Tenable presenta plataforma para análisis de exposición de riesgo
Tenable presentó recientemente su plataforma Tenable One, que permite unificar la detección y la visibilidad de todos los activos para evaluar su exposición y vulnerabilidades a lo largo de toda la superficie de ataque, para poder tener una gestión del riesgo proactiva.
Tenable One proporciona análisis de riesgos guiados por el contexto, para que los equipos de seguridad puedan pasar de un abordaje reactivo tipo “apagafuegos” a un abordaje de prevención, señala la compañía en un comunicado.
Una organización grande promedio emplea más de 130 soluciones puntuales de ciberseguridad, cada una con sus propios análisis e informes, lo que puede provocar una duplicación de esfuerzos y brechas no intencionales en los programas de seguridad. En ese sentido, la compañía advierte que esto hace que los profesionales de seguridad no tengan una ruta clara para abordar el riesgo o comunicar el estado de seguridad de una organización.
Con Tenable One, las organizaciones ahora pueden traducir con facilidad los datos técnicos de activos, vulnerabilidades y amenazas en información de negocios e inteligencia procesable, mediante métricas claras para medir, comparar y comunicar fácilmente los riesgos cibernéticos.
“Uno de los mayores retos a los que se enfrentan las empresas es la falta de visibilidad accionable de su exposición real a los riesgos de ciberseguridad. La plataforma de gestión de la exposición Tenable One podría ser el punto de inflexión que necesitamos. Ahora las organizaciones pueden identificar puntos débiles adicionales que pueden ser objetivos para los atacantes y utilizar informes contextuales y priorizados para remediar las vulnerabilidades”, dijo Michael Mylrea, ingeniero distinguido y director de ciberseguridad ICS e innovación digital de National Resilience.
La compañía de seguridad afirma que la plataforma facilita la identificación de los riesgos al colocar la totalidad de la superficie de ataque de una organización, local y basada en la Nube, en una única vista. Agrega datos de vulnerabilidades a lo largo de la infraestructura de TI, aplicaciones Web, Nube pública y sistemas de identidad.
En su lanzamiento, Tenable One introduce tres nuevas capacidades que son fundamentales para los programas de gestión de exposición:
Lumin Exposure View (Vista de la exposición), que proporciona información clara y concisa sobre la exposición cibernética de una organización; Attack Path Analysis (Análisis de ruta de ataque) (APA), que permite a los equipos de seguridad ver rutas de ataque, desde puntos identificados externamente hasta activos internos críticos; y Asset Inventory (Inventario de activos), para proporcionar a los usuarios una vista centralizada de todos los activos.
“Un enfoque de plataforma para la gestión de exposición es lo que verdaderamente cambiará las reglas del juego, superando al abordaje ineficaz y costoso de soluciones puntuales que la industria ha adoptado durante décadas. Tenable One proporciona información integral de las exposiciones que puede servir como una verdadera referencia para los equipos de seguridad”, indicó Glen Pendley, director de tecnología de Tenable.
