منصة Tenable One Exposure Management

تُعد Tenable One منصة لإدارة التعرض للمخاطر تساعد المؤسسات على الحصول على رؤية عبر سطح الهجوم الحديث، وتركيز الجهود لمنع الهجمات المحتملة، والإبلاغ الدقيق عن المخاطر الإلكترونية لدعم أداء الأعمال الأمثل.

تجمع المنصة بين أوسع تغطية للثغرات تشمل أصول تكنولوجيا المعلومات والتكنولوجيا التشغيلية وإنترنت الأشياء والموارد السحابية والحاويات وتطبيقات الويب وأنظمة الهوية، وتعتمد على سرعة واتساع تغطية الثغرات الأمنية من Tenable Research وتضيف تحليلات شاملة لتحديد أولويات الإجراءات والإبلاغ عن المخاطر الإلكترونية. وتسمح Tenable One للمؤسسات بما يلي:

• اكتساب رؤية شاملة عبر سطح الهجوم الحديث
• توقُّع التهديدات وتحديد أولويات الجهود للحيلولة دون وقوع الهجمات
• الإبلاغ عن المخاطر الإلكترونية لاتخاذ قرارات أفضل

ExposureAI هو كيفية استخدام شركة Tenable للذكاء الاصطناعي (الذكاء الاصطناعي التوليدي والتعلم العميق والذكاء الاصطناعي وتعليم الآلة) لتعزيز قدرات إدارة التعرض للمخاطر لدينا. تستخدم شركة Tenable الذكاء الاصطناعي وتعليم الآلة لسنوات، مع توفير إمكانات مثل تصنيف أولوية الثغرات الأمنية (VPR)، والتنبؤ بالنتائج وغيرها من الأدوات التي تعتمد على الأبحاث. كما يُعد ExposureAI الخطوة التالية لاستخدام الذكاء الاصطناعي التوليدي للأمان الوقائي مع حالات الاستخدام التالية:

• الشرح: استخراج إرشادات موجزة لفهم نتائج المنتج بشكل أفضل.
• بحث: تبسيط البحث عبر مخزون الأصول للحصول على رؤية كاملة.
• الإجراء: قدِّم بشكل استباقي رؤى للإجراءات ذات التأثير الأكبر.

Tenable Exposure Graph هو منصة بيانات موحدة في Tenable One تعمل على تجميع وتطبيع وتخزين بيانات الأصول والتعرض للمخاطر والتهديدات عبر أصول تكنولوجيا المعلومات والموارد السحابية وتطبيقات الويب وأنظمة الهوية. تحتوي منصة Exposure Graph على أكبر مستودع لبيانات التعرض السياقي للمخاطر في العالم، وتدعم رؤى ExposureAI ومنتجات إدارة التعرض للمخاطر الخاصة بنا.

• تقييم أولوية الثغرات الأمنية (VPR): تم إصدار تقييم أولوية الثغرات الأمنية (VPR) في عام 2019، ويشتمل على خوارزميات قائمة على تعليم الآلة لتحديد الثغرات التي من المرجح أن يتم استغلالها على المدى القصير، وتحليل كل ثغرة يوميًا للتنبؤ باحتمالية استخدام برمجية استغلال ضدها.

• توقع نظام التشغيل (OS):تم إصدار توقع نظام التشغيل (OS) في عام 2020، ويستفيد من الخوارزميات القائمة على تعليم الآلة للتنبؤ بنظام تشغيل الأصول غير المصادق عبر استجابة المضيف لبيانات حزمة TCP من أجل زيادة دقة التقييم والمخزون.

• نقاط التقدير التنبؤية: تم إصدار نقاط التقدير التنبؤية في عام 2020، وتشتمل على خوارزميات قائمة على تعليم الآلة للتنبؤ بمخاطر الأصول من بيانات المسح المحدود غير المصادق عليها باستخدام البيانات المستمدة من عمليات المسح المصدق عليها وخصائص التعرض للأصول المماثلة.

• أدوات بحث الذكاء الاصطناعي التوليدي: طورت شركة Tenable Research وأصدرت أربع أدوات بحث قائمة على الذكاء الاصطناعي للمساعدة في تحسين الكفاءة والفعالية في العمليات، مثل الهندسة العكسية، وتصحيح أخطاء التعليمات البرمجية، وأمن تطبيقات الويب، وإمكانية الرؤية من خلال أدوات مستندة إلى السحابة.

• Tenable Identity Exposure: تم إصدار Tenable Identity Exposure في عام ٢٠٢٣، ويتضمن الأساليب القائمة على الذكاء الاصطناعي لتوفير رؤية موحدة لجميع هويات المستخدمين ومخاطر الاستحقاق عبر البيئات المحلية والسحابة.

تتضمن منصة Tenable One منتجات Tenable الآتية. ويتم تضمين الوظائف الكاملة لكل منتج من هذه المنتجات في Tenable One.

