Présentation de Tenable.cs : cycle de vie complet, sécurité cloud native

La nouvelle offre étend les capacités de la plateforme Accurics récemment à DevSecOps et à la « sécurité shift left » avec des contrôles intégrés pour les workflows de développement et de runtime, en s'appuyant sur l'Infrastructure as Code (IaC).

Presque chaque professionnel de la sécurité avec lequel nous avons eu l'occasion de nous entretenir a évoqué les difficultés rencontrées vis-à-vis des solutions de sécurité fragmentées ainsi qu'un parcours complexe pour atteindre une sécurité acceptable. Ils doivent utiliser des dizaines d'outils pour gérer des problèmes spécifiques et faire le lien en se fiant aux différentes expertises et efforts manuels. Étant donné la vélocité des équipes de développement modernes et la complexité des systèmes cloud, il est tout simplement impossible d'obtenir les résultats escomptés.

Tenable.cs a été conçu pour relever ces défis par le biais d'une plateforme unique pour une sécurité dans le cloud, de la conception au runtime, en exploitant une seule définition de politique de sécurité et de conformité. La plateforme a pour effet d'éliminer les « soupes d'outils », de simplifier la configuration, d'offrir des mises en œuvre cohérentes et de minimiser les angles morts. Comparé à d'autres approches plus traditionnelles, faire appel à une plateforme unique et intégrée telle que Tenable.cs peut permettre d'obtenir une sécurité plus efficace, des réponses plus rapides et des coûts opérationnels moindres.

Les entreprises ayant tendance à se tourner vers le « tout-as-Code », y compris les applications, les infrastructures cloud, et même les processus d'intégration et de livraison pour le développement agile, voici un moyen de démarrer la sécurisation de leurs systèmes, plus tôt et plus fréquemment que dans leurs process existants. Vers une stratégie « shift left », exactement là où Tenable.cs peut aider.

Tenable.cs aide les utilisateurs à établir une sécurité en tant que code : en définissant des pratiques et des politiques de sécurité dans le code qui gouvernent l'infrastructure cloud et le processus de développement. L'approche « Security as Code » fournit une visibilité sur les risques de sécurité dès les toutes premières phases de conception, et automatise les contrôles de sécurité tout au long du cycle de vie de l'application.

Tenable.cs étend les fonctionnalités de la plateforme Accurics qui vient d'être acquise. Cette version constitue la première étape en termes de capacité pour les utilisateurs à évaluer et à sécuriser l'infrastructure cloud avant son déploiement et son exécution, à l'aide d'une plateforme unifiée et basée sur le risque pour sécuriser le cloud à la vitesse du code.

Fonctionnalités notables

Tenable.cs introduit de nouvelles fonctionnalités au sein de la précédente plateforme Accurics, conçues pour vous lancer, établir des contrôles automatisés et gouverner la sécurité et la conformité plus simplement que jamais auparavant.

Optimisation de l'expérience utilisateur

Tenable.cs poursuit une tendance, débutée avec Accurics v2.0, qui consiste à améliorer l'expérience utilisateur. L'interface utilisateur, présentée ci-dessus, a subi une refonte et montre ici une console de gestion unifiée pour de multiples plans de contrôle de systèmes cloud. Les utilisateurs peuvent facilement comprendre les violations, les mauvaises configurations et le risque affectant les référentiels de code, les comptes cloud et les clusters Kubernetes, ainsi que les pipelines d'intégration et de livraison en continu (CI/CD) et GitOps.

Tenable.cs optimise l'expérience utilisateur pour la configuration d'environnements et de projets Amazon Web Services (AWS), MIcrosoft Azure et Google Cloud Platform (GCP), comme l'illustre l'image ci-dessus.

Nous avons également ajouté un éditeur de politiques low code, illustré ci-dessus, qui permet de simplifier la gestion des logiques de politiques et d'éviter l'apprentissage du langage déclaratif de politique Rego.

Fonctionnalités et reporting en runtime améliorés

En plus de scans planifiés, à la demande ou déclenchés par des événements spécifiques de votre runtime cloud, Tenable.cs prend en charge la surveillance en continu des changements de configuration AWS, en autorisant la gestion en temps réel de la posture cloud.

Enfin, nous avons aussi ajouté une gestion complète de la posture pour Kubernetes, comme illustré ci-dessus, notamment avec des contrôles de sécurité dans les pipelines de développement et les contrôles d'admission, une mise en œuvre des politiques en runtime et la gestion des dérives de configuration dans les clusters Kubernetes, également en runtime.

Intégration plus étroite avec les workflows de développement

Pour soulager le poids imposé aux équipes de développement, Tenable.cs fournit des intégrations aux pipelines de développement, ainsi que des capacités de mise en œuvre, comme de nouvelles politiques pour les vulnérabilités des applications qui exploitent des tests statiques de sécurité des applications (SAST), un scanner d'analyse de la composition du logiciel (SCA) et les informations issues de la sécurité des conteneurs.

L'image ci-dessus illustre la prise en charge de la solution Kubernetes Policy Guardrails en se basant sur le rapport « Kubernetes Hardening Guidance » publié le 3 août 2021 par l'Agence de sécurité nationale américaine (NSA) et l'Agence américaine pour la cyber-sécurité et la sécurité des infrastructures (CISA). Le but est de simplifier la tâche des équipes de développement qui ont ainsi l'assurance de fournir des systèmes Kubernetes conformes avec les recommandations de la NSA/CISA.

Accès aux nouvelles fonctionnalités

Les utilisateurs existants de la plateforme Accurics SaaS seront automatiquement mis à niveau vers Tenable.cs. Les utilisateurs existants de l'offre Accurics sur site peuvent mettre à niveau vers Tenable.cs pour bénéficier de l'accès à ces fonctionnalités.

Si vous n'êtes pas encore un client Tenable, il est vivement recommandé de planifier une consultation et une démo gratuites afin de discuter des moyens de vous aider à améliorer votre programme de sécurité et vos résultats.

Pour en savoir plus

• Visitez la page produit de Tenable.cs
• Consultez le communiqué de presse concernant Tenable.cs