارة مخاطرها الإلكترونية والحد منها بشكل استباقي.
• تحديد أولويات التعرض للمخاطر: تستخدم Tenable نماذج التعلم الآلي الحاصلة على براءة اختراع لتحديد الأولويات المُتقدمة، بما في ذلك تصنيف أولويات الثغرات الأمنية (VPR)، والتنبؤ بنظام التشغيل من بيانات الشبكة، والتقييم التنبؤي للأصول. ويُساعد هذا الفرق على التركيز على نسبة صغيرة من الثغرات الأمنية التي من المرجح استغلالها، مما يُحسن فعالية المعالجة.
• رؤية وإدارة مخاطر الذكاء الاصطناعي: Tenable One AI Exposure في منصة Tenable One، يتم دمج برامج الذكاء الاصطناعي والبنية التحتية السحابية والهويات وتفاعلات البيانات في واجهة عرض واحدة تراعي المخاطر. وتُصنف مخاطر الذكاء الاصطناعي المترابطة عبر ثلاثة ركائز أساسية:
  • اكتشاف أصول الذكاء الاصطناعي: يوفر رؤية مستمرة وشاملة من البداية إلى النهاية من خلال تحديد أدوات ومكونات إضافية داخلية للذكاء الاصطناعي غير معروفة، ورسم خريطة الأجهزة الطرفية الخارجية التي تستخدم الذكاء الاصطناعي ومتصلة بالإنترنت، وكشف البنية التحتية وعمليات سير العمل للذكاء الاصطناعي المستندة إلى السحابة.
  • حماية أعباء عمل الذكاء الاصطناعي: تعزيز أمان البنية التحتية للذكاء الاصطناعي القائمة على السحابة باستخدام إدارة وضع أمن الذكاء الاصطناعي (AI-SPM)، وفرض مبدأ أقل قدر من الامتيازات للوصول بالنسبة للهويات غير البشرية والوكلاء المستقلين، والتخلص من مسارات الهجوم ذات التأثير الكبير الناتجة عن التكوينات غير الصحيحة والأذونات المفرطة.
  • التحكم في استخدام الذكاء الاصطناعي: يفرض ضوابط قائمة على السياسات على سلوك الموظفين والوكلاء، ويمنع تسرب البيانات الحساسة والملكية الفكرية خلال تفاعلات نماذج اللغة الكبيرة (LLM)، ويوفر الحماية ضد التهديدات العدائية مثل حقن الأوامر ومحاولات كسر الحماية.

تقدم منصة Tenable One مجموعة متنوعة من أدوات ربط الجهات الخارجية في مجالات إدارة الثغرات الأمنية، وأمن التطبيقات، وأمن السحابة، وأمن نقاط النهاية، وأمن التكنولوجيا التشغيلية، وجرد الأصول وإدارتها. نعمل باستمرار على توسيع منصتنا من خلال إضافة المزيد من أدوات الربط ودعم فئات الأمان الجديدة. استكشاف جميع أدوات الربط.

تتم تغذية جميع البيانات التي يتم استيعابها في Tenable One إلى مجمع بيانات التعرض للمخاطر الخاصة بنا، حيث تُدمج مع بيانات مستشعر Tenable والبيانات الأصلية للتعرض للمخاطر. ومن ثم يربط محرك الاستيعاب الذي يعمل بالذكاء الاصطناعي لدينا البيانات وتطبيعها وإزالة التكرارات منها، مما يضمن لك الحصول على رؤية واضحة ودقيقة للمخاطر. ويؤدي هذا إلى إنشاء طبقة دلالية متسقة ومنظمة، مما يُقلل من التدخل اليدوي ويعزز دقة البيانات وسياقها وسهولة استخدامها.