الأسئلة الشائعة حول إدارة الثغرات الأمنية Tenable One

تُعد منصة إدارة الثغرات الأمنية أحد حلول إدارة الثغرات الأمنية القائمة على المخاطر التي تمنحك رؤية شاملة للشبكة للتنبؤ بالهجمات والاستجابة السريعة للثغرات الأمنية الحرجة. يوفر الاكتشاف والتقييم المستمر والدائم الرؤية التي تحتاجها للعثور على كل الأصول الموجودة على شبكتك، فضلًا عن الثغرات الأمنية المخفية بتلك الأصول. وتساعدك ميزة تحديد الأولويات المضمنة والتحليل الذكي للتهديدات وإعداد التقارير على الفور على فهم تعرضك للمخاطر وتعطيل مسارات الهجوم بشكل استباقي. فاستنادًا إلى تقنية Tenable Nessus الرائدة والمدارة في السحابة، يمكنك الحصول على رؤية كاملة للأصول والثغرات الأمنية على شبكتك؛ بحيث تتمكن من فهم المخاطر بسرعة وبدقة، فضلًا عن معرفة الثغرات الأمنية التي يجب إصلاحها أولًا.

تُعد إدارة الثغرات الأمنية Tenable One مكونًا أساسيًا في Tenable One، وهي منصة إدارة المخاطر التابعة لشركة Tenable. يعتمد Tenable One على منصة إدارة الثغرات الأمنية Tenable One ويقدم رؤى قابلة للتنفيذ بشأن المخاطر الأمنية التي تواجه البنية التحتية بأكملها — بما في ذلك مثيلات السحابة وتطبيقات الويب وActive Directory (AD) وغيرها، وحتى الأصول شديدة الديناميكية مثل الأجهزة المحمولة والأجهزة الافتراضية والحاويات. لرفع مستوى إدارة المخاطر السيبرانية إلى أبعد من ذلك، يمكنك الحصول على مقاييس وإمكانيات إضافية لتحديد الأولويات، مثل تصورات سطح الهجوم، وتقييمات مدى حرجية الأصول، ودرجات التعرض على أساس المخاطر، ومقارنة الشركات المنافسة، بالإضافة إلى القدرة على تتبع الحد من المخاطر بمرور الوقت.

لمعرفة المزيد عن منصة إدارة الثغرات الأمنية Tenable One، تفضل بزيارة صفحة منتج إدارة الثغرات الأمنية Tenable One، أو حضور الندوة القادمة عبر الإنترنت، أو الاتصال بشريك معتمد من Tenable أو ممثل شركة Tenable للحصول على مزيد من المعلومات.

يرجى التسجيل للحصول على تقييم مجاني من منصة إدارة الثغرات الأمنية Tenable One، من خلال زيارة https://www.tenable.com/try.

يمكنك شراء تطبيقات منصة إدارة الثغرات الأمنية Tenable One من خلال التواصل مع الشريك المعتمد المحلي لشركة Tenable، أو التواصل مع ممثل شركة Tenable، أو زيارة موقع tenable.com.

نعم. يمكنك ترخيص تطبيقات Tenable بشكلٍ فردي. على سبيل المثال، يُمكن الحصول على ترخيص لمنصة Tenable One Web App Scanning بشكل مستقل، دون الاستفادة من إمكانيات إدارة الثغرات الأمنية التي توفرها منصة إدارة الثغرات الأمنية Tenable One.

يتم ترخيص منصة إدارة الثغرات الأمنية Tenable One من خلال اشتراك سنوي، ويتم تحديد السعر حسب عدد الأصول، وليس على أساس عنوان IP. ويتيح ذلك للعملاء تبني تقنيات جديدة، مثل السحابة دون خوف من ازدواجية الحساب.

لمزيد من المعلومات حول التسعير والترخيص، يُرجى مراجعة القسم أدناه.

تتمثل المزايا الأساسية لترخيص الأصول المرنة في:

• يشتري العملاء القدر المناسب من التراخيص، استنادًا إلى كميات الأصول، وليس أعداد عناوين IP المتضخمة.
• يتجنب العملاء المشروعات المستهلكة للوقت وغير الدقيقة في الغالب اللازمة لاستعادة التراخيص من الأصول التي تم إخراجها من الخدمة و/أو التي تم فحصها دون قصد.
• لا تتلف مقاييس إدارة الثغرات الأمنية؛ بسبب الحساب المزدوج أو الثلاثي للثغرات الأمنية في الأصول التي لها عناوين IP متعددة.

تتمثل المزايا الأساسية لترخيص الأصول المرنة في:

• يشتري العملاء القدر المناسب من التراخيص، استنادًا إلى كميات الأصول، وليس أعداد عناوين IP المتضخمة.
• يتجنب العملاء المشروعات المستهلكة للوقت وغير الدقيقة في الغالب اللازمة لاستعادة التراخيص من الأصول التي تم إخراجها من الخدمة و/أو التي تم فحصها دون قصد.
• لا تتلف مقاييس إدارة الثغرات الأمنية؛ بسبب الحساب المزدوج أو الثلاثي للثغرات الأمنية في الأصول التي لها عناوين IP متعددة.

نعم، يمكن للعملاء تجاوز عدد الأصول المرخصة، بصورة مؤقتة. وبالطبع، يحتاج العملاء إلى التسوية عند استمرار تجاوز عدد التراخيص.

