Tenable dévoile ses capacités leaders du marché en termes de veille et de réponse aux vulnérabilités afin de révéler et d'éliminer les menaces prioritaires qui font grimper le risque
Les fonctionnalités révolutionnaires « Vulnerability Intelligence » et « Exposure Response » offrent une veille et un renseignement exploitables sur les environnements IT et cloud
5 août 2024 · Columbia, MD et Black Hat USA
Tenable®, la société de gestion de l'exposition au cyber-risque, a annoncé aujourd'hui la sortie de « Vulnerability Intelligence » et de « Exposure Response », deux fonctionnalités puissantes de priorisation et de réponse contextualisées, disponibles dans Tenable Vulnerability Management, Tenable One et Tenable Cloud Security. La puissance combinée de ces deux fonctionnalités permet de contextualiser les données de vulnérabilités à partir de sources internes et externes, et autorisera les entreprises à éliminer les cyber-expositions qui posent le plus grand risque pour leur activité.
Les équipes de cyber-sécurité sont submergées par une mine de données issues de la vulnerability intelligence et de la threat intelligence, tandis que Tenable Research révèle que seuls 3 % des vulnérabilités ont fréquemment pour conséquence une exposition au cyber-risque impactante. Les nouvelles capacités de Tenable (« Vulnerability Intelligence » et « Exposure Response ») aident les clients à justement déceler ces vulnérabilités clés à l'aide d'un contexte enrichi, sélectionné par Tenable Research, et à éradiquer les expositions à risque.
Regardez la démo produit de Tenable Vulnerability Intelligence et Exposure Response ici.
« Sans contexte au niveau des menaces ni d'études au niveau des données, chaque vulnérabilité devient une priorité et impose aux équipes de sécurité un jeu du chat et de la souris, accompagné d'une forte dose de stress et de peu d'efficacité. » a déclaré Gavin Millard, VP de la gestion produit pour Vulnerability Management. « Tenable délivre plus de deux décennies de données d'exposition au risque minutieusement sélectionnées, pour que les équipes de sécurité puissent se concentrer sur le risque le plus impactant pour l'entreprise et communiquer succinctement aux parties prenantes. La veille et la contextualisation ainsi enrichies font passer la priorisation et la réponse aux menaces à un niveau supérieur, et fournissent aux équipes de sécurité les données critiques requises pour identifier et réduire le risque. »
Au cours des deux dernières décennies, Tenable a collecté et analysé 50 000 milliards de points de données sur plus de 240 000 vulnérabilités, ce qui lui a permis de capturer des informations extrêmement détaillées sur les vulnérabilités, ainsi qu'un contexte très approfondi. Cette base de données enrichie optimise Tenable Vulnerability Intelligence, apportant une capacité de défense proactive efficiente. Soutenue par Tenable Research, « Vulnerability Intelligence », fonctionnalité chargée de la veille et du renseignement sur les vulnérabilités, intègre des sources de vulnérabilités complètes conçues pour rationaliser l'analyse des données et habiliter les équipes sécurité à appréhender rapidement tous les détails des vulnérabilités. Grâce à des workflows complets et orientés action issus de la fonctionnalité « Exposure Response » (Réponse aux cyber-expositions), les équipes de sécurité sont capables de prioriser l'exposition de leurs assets en fonction de leur criticité, de surveiller les tendances en termes de remédiation vis-à-vis de leur SLA et de suivre l’avancement au regard des résultats souhaités. C'est l'assurance pour les clients que leurs ressources sont efficacement mises à profit, que les risques sont réduits et que la communication avec les parties prenantes est optimisée d'un point de vue commercial.
Les fonctionnalités « Vulnerability Intelligence » et « Exposure Response » sont toutes deux disponibles pour les clients Tenable Vulnerability Management et Tenable One, offrant une sécurité proactive aux entreprises modernes. À noter que « Vulnerability Intelligence » est également accessible directement depuis Tenable Cloud Security. Ses principaux points forts sont les suivants :
- Aperçu du paysage des menaces : Les sept catégories de risques d'exposition constituent un moyen unique d'identifier de manière proactive les expositions au risque majeures qui méritent un examen plus approfondi en mettant en évidence les CVE connues de la CISA, celles activement exploitées, les campagnes de ransomware, les menaces émergentes qui font les gros titres, et bien plus encore.
- Recherches avancées et en langage naturel : Fonction de recherche intuitive qui permet aux équipes de sécurité de rechercher des vulnérabilités spécifiques grâce à leur numéro CVE ou leur nom courant, d'examiner du contenu disponible sur une vulnérabilité et d'identifier rapidement les assets impactés. Générateur de requête avancée qui permet aux équipes de sécurité de se concentrer sur les vulnérabilités à fort impact en identifiant des groupes de vulnérabilités à partir des facteurs clés VPR, des scores CVSS (Common Vulnerability Scoring System) et EPSS (Exploit Prediction Scoring System), et des métadonnées Tenable Research.
- Initiatives basées sur des campagnes : Campagnes et segments commerciaux ciblés qui font appel à un workflow de bout-en-bout permettant de rationaliser la priorisation et l'atténuation des vulnérabilités critiques, et conçues pour promouvoir une utilisation efficace des ressources et améliorer les résultats en termes de sécurité.
- Suivi de l'avancement et reporting avancé : Les capacités de reporting avancées soutiennent les efforts de remédiation grâce à une visibilité et à une imputabilité claires. Elles fournissent également des rapports détaillés sur les tendances en matière de vulnérabilités, qui favorisent la prise de décision basée sur les données et des améliorations proactives de la sécurité, telles que l'identification des goulots d’étranglement et l'assistance à l'allocation des ressources.
Rejoignez-nous lors de notre prochain webinaire Tenable intitulé, « From Frustration to Efficiency: Optimize Your Vuln Management Workflows and Security with Tenable » (en anglais) le 20 août, en vous enregistrant ici.
Lisez dès aujourd'hui notre blog, « Changer les données en action avec la gestion des vulnérabilités axée sur le renseignement » ici.
Pour plus d'informations sur « Vulnerability Intelligence » et « Exposure Response », consultez le site web Tenable.
À propos de Tenable
Tenable® est la société de gestion de l'exposition au cyber-risque, qui révèle et comble les failles qui affectent la valeur d’une l'entreprise, compromettant sa réputation et diminuant la confiance de ses clients. Sa plateforme de gestion de l'exposition optimisée par l'IA unit de manière inédite la visibilité, les connaissances et les actions de sécurité sur l'ensemble de la surface d'attaque. Les entreprises sont ainsi équipées pour se défendre contre tout type d'attaque, de l'infrastructure IT aux environnements cloud en passant par les infrastructures critiques. En protégeant les entreprises de l’exposition Cyber, Tenable réduit les risques business pour plus de 44 000 clients dans le monde. Pour en savoir plus, rendez-vous sur fr.tenable.com.
###
Contact média :
Tenable
Restez informé !
Abonnez-vous à nos alertes par e-mail pour recevoir les nouveaux communiqués de presse.
- Cloud
- Exposure Management
- Vulnerability Management