• Tenable Vulnerability Management
• Tenable Web App Scanning
• Tenable Cloud Security
• Tenable Identity Exposure
• Tenable OT Security
• Tenable Lumin

تتضمن القدرات ما يلي:

• Exposure View: يتيح بذل جهود أمنية مركزة من خلال رؤية واضحة وموجزة حول تعرض مؤسستك للمخاطر الأمنية، وهو ما يسمح بالإجابة عن أسئلة مهمة مثل "ما مدى أماننا؟" و"إلى أين وصلنا في جهودنا الوقائية والتخفيفية؟" و"كيف نُقيِّم أداءنا بمرور الوقت؟" و"ما الأحداث الرئيسية؟"
• أداء العلامات: يتناول العلامات التي تستكمل بطاقة التعرض للمخاطر ومقدار إسهام مجموعة الأصول هذه في درجة تعرض للمخاطر معينة.
• تحليل مسار الهجوم: بفضل أكثر من 150 تقنية من تقنيات الهجوم المدعومة، يوفر تحليل مسار الهجوم للممارسين في مجال الأمن لمحة عن عقلية المهاجم. ويرصد الفجوات في نقطة النهاية، والهوية، والسحابة باستمرار لتصور مسارات الهجوم بشكلٍ استباقي وتخفيف عمليات التعرض عالية المخاطر. ويؤدي تحليل مسار الهجوم هذه الوظيفة عن طريق تعيين المخاطر الحرجة إلى إطار عمل MITRE ATT&CK لتصور جميع مسارات الهجوم القابلة للتطبيق بشكلٍ مستمر — سواء كان ذلك في مكان العمل أو في السحابة.
• جرد الأصول:عرض مركزي لجميع الأصول، بما في ذلك تكنولوجيا المعلومات، والتكنولوجيا التشغيلية، وإنترنت الأشياء، والسحابة، والهويات، وتطبيقات الويب، مع القدرة على إنشاء علامات أصول محددة من مجموعة متنوعة من المصادر.
• إدارة سطح الهجوم الخارجي: يوفر رؤية لسطح الهجوم الخارجي، وهو ما يُمكِّن مؤسستك من تحديد المخاطر من منظور المهاجم والتقليل منها.
• بطاقات التعرض للمخاطر المخصصة: تتيح التوصيل المرن والموجز لرؤى أمنية محددة.
• الأخبار: يسمح التكامل مع مدونات Tenable Research بإنشاء بطاقات التعرض المخصصة التي تعكس تطورات الأمن الإلكتروني.

تُستمد درجة التعرض الإلكتروني في Lumin من درجتَي أهمية الأصول وتحديد أولويات الثغرات الأمنية. وتُستمد درجة Exposure View في منصة Tenable One من درجة التعرض الإلكتروني إلى جانب المدخلات الواردة من البيانات المستمدة من المنتجات الأخرى المدرجة في Tenable One - بما في ذلك أمان السحابة، والهوية، وتطبيقات الويب، وإدارة سطح الهجوم.

نعم. يوجد إصداران.

• أ. يتكون الإصدار Tenable One Standard من:
  Tenable Vulnerability Management، وTenable Web App Scanning، وTenable Cloud Security، وTenable Identity Exposure، وTenable OT Security، وTenable Lumin، وExposure View، وAsset Inventory
• ب.يتكون الإصدار Tenable One Enterprise من جميع الميزات في الإصدار Tenable One Standard بالإضافة إلى:
  مسار الهجوم للتخفيف من تأثير الهجمات وعمليات الاختراق وإدارة سطح الهجوم الخارجي؛ من أجل اكتساب رؤية لسطح الهجوم الخارجي، وهو ما يسمح للمؤسسات بتحديد المخاطر من منظور المهاجم والتقليل منها.

نعم، تتوفر وحدات حفظ المخزون الإضافية لأدوات الفحص السحابية الإضافية لمعدل التواتر اليومي الخاص بـ WAS وإدارة سطح الهجوم المؤسسي. ويوفر الإصدار Tenable One Enterprise للعملاء إمكانية رؤية أصولهم المتصلة بالإنترنت كل أسبوعين. ومن خلال إدارة سطح الهجوم (ASM) يوميًا في Tenable One Enterprise، يتم تمديد معدل التواتر، وهو ما يمنح العملاء معدل تحديث يومي لطريقة عرض مُحدَّثة لسطح الهجوم الخارجي لديهم.

نعم، تمثل منصة Tenable One حلًا مستندًا إلى السحابة. إلا أنه يمكن للعملاء نشر الأصول الخاصة بإدارة الثغرات الأمنية في السحابة باستخدام Tenable Vulnerability Management و/أو في أماكن العمل باستخدام Tenable Security Center Plus.