Tenable One Identity Exposure

Tenable One Identity Exposure, solution de sécurité des identités, vous aide à unifier les identités humaines et machines dans une vue consolidée unique, à cartographier les relations à risque pour visualiser comment les attaquants se déplacent latéralement, et à sécuriser votre infrastructure en détectant et en neutralisant les menaces telles que Kerberoasting et DCSync en temps réel.

ISPM est un pilier proactif de la sécurité qui évalue, surveille et atténue continuellement les risques tels que les mauvaises configurations, les autorisations excessives et les relations de confiance risquées. Cela va au-delà de la gestion des identités et des accès (IAM) traditionnelle en identifiant les chemins d'attaque que les adversaires exploitent pour réussir leur intrusion.

Tenable One offre une détection en temps réel des techniques utilisées par les acteurs malveillants pour obtenir des privilèges élevés et permettre les mouvements latéraux, notamment les attaques de type DCShadow, Brute Force, Password Spraying, DCSync et Golden Ticket.

Non. Contrairement aux outils ponctuels, Tenable One Identity Exposure assure une surveillance continue et en temps réel d'Active Directory et d'Entra ID afin de détecter les dérives d'identité et les menaces émergentes dès qu'elles surviennent.

Non. La solution de sécurité des identités est entièrement sans agent et ne nécessite pas de justificatifs d'identité privilégiés, garantissant un impact nul sur la production tout en offrant une visibilité instantanée sans augmenter votre surface d'attaque.

L'AES est un système de notation basé sur l'IA qui évalue et classe chaque asset de la plateforme de gestion de l'exposition Tenable sur une échelle de 0 à 1000. En appliquant cette métrique uniforme aux identités humaines et machines, Tenable normalise les données de risque, facilitant ainsi la comparaison des expositions liées aux identités avec d'autres catégories d'assets comme le cloud ou l'IT. Il prend en compte les vulnérabilités inhérentes, telles que des identifiants faibles, ainsi que les risques hérités des assets associés pour vous aider à prioriser les chemins les plus critiques pour une prise d'action immédiate.