Tenable
Vulnerability Management

FAQ

Qu'est-ce que Tenable Vulnerability Management ?

Tenable Vulnerability Management est une plateforme de gestion des vulnérabilités basée sur le risque qui offre une visibilité complète sur le réseau afin d'anticiper les attaques et de réagir rapidement aux vulnérabilités critiques. Avec une découverte et une évaluation en continu, vous disposez de la visibilité nécessaire pour détecter tous les assets de votre réseau, ainsi que les vulnérabilités cachées sur ces assets. La priorisation intégrée, la threat intelligence et le reporting en temps réel vous aident à comprendre votre niveau de risque et à éliminer les chemins d'attaque de manière proactive. Basée sur la technologie leader Tenable Nessus et gérée dans le cloud, cette solution vous offre une visibilité complète sur les assets et les vulnérabilités de votre réseau. Ainsi, vous comprenez rapidement et précisément votre niveau de risque, et savez quelles vulnérabilités corriger en priorité.

Quelle est la différence entre Tenable Vulnerability Management et Tenable Security Center ?

Tenable Vulnerability Management et Tenable Security Center sont deux solutions de pointe dédiées à la gestion des vulnérabilités. Elles offrent une visibilité complète sur les assets et les vulnérabilités de votre réseau pour vous aider à comprendre le cyber-risque et savoir quelles vulnérabilités corriger en priorité. La différence réside dans leur mode de gestion. Tenable Vulnerability Management est gérée dans le cloud, tandis que Tenable Security Center est une solution sur site. Pour une analyse détaillée des différences entre les produits, contactez votre partenaire Tenable certifié ou votre représentant Tenable, ces derniers vous apporteront de plus amples informations.

Quelle est la différence entre Tenable Vulnerability Management et Tenable One ?

Tenable Vulnerability Management est disponible en tant que composant critique de la plateforme Tenable One, ou en tant que produit autonome. Tenable Vulnerability Management enrichit la plateforme de gestion de l'exposition Tenable One avec des fonctionnalités de gestion des vulnérabilités telles que :

• Découverte et évaluation en continu grâce à des capteurs toujours actifs
• Threat intelligence intégrée
• Priorisation automatisée des vulnérabilités
• Visualisation du risque en temps réel, et suivi des vulnérabilités, assets et remédiations
• Scores de risque des vulnérabilités intégrés pour identifier le risque
• API avec documentation complète et intégrations prédéfinies

Tenable One est une plateforme complète de gestion de l'exposition qui traduit des données sur les assets techniques, les vulnérabilités et les menaces en informations opérationnelles claires et exploitables pour les responsables et les praticiens de la sécurité. Tenable One présente la plus vaste couverture des vulnérabilités, des assets IT aux ressources cloud en passant par les conteneurs, les applications web et les systèmes d'identité. Elle s'appuie sur la vitesse et l'étendue de la couverture des vulnérabilités de Tenable Research, avec des fonctionnalités d'analyse complètes afin de prioriser les actions et de communiquer les cyber-risques.

Quelles sont les applications disponibles pour Tenable Vulnerability Management ?

Vous pouvez acquérir les applications suivantes avec Tenable Vulnerability Management ou indépendamment, ou encore dans le package Tenable One :

• Tenable Vulnerability Management Web App Scanning (WAS)* : scans de vulnérabilités complets pour les applications web modernes. Sa couverture exhaustive des vulnérabilités permet de réduire au minimum les faux positifs et négatifs, en garantissant que votre équipe de sécurité comprend les véritables risques de sécurité de vos applications web.
• Tenable Lumin Exposure View* : Fournit des métriques simples à comprendre pour une communication du risque claire à toute une variété de d'audience, de la direction aux analystes de sécurité.
• Tenable Cloud Security* : recherche des vulnérabilités et des erreurs de configuration dans l'infrastructure cloud pour sécuriser les ressources cloud, les images de conteneur, les assets cloud et l'Infrastructure as Code (IaC).
• Tenable OT Security : protection des réseaux de contrôle industriels contre les cybermenaces, les malveillances internes et les erreurs humaines. Vous bénéficiez d'une visibilité incomparable sur les opérations IT/OT convergées et de fonctionnalités de sécurité de pointe pour maximiser la visibilité, la sécurité et le contrôle dans vos environnements opérationnels.
• Tenable PCI ASV : simplification du processus ASV, notamment l'exécution de scans, la résolution des contestations et la préparation de rapports de scan conformes.
• Tenable Identity Exposure* : solution dédiée à la détection et à la correction des failles Active Directory avant leur exploitation par des attaquants et à la réaction aux attaques en temps réel.

* Application incluse avec la plateforme Tenable One

Qu'est-ce que Tenable AI Aware ?

