FAQ sur Tenable One Vulnerability Management

Tenable Vulnerability Management est une solution de gestion des vulnérabilités basée sur le risque qui vous offre une visibilité complète sur le réseau afin de prédire les attaques et de répondre rapidement aux vulnérabilités critiques. Avec une découverte et une évaluation en continu, vous disposez de la visibilité nécessaire pour détecter tous les assets de votre réseau, ainsi que les vulnérabilités cachées sur ces assets. La priorisation intégrée, la threat intelligence et le reporting en temps réel vous aident à comprendre votre niveau de risque et à éliminer les chemins d'attaque de manière proactive. Basée sur la technologie leader Tenable Nessus et gérée dans le cloud, cette solution vous offre une visibilité complète sur les assets et les vulnérabilités de votre réseau. Ainsi, vous comprenez rapidement et précisément votre niveau de risque, et savez quelles vulnérabilités corriger en priorité.

Tenable One Vulnerability Management est un composant intégral de Tenable One, la plateforme de gestion de l'exposition de Tenable. Tenable One s'appuie sur Tenable One Vulnerability Management et offre une visibilité actionnable sur les risques de sécurité de l'ensemble de votre infrastructure, y compris les instances cloud, les applications web, Active Directory (AD) et bien plus encore, même les ssets hautement dynamiques tels que les appareils mobiles, les machines virtuelles et les conteneurs. Pour élever la gestion du cyber-risque un cran plus haut, vous bénéficiez de métriques et de capacités de priorisation supplémentaires, telles que la visualisation de la surface d'attaque, le classement de la criticité des assets, les scores d'exposition basés sur le risque, le benchmarking vis-à-vis des pairs, ainsi que l'habilité à opérer un suivi de la réduction du risque sur le temps.

Pour en savoir plus sur Tenable One Vulnerability Management, veuillez consulter la page produit de Tenable One Vulnerability Management, participer à un prochain webinaire, ou contacter votre partenaire certifié Tenable ou représentant Tenable pour plus d'informations.

Veuillez vous inscrire pour une évaluation gratuite de Tenable One Vulnerability Management en visitant https://fr.tenable.com/try.

Vous pouvez acquérir les applications Tenable One Vulnerability Management en collaborant avec votre partenaire local certifié Tenable, en contactant votre représentant Tenable, ou en visitant fr.tenable.com.

Oui. Les applications Tenable peuvent faire l'objet de licences individuelles. Par exemple, Tenable One Web App Scanning peut être concédé sous licence de manière autonome, sans les capacités de gestion des vulnérabilités de Tenable One Vulnerability Management.

Tenable One Vulnerability Management est concédé sous licence par abonnement annuel et tarifé par asset, plutôt que par adresse IP. Cette approche permet aux clients d'adopter de nouvelles technologies telles que le cloud, en évitant toute double facturation.

Pour plus d'informations sur les tarifs et les licences, consultez la rubrique ci-dessous.

Les principaux avantages d'Elastic Asset Licensing sont :

• Les clients achètent le bon nombre de licences, en fonction du nombre de leurs assets plutôt que de la surcomptabilisation des adresses IP.
• Les clients s'affranchissent des projets chronophages et souvent imprécis dont ils ont besoin pour récupérer les licences des assets mis hors service et/ou détectés par inadvertance.
• Les indicateurs de gestion des vulnérabilités ne sont pas corrompus par la double ou la triple comptabilisation des vulnérabilités relatives aux assets associés à plusieurs adresses IP.

Les principaux avantages d'Elastic Asset Licensing sont :

• Les clients achètent le bon nombre de licences, en fonction du nombre de leurs assets plutôt que de la surcomptabilisation des adresses IP.
• Les clients s'affranchissent des projets chronophages et souvent imprécis dont ils ont besoin pour récupérer les licences des assets mis hors service et/ou détectés par inadvertance.
• Les indicateurs de gestion des vulnérabilités ne sont pas corrompus par la double ou la triple comptabilisation des vulnérabilités relatives aux assets associés à plusieurs adresses IP.

Oui, de manière temporaire, le nombre d'assets associés à une licence peut être dépassé. Bien entendu, les clients doivent revoir le nombre de leurs licences à la hausse lorsque que cette situation perdure.