الأصل هو كيان يمكن تحليله. ومن بين أمثلة الأصول أجهزة سطح المكتب، وأجهزة الكمبيوتر المحمولة، والخوادم، وأجهزة التخزين، وأجهزة الشبكة، والهواتف، والأجهزة اللوحية، والأجهزة الافتراضية، وبرامج hypervisor، والحاويات.

عندما تكتشف منصة إدارة الثغرات الأمنية Tenable One أحد الأصول لأول مرة، فإنها تجمع عدة سمات تعريفية، التي قد تشمل معرّف UUID الخاص بـ BIOS، وعنوان MAC لنظام التشغيل، واسم NetBIOS، واسم المجال الكامل (FQDN)، و/أو سمات أخرى يمكن استخدامها للتعرف على الأصل بشكل موثوق. إضافةً إلى ذلك، يقوم وكلاء الفحص المعتمدون ووكلاء Nessus بتعيين مُعرف فريد عالمي (UUID ) من شركة Tenable للجهاز. وعندما تفحص منصة إدارة الثغرات الأمنية Tenable One لاحقًا أحد الأصول، فإنها تُقارنه بالأصول المُكتشفة من قبل. إذا كان الأصل المكتشف حديثًا لا يتطابق مع أصل مٌكتشف من قبل، يُضاف الأصل إلى مخزون أصول منصة إدارة الثغرات الأمنية Tenable One.

عادةً ما تكون عناوين IP ملكًا لأحد الأصول، وتمتلك العديد من الأصول عدة عناوين IP معينة (مثل أجهزة بروتوكول تهيئة المضيف الآلية (DHCP)، والأنظمة ذات الواجهات السلكية واللاسلكية، وما إلى ذلك).

يشير PCI ASV إلى المتطلب 11.2.2 من متطلبات معيار أمان البيانات في مجال بطاقات الدفع وإجراءات تقييم الأمن التي تتطلب عمليات فحص خارجية للثغرات الأمنية، والتي يجب إجراؤها (أو التصديق عليها) من جانب مورِّد فحص معتمد. تُعدّ ASV مؤسسة تمتلك مجموعة من الخدمات والأدوات ("حلول فحص ASV") للتحقق من الالتزام بمتطلبات الفحص الخارجي لمتطلبات PCI DSS 11.2.2.

يتطلب معيار PCI DSS فحص الثغرات الأمنية لجميع مكونات النظام التي يمكن الوصول إليها خارجيًا (المواجهة للإنترنت) التي يمتلكها أو يستخدمها عميل الفحص والتي تُعد جزءًا من بيئة بيانات حامل البطاقة، بالإضافة إلى أي مكون نظام مواجه خارجيًا يوفر مسارًا إلى بيئة بيانات حامل البطاقة.

تتكون المراحل الأساسية لفحص ASV من:

• تحديد النطاق: يتم إجراؤه من قِبل العميل ليشمل جميع مكونات النظام المواجهة للإنترنت والتي تعد جزءًا من بيئة بيانات حامل البطاقة.
• الفحص: استخدام نموذج الفحص الخارجي لـ Tenable One Vulnerability Management PCI الربع سنوي
• إعداد التقارير/المعالجة: تتم معالجة النتائج المستمدة من التقارير المؤقتة.
• حل النزاعات: يعمل العميل ومورِّد الفحص المعتمد (ASV) معًا لتوثيق نتائج الفحص المتنازع عليها وحلها.
• إعادة الفحص (حسب الحاجة): حتى يتم إنشاء فحص ناجح يحل النزاعات والاستثناءات.
• إعداد التقارير النهائية: يتم تقديمها وتسليمها بطريقة آمنة.

يلزم إجراء عمليات فحص الثغرات الأمنية لدى مورد الفحص المعتمد (ASV) كل ثلاثة أشهر على الأقل وبعد أي تغيير كبير يطرأ على الشبكة، مثل عمليات تثبيت مكونات جديدة للنظام أو إجراء تغييرات في هيكل الشبكة أو إدخال تعديلات في قواعد جدار الحماية أو إحداث ترقيات للمنتج.

يتولى مورد الفحص المعتمد على وجه التحديد إجراء عمليات فحص للثغرات الأمنية الخارجية فقط والموضحة في النموذج PCI DSS 11.2. يشير مقيم الأمان المؤهل (QSA) إلى شركة تقييم حازت على التأهيل والتدريب من قِبل مجلس معايير أمان (SSC) صناعة بطاقات الدفع (PCI) لإجراء تقييمات PCI DSS عامة في الموقع.

نعم. تُعد Tenable مورد فحص معتمد مؤهل للتحقق من صحة عمليات فحص الثغرات الخارجية للبيئات المواجهة للإنترنت (المستخدمة لتخزين بيانات حامل البطاقة أو معالجتها أو نقلها) للتجار ومقدمي الخدمات. تتكون عملية تأهيل مورِّد الفحص المعتمد (ASV) من ثلاث مراحل: تتضمن المرحلة الأولى تأهيل Tenable Network Security كمورِّد. ويتعلق الثاني بتأهيل موظفي Tenable المسؤولين عن خدمات فحص صناعة بطاقات الدفع عن بُعد. ويتضمن الجزء الثالث اختبار الأمان لحل الفحص الأمني عن بُعد من Tenable (منصة إدارة الثغرات الأمنية Tenable One وTenable PCI ASV).