Tenable
One

Tenable One est une plateforme de gestion de l'exposition. Elle aide les entreprises à obtenir une visibilité étendue sur la surface d'attaque, à prévenir les attaques et à communiquer précisément les risques cyber afin de favoriser des performances commerciales optimales.

La plateforme combine la couverture la plus étendue des vulnérabilités, des mauvaises configurations et des droits d'accès, englobant les assets informatiques, les appareils OT/IoT, les ressources cloud, les assets IA, les conteneurs, les applications web, les dépôts de code et les systèmes d'identité. Elle s'appuie sur l'étendue et la précision de la couverture des vulnérabilités de Tenable Research et ajoute des analyses complètes pour prioriser les actions de remédiation et communiquer le risque cyber. Tenable One permet aux entreprises :

• d'acquérir une visibilité complète de la surface d'attaque moderne
• d'anticiper les menaces et de prioriser les efforts pour réduire les expositions et prévenir les attaques
• de communiquer le cyber‑risque pour prendre de meilleures décisions

Tenable One inclut les domaines de produits Tenable suivants

• Tenable One AI Exposure
• Tenable One Vulnerability Management
• Tenable One Web App Scanning
• Tenable One Cloud Exposure
• Tenable One Identity Exposure
• Tenable One OT Exposure
• Tenable One Attack Surface Management
• Connecteurs Tenable One

Parmi les fonctionnalités figurent :

• La vue de l'exposition (Exposure view) permet des efforts de sécurité ciblés grâce à des informations claires et concises sur l'exposition de votre organisation en matière de sécurité. Elle vous aide à répondre à des questions cruciales telles que : « Dans quelle mesure sommes-nous en sécurité ? » « Où en sommes-nous dans nos efforts de prévention et d'atténuation ? » « Comment évoluons-nous au fil du temps ? » « Quels sont les événements clés ? »Les fiches d'exposition personnalisées permettent une communication concise et flexible d'informations de sécurité spécifiques, basée sur des exigences de reporting organisationnelles uniques.
• Les dashboards unifiés, alimentés par des données natives et tierces, vous offrent des informations approfondies et exploitables sur l'exposition surl'ensemble de la surface d'attaque. Grâce à des dashbaords préconfigurés et personnalisables, vous pouvez analyser les risques, approfondir les métriques clés, suivre les progrès au fil du temps et communiquer clairement les informations aux parties prenantes afin de prendre de meilleures décisions et d'obtenir des résultats de sécurité plus solides.
• La performance des tags (Tag performance) traite des tags qui constituent une fiche d'exposition et de la contribution de ce groupe d'assets à un score d'exposition donné.
• Tenable Hexa AI est le moteur d'orchestration agentique intégré à Tenable One. Propulsé par Tenable Exposure Data Fabric, il transforme la richesse de l'Exposure Intelligence en actions continues, coordonnées et automatisées sur l'ensemble de votre surface d'attaque, à la vitesse machine. Dépassant les chatbots IA traditionnels qui se contentent de résumer les vulnérabilités, Hexa AI exécute des workflows complexes et multi-étapes, du taguage automatisé des assets à la remédiation, tout en garantissant que votre équipe conserve une supervision complète grâce à des contrôles Human-in-the-Loop intégrés.
• L'analyse du chemin d'attaque (Attack Path Analysis (APA)), vous montre comment les acteurs de menaces peuvent exploiter les faiblesses pour se propager au sein de votre environnement. Avec plus de 150 techniques d'attaque prises en charge, APA surveille en permanence les failles au niveau des endpoints, des identités et du cloud afin de visualiser de manière proactive les chemins d'attaque et d'atténuer les expositions à haut risque. Tenable One remplit cette fonction en établissant une correspondance entre les risques critiques et le cadre MITRE ATT&CK afin de visualiser en continu tous les chemins d'attaque viables, sur site et dans le cloud.
• Les signaux d'exposition (Exposure signals) sont une capacité de priorisation inter-domaine conçue pour identifier des combinaisons toxiques de vulnérabilités, d'identités, de menaces, de logiciels installés et d'assets qui amplifient le risque organisationnel. En fusionnant les données des capteurs Tenable avec les métriques de notation des risques et le contexte des assets (par ex. criticité, propriété), vous pouvez identifier les scénarios à forte exposition qui nécessitent une remédiation immédiate.
• L'inventaire des assets (Aset Inventory) offre une vue centralisée de tous les assets, faiblesses et tags, y compris l'IT, l'OT, l'IoT, le cloud, les identités IA, les dépôts de code et les applications web, avec la possibilité de créer des tags d'assets spécifiques à partir de diverses sources.
• La gestion de la surface d'attaque externe (External attack surface management (EASM)), offre une visibilité sur votre surface d'attaque externe, permettant à votre entreprise d'identifier et de réduire les risques du point de vue de l'attaquant.
• L'intégration de l'actualité avec les blogs de Tenable Research permet la création de fiches d'exposition personnalisées qui reflètent les développements en matière de cybersécurité.
• Les connecteurs Tenable One intègrent des données provenant d'autres systèmes de gestion des vulnérabilités, de sécurité des applications, de sécurité cloud, de sécurité des endpoints, de sécurité OT, et d'inventaire et de gestion des assets, afin d'offrir une vue unifiée et contextuelle des risques sur l'ensemble de votre surface d'attaque.

