Présentation de Tenable.cs : cycle de vie complet, sécurité cloud native
par l'équipe Tenable
Page d'accueil des blogs / Products
La nouvelle offre étend les capacités de la plateforme Accurics récemment à DevSecOps et à la « sécurité shift left » avec des contrôles intégrés pour les workflows de développement et de runtime, en s'appuyant sur l'Infrastructure as Code (IaC).
Presque chaque professionnel de la sécurité avec lequel nous avons eu l'occasion de nous entretenir a évoqué les difficultés rencontrées vis-à-vis des solutions de sécurité fragmentées ainsi qu'un parcours complexe pour atteindre une sécurité acceptable. Ils doivent utiliser des dizaines d'outils pour gérer des problèmes spécifiques et faire le lien en se fiant aux différentes expertises et efforts manuels. Étant donné la vélocité des équipes de développement modernes et la complexité des systèmes cloud, il est tout simplement impossible d'obtenir les résultats escomptés.
Tenable.cs a été conçu pour relever ces défis par le biais d'une plateforme unique pour une sécurité dans le cloud, de la conception au runtime, en exploitant une seule définition de politique de sécurité et de conformité. La plateforme a pour effet d'éliminer les « soupes d'outils », de simplifier la configuration, d'offrir des mises en œuvre cohérentes et de minimiser les angles morts. Comparé à d'autres approches plus traditionnelles, faire appel à une plateforme unique et intégrée telle que Tenable.cs peut permettre d'obtenir une sécurité plus efficace, des réponses plus rapides et des coûts opérationnels moindres.
Les entreprises ayant tendance à se tourner vers le « tout-as-Code », y compris les applications, les infrastructures cloud, et même les processus d'intégration et de livraison pour le développement agile, voici un moyen de démarrer la sécurisation de leurs systèmes, plus tôt et plus fréquemment que dans leurs process existants. Vers une stratégie « shift left », exactement là où Tenable.cs peut aider.
Tenable.cs aide les utilisateurs à établir une sécurité en tant que code : en définissant des pratiques et des politiques de sécurité dans le code qui gouvernent l'infrastructure cloud et le processus de développement. L'approche « Security as Code » fournit une visibilité sur les risques de sécurité dès les toutes premières phases de conception, et automatise les contrôles de sécurité tout au long du cycle de vie de l'application.
Tenable.cs étend les fonctionnalités de la plateforme Accurics qui vient d'être acquise. Cette version constitue la première étape en termes de capacité pour les utilisateurs à évaluer et à sécuriser l'infrastructure cloud avant son déploiement et son exécution, à l'aide d'une plateforme unifiée et basée sur le risque pour sécuriser le cloud à la vitesse du code.
Fonctionnalités notables
Tenable.cs introduit de nouvelles fonctionnalités au sein de la précédente plateforme Accurics, conçues pour vous lancer, établir des contrôles automatisés et gouverner la sécurité et la conformité plus simplement que jamais auparavant.
Optimisation de l'expérience utilisateur
Tenable.cs poursuit une tendance, débutée avec Accurics v2.0, qui consiste à améliorer l'expérience utilisateur. L'interface utilisateur, présentée ci-dessus, a subi une refonte et montre ici une console de gestion unifiée pour de multiples plans de contrôle de systèmes cloud. Les utilisateurs peuvent facilement comprendre les violations, les mauvaises configurations et le risque affectant les référentiels de code, les comptes cloud et les clusters Kubernetes, ainsi que les pipelines d'intégration et de livraison en continu (CI/CD) et GitOps.
Tenable.cs optimise l'expérience utilisateur pour la configuration d'environnements et de projets Amazon Web Services (AWS), MIcrosoft Azure et Google Cloud Platform (GCP), comme l'illustre l'image ci-dessus.
Nous avons également ajouté un éditeur de politiques low code, illustré ci-dessus, qui permet de simplifier la gestion des logiques de politiques et d'éviter l'apprentissage du langage déclaratif de politique Rego.
Fonctionnalités et reporting en runtime améliorés
En plus de scans planifiés, à la demande ou déclenchés par des événements spécifiques de votre runtime cloud, Tenable.cs prend en charge la surveillance en continu des changements de configuration AWS, en autorisant la gestion en temps réel de la posture cloud.
Enfin, nous avons aussi ajouté une gestion complète de la posture pour Kubernetes, comme illustré ci-dessus, notamment avec des contrôles de sécurité dans les pipelines de développement et les contrôles d'admission, une mise en œuvre des politiques en runtime et la gestion des dérives de configuration dans les clusters Kubernetes, également en runtime.
Intégration plus étroite avec les workflows de développement
Pour soulager le poids imposé aux équipes de développement, Tenable.cs fournit des intégrations aux pipelines de développement, ainsi que des capacités de mise en œuvre, comme de nouvelles politiques pour les vulnérabilités des applications qui exploitent des tests statiques de sécurité des applications (SAST), un scanner d'analyse de la composition du logiciel (SCA) et les informations issues de la sécurité des conteneurs.
L'image ci-dessus illustre la prise en charge de la solution Kubernetes Policy Guardrails en se basant sur le rapport « Kubernetes Hardening Guidance » publié le 3 août 2021 par l'Agence de sécurité nationale américaine (NSA) et l'Agence américaine pour la cyber-sécurité et la sécurité des infrastructures (CISA). Le but est de simplifier la tâche des équipes de développement qui ont ainsi l'assurance de fournir des systèmes Kubernetes conformes avec les recommandations de la NSA/CISA.
Accès aux nouvelles fonctionnalités
Les utilisateurs existants de la plateforme Accurics SaaS seront automatiquement mis à niveau vers Tenable.cs. Les utilisateurs existants de l'offre Accurics sur site peuvent mettre à niveau vers Tenable.cs pour bénéficier de l'accès à ces fonctionnalités.
Si vous n'êtes pas encore un client Tenable, il est vivement recommandé de planifier une consultation et une démo gratuites afin de discuter des moyens de vous aider à améliorer votre programme de sécurité et vos résultats.
Pour en savoir plus
- Visitez la page produit de Tenable.cs
- Consultez le communiqué de presse concernant Tenable.cs
Articles connexes
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
FlowFixation: AWS Apache Airflow Service Takeover Vulnerability and Why Neglecting Guardrails Puts Major CSPs at Risk
March 21, 2024Tenable Research discovered a one-click account takeover vulnerability in the AWS Managed Workflows Apache Airflow service that could have allowed full takeover of a victim’s web management panel of the Airflow instance. The discovery of this now-resolved vulnerability reveals a broader problem of misconfigured shared-parent domains that puts customers of major CSPs at risk.
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Enhancing Transportation Cybersecurity and Fleet Management for the DoD
March 25, 2024Few things can halt operations across the Department of Defense like a critical failure of logistics and transportation. From automated asset inventory to malicious-activity detections through baselining, learn how Tenable OT Security can protect these critical functions within the DoD and work towards the federal government’s zero trust mandate in OT environments.
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
- Cloud
- Executive Management
- DevOps
- Vulnerability Management
- Vulnerability Scanning