Un asset est une entité qui peut être analysée. Des exemples incluent les ordinateurs de bureau, les ordinateurs portables, les serveurs, les dispositifs de stockage, les dispositifs réseau, les téléphones, les tablettes, les machines virtuelles (VM), les hyperviseurs et les conteneurs.

LorsqueTenable One Vulnerability Management découvre un asset pour la première fois, il collecte plusieurs attributs d'identification, qui peuvent inclure un UUID du BIOS, l'adresse MAC du système, le nom NetBIOS, le FQDN et/ou d'autres attributs pouvant être utilisés pour identifier de manière fiable un asset. De plus, l'outil de scan et les agents Nessus authentifiés attribuent un UUID Tenable à l'appareil. Lorsque Tenable One Vulnerability Management scanne ensuite un asset, il le compare aux assets découverts précédemment. Si l'asset nouvellement découvert ne correspond pas à un asset précédemment découvert, il est ajouté à l'inventaire des asset de TenableOne Vulnerability Management.

Les adresses IP sont généralement l'une des propriétés d'un asset. Nombre d'assets sont toutefois associés à plusieurs adresses IP (tels que des périphériques DHCP, des systèmes dotés à la fois d'interfaces filaire et sans fil, etc.).

PCI ASV fait référence à l'article 11.2.2 de la norme Payment Card Industry sur la sécurité des données (PCI DSS), Procédures d'évaluation de sécurité et exigences, qui impose la réalisation de scans externes trimestriels des vulnérabilités, ou leur certification, par un ASV (Approved Scanning Vendor). Un ASV est un organisme offrant un ensemble de services et d'outils (« ASV Scanning Solution ») permettant de valider le respect de l'exigence portant sur les scans externes de l'article 11.2.2 de la norme PCI DSS.

La norme PCI DSS impose la réalisation de scans des vulnérabilités sur tous les composants système accessibles en externe (connectés à Internet) détenus ou utilisés par le client, qui font partie de l'environnement de données des titulaires de carte bancaire, ainsi que sur tous les composants système en contact avec l'extérieur qui permettent d'accéder à l'environnement de données des titulaires de carte bancaire.

Les principales phases d'un scan réalisé par un ASV sont les suivantes :

• Étendue : effectuée par le client pour inclure tous les composants système exposés à Internet qui font partie de l'environnement de données du détenteur de la carte.
• Scan : Utilisation du modèle scan externe trimestriel PCI de Tenable One Vulnerability Management
• Rapports/correction : les résultats des rapport d'interim sont corrigés.
• Résolution des contestations : client et ASV travaillent de pair pour documenter et résoudre les résultats de scan faisant l'objet d'un désaccord.
• Rescanner (le cas échéant) : jusqu'à ce qu'un scan qui résout les contestations et les exceptions soit généré.
• Rapport final : soumis et fourni de manière sécurisée.

Des scans de vulnérabilités par un ASV sont requis au moins tous les trimestres et après chaque changement important dans le réseau, comme l'installation de nouveaux composants système, des changements dans la topologie du réseau, des modifications des règles de pare-feu ou des mises à niveau de produits.

Un fournisseur ASV approuvé effectue seulement les scans de vulnérabilités externes décrits dans PCI DSS 11.2. Un ASV (Qualified Security Assessor) fait référence à une entreprise qui réalise des contrôles, formée et certifiée par le PCI Security Standards Council (SSC) pour réaliser des évaluations PCI DSS globales sur site..

Oui. Tenable est certifiée en tant qu'ASV (Approved Scanning Vendor, prestataire de services de scan agréé) pour valider les scans externes de vulnérabilités des environnements connectés à Internet (utilisés pour stocker, traiter ou transmettre les données relatives aux titulaires de carte bancaire) des commerçants et des prestataires de services. Le processus de certification d'un ASV comprend trois phases, la première impliquant la certification de Tenable en tant que société éditrice de solutions. La deuxième phase porte sur la certification des collaborateurs de Tenable responsables des services de scan PCI à distance. Le troisième consiste en des tests de sécurité de la solution de scan à distance de Tenable (Tenable One Vulnerability Management et Tenable PCI ASV).