L'utilisation de l'IA par Tenable pour la gestion de l'exposition comprend l'IA agentique, l'IA générative, l'apprentissage profond et l'apprentissage automatique. Il donne à vos équipes de sécurité les moyens de prendre des décisions éclairées qui améliorent la priorisation, la résilience et démocratisent l'accès à l'analyse avancée des menaces et aux conseils d'atténuation.

• Moteur d'IA agentique : Tenable Hexa AI est le moteur d'orchestration agentique intégré à Tenable One qui transforme l'intelligence d'exposition contextuelle en workflows de sécurité automatisés et en plusieurs étapes afin de réduire les risques cyber à la vitesse machine.
• Assistant d'IA générative : Tenable One s'appuie sur l'IA générative et l'apprentissage profond pour accélérer l'analyse, simplifier les aperçus et prendre des décisions de sécurité plus rapides et plus efficaces, donnant aux entreprises les moyens de gérer et de réduire de manière proactive leur cyber-exposition.
• Priorisation de la cyber-exposition : Tenable utilise des modèles d'apprentissage automatique brevetés pour une priorisation avancée, notamment le VPR (Vulnerability Priority Rating), la prédiction d'OS à partir des données réseau et la notation prédictive des assets. Cela aide les équipes à se concentrer sur un faible pourcentage de vulnérabilités les plus susceptibles d'être exploitées, améliorant ainsi l'efficacité de la remédiation.
• Visibilité et gestion des risques liés à l'IA : Tenable One AI Exposure dans Tenable One unifie les logiciels d'IA, l'infrastructure cloud, les identités et les interactions de données en une vue unique et axée sur le risque. Il cartographie les risques interdépendants de l'IA selon trois piliers fondamentaux:
  • Découvrir les assets d'IA : offre une visibilité continue et de bout en bout en identifiant les outils et plugins d'IA internes non répertoriés, en cartographiant les points d'accès d'IA externes exposés sur Internet et en mettant au jour l'infrastructure et les workflows d'IA basés sur le cloud.
  • Protéger les workloads d'IA : renforce l'infrastructure d'IA basée sur le cloud avec AI-SPM, applique le principe du moindre privilège pour les identités non humaines et les agents autonomes, et élimine les vecteurs d'attaque à fort impact causés par les erreurs de configuration et les autorisas excessives.
  • Gérer l'utilisation de l'IA : applique des garde-fous basés sur des politiques concernant le comportement des employés et des agents, prévient les fuites de données sensibles et de propriété intellectuelle (PI) lors des interactions avec les LLM, et protège contre les menaces malveillantes telles que l'injection de prompts et les tentatives de jailbreak.

Tenable One offre une large gamme de connecteurs tiers couvrant la gestion des vulnérabilités, la sécurité des applications, la sécurité du cloud, la sécurité des endpoints, la sécurité de l'OT, et l'inventaire et la gestion des assets. Nous développons sans cesse notre écosystème en ajoutant de nouveaux connecteurs et en prenant en charge de nouvelles catégories de sécurité. Explorer tous les connecteurs.

Toutes les données ingérées dans Tenable One sont exportées dans notre lac de données de cyber-exposition, où elles sont combinées aux données de capteur de Tenable et aux informations d'exposition natives. Notre moteur d'ingestion optimisé par l'IA corrèle, normalise et déduplique les données, en s'assurant de vous fournir une vue du risque totalement claire et précise. Cela permet de créer une couche sémantique cohérente et structurée, qui réduit les interventions manuelles et améliore la précision, le contexte et la facilité d'utilisation des données.