Tenable AI Aware est une fonctionnalité incluse dans Tenable Vulnerability Management et Tenable Security Center destinée à aider les entreprises à surveiller et atténuer les risques associés à l'adoption rapide des technologies de l'IA. Elle fait appel aux technologies de détection avancées, à la surveillance passive du réseau, aux tests dynamiques de la sécurité des applications et aux moteurs de scans distribués pour identifier les solutions d'IA non autorisées, détecter les vulnérabilités liées à l'IA, et révéler le développement de modèles d'IA ou de LLM non prévu. AI Aware fournit une approche axée sécurité complète pour la gestion des risques liés à l'IA en offrant une profonde visibilité sur les logiciels, les bibliothèques et les plug-ins de navigateur basés sur l'IA dans l'écosystème numérique d'une entreprise. Pour en savoir plus sur Tenable AI Aware, cliquez ici.

Qu'est-ce Tenable Patch Management ?

Tenable Patch Management est un module de gestion des correctifs couplant les fonctionnalités de priorisation leader du secteur de Tenable à une fonctionnalité de correctif autonome. La corrélation automatisée entre les vulnérabilités et l'action de remédiation la plus actuelle aide vos équipes à surmonter les phénomènes d'engorgement pouvant survenir entre la priorisation des vulnérabilités et leur remédiation. Conçu pour évoluer à la hausse comme à la baisse afin de s'adapter à toutes les entreprises, Tenable Patch Management permet à votre entreprise de gérer avec une grande précision vos déploiements, tests, approbations, applications et bien plus encore.

Pour exploiter Tenable Patch Management, vous devez disposer d'une licence pour Tenable Vulnerability Management, Tenable Security Center, Tenable One ou Tenable Enclave Security.En savoir plus ici.

Que fait Tenable pour protéger mes données ?

Tenable a à cœur de protéger la confidentialité, l'intégrité et la disponibilité de toutes les données des clients. Les données de Tenable Vulnerability Management sont chiffrées lors des transferts et stockées à l'aide des mécanismes de chiffrement TLS. Le chiffrement AES-256 est appliqué aux couches de l'infrastructure d'application.

La plateforme cloud Tenable repose sur des réseaux privés isolés. Elle utilise plusieurs contrôles réseau tels que l'isolement des conteneurs, des restrictions de trafic entrant/interne, et la surveillance des débits, des sources et des types de trafic à différents endroits du réseau.

Tenable implémente également plusieurs contrôles d'accès pour aider ses clients à protéger leurs données, et effectue fréquemment des scans de vulnérabilités, de conteneurs Docker et d'applications web dans le cadre d'évaluations régulières de la sécurité.

Pour une description détaillée des mesures de sécurité appliquées, consultez la page web Confiance et garantie de Tenable ou la fiche technique sur la sécurité et la confidentialité des données.

Quels sont les tarifs de Tenable Vulnerability Management et qu'en est-il des licences ?

Les licences Tenable Vulnerability Management s'appuient sur un abonnement annuel dont le tarif est défini en fonction du nombre d'assets, plutôt que d'adresses IP. Notre algorithme propriétaire de calcul des assets utilise plusieurs attributs pour identifier programmatiquement les assets uniques et ainsi réduire les doublons.

Qu'est-ce qu'un asset ?

Un asset est :

• Un appareil physique ou virtuel avec un système d'exploitation connecté à un réseau
• Une application web avec un nom de domaine complet
• Une ressource cloud active (non résiliée)

Un accord de niveau de service (SLA) est-il offert par Tenable pour Tenable Vulnerability Management ?

Oui. Tenable est le premier fournisseur du secteur à fournir une garantie de disponibilité de 99,95 % pour la gestion des vulnérabilités grâce à un accord de niveau de service (SLA) robuste qui prévoit l'octroi de crédits de service en cas de non-respect de ses engagements.

Tenable utilise la plateforme AWS et d'autres technologies de pointe pour garantir une haute disponibilité à ses clients. Grâce à la tolérance aux pannes et à la redondance des composants, Tenable leur offre la meilleure qualité de service avec un taux d'indisponibilité minimal.

Où puis-je trouver la documentation et les notes de version de Tenable Vulnerability Management ?

La documentation technique de l'ensemble des produits Tenable, notamment de Tenable Vulnerability Management, est disponible à l'adresse https://docs.tenable.com.

Comment puis-je en savoir plus sur Tenable Vulnerability Management ?

Pour en savoir plus sur Tenable Vulnerability Management, rendez-vous sur la page produit de Tenable Vulnerability Management, inscrivez-vous pour bénéficier d'une évaluation gratuite, ou contactez votre partenaire Tenable certifié ou votre représentant Tenable pour obtenir davantage d'informations.

Comment puis-je acquérir Tenable Vulnerability Management ?

Pour acquérir Tenable Vulnerability Management, adressez-vous à votre partenaire certifié local, contactez votre représentant Tenable ou rendez-vous sur le site fr/tenable.com.