Tenable OT Security
產(chǎn)品編號:185615
當前版本:Tenable.ot 3.16
開 發(fā) 商:Tenable®, Inc.
產(chǎn)品類型:獨立控件
產(chǎn)品功能:阻斷OT威脅/Nessus/優(yōu)先級分析/風險管理/漏洞管理/資產(chǎn)管理
開發(fā)平臺:Visual Studio 2019 / Visual Studio 2022
其他特性:Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼:不提供源碼
使用Tenable.ot阻斷 OT 威脅
IT和OT環(huán)境正在快速融合。物理隔離系統(tǒng)的時代已經(jīng)一去不復返。工業(yè)和重要基礎設施企業(yè)正在以前所未有的速度應用物聯(lián)網(wǎng)技術。 盡管這些新技術極大地提升了效率并節(jié)約了成本,但并非毫無風險。如果無法實現(xiàn)OT全面安全,攻擊面和攻擊載體就會增加,從而導致不可接受的風險。 完整的可見性 融合OT基礎設施需要的保護不止于OT。借助全面的網(wǎng)絡覆蓋和對IT與OT資產(chǎn)深度的態(tài)勢感知同時保護IT和OT。 統(tǒng)一的安全性 Tenable.ot與Nessus一起使用可將您的OT和IT安全統(tǒng)一在一個集成解決方案中,消除傳統(tǒng)的盲點和潛在的安全風險。 已進行優(yōu)先級分析的威脅管理 Tenable.ot的漏洞優(yōu)先級評分VPR) 會識別漏洞并對漏洞進行優(yōu)先級分析。有了實時信息,您就會隨時了解自己的風險狀況以及要首先處理哪些漏洞。 工業(yè)級安全性 所有資產(chǎn)可見性 融合OT基礎設施既不是IT也不是OT,而是Cyber Exposure。管理OT網(wǎng)絡,獲得整個工業(yè)基礎設施中所有資產(chǎn)的深入態(tài)度感知。主動遵守安全和合規(guī)規(guī)定,獲得實時更新,并隨時提取歷史和審計報告。 及早發(fā)現(xiàn)威脅 攻擊載體會搜尋環(huán)境中處于風險的弱點,并在威脅出現(xiàn)之前主動提醒。我們的混合威脅檢測引擎能夠搜尋新出現(xiàn)的創(chuàng)新攻擊方式,有助于在損害發(fā)生之前組織攻擊。 主動處理漏洞 例程查詢可提供控制器狀態(tài)的深入詳細信息,這些洞見可以提供全面的可見性,并對如何修復可能影響工業(yè)控制器的漏洞進行優(yōu)先級分析。 取證支持 通過全企業(yè)范圍的可見性提升感知,配合對任何資產(chǎn)或全面深入的洞見,包括重要細節(jié)和有價值的警報,從而改善態(tài)勢感知和取證支持。 快照更改 將當前的設備快照與過去的快照對比,以更好地了解OT環(huán)境的變化,包括更改發(fā)生具體情況和時間的詳細信息。甚至可以將設備回滾到其上一個經(jīng)過確認良好的狀態(tài)。 提供可見性、安全性和控制力 Tenable.ot 能夠保護工業(yè)網(wǎng)絡免受網(wǎng)絡威脅、惡意內(nèi)部人員和人為錯誤的影響。Tenable.ot 能夠識別并保護運營技術 (OT) 環(huán)境免受 Cyber Exposure 和威脅,確保運營安全和可靠性。 全面的可見性 多達 50% 的OT基礎設施中包含IT資產(chǎn)。攻擊可以在IT/OT 基礎設施之間輕易擴散。Tenable.ot可提供對融合攻擊面的完整可見性,同時還能度量和控制跨OT和IT系統(tǒng)的網(wǎng)絡風險。Tenable.ot可與Tenable產(chǎn)品組合以及IT安全工具相集成。 資產(chǎn)管理 Tenable.ot 可提供有關基礎設施的深度洞見和無與倫比的態(tài)勢感知,且不會影響運營。這一專利方案采集的信息遠多于單獨的網(wǎng)絡被動監(jiān)控,包括識別出不在網(wǎng)絡上通信的設備。 高級威脅測試 攻擊載體可以在攻擊發(fā)生之前主動識別 OT 環(huán)境中的弱點。此外,Tenable.ot 的多元檢測引擎能夠識別違反策略的操作、檢測異常行為并追蹤潛在高風險事件的特征。精細化的控制功能可設置并微調(diào)檢測方法,針對環(huán)境進行優(yōu)化。借助富含上下文的警報,可以快速響應并緩解影響運營的威脅。 基于風險的漏洞管理 Tenable.ot 將在工業(yè)安全領域的專業(yè)能力充分運用于 OT 資產(chǎn),針對 IT 資產(chǎn)則充分運用 Nessus。Tenable 的 VPR 評分利用 ICS 網(wǎng)絡中的每個資產(chǎn)生成漏洞和風險級別。報告包含了詳細洞見以及緩解建議。這使得擁有授權的人員能夠在攻擊者利用漏洞之前,快速識別需要優(yōu)先修復的 高風險。 配置控制 Tenable.ot 能夠追蹤惡意軟件和用戶對網(wǎng)絡或直接對設備執(zhí)行的變更。Tenable.ot 提供了設備配置隨時間變化的完整歷史記錄,包括特定梯形邏輯段、診斷緩沖區(qū)、標簽表等細分記錄。這使得管理員能夠建立帶有“上一個經(jīng)過確認的良好狀態(tài)”的備份快照,從而加快恢復并遵守業(yè)內(nèi)法規(guī)。 提供可見性、安全性和控制力 統(tǒng)一視圖與集成的威力 預測的威力: 預測哪些漏洞易于被攻擊者利用和作為攻擊目標,則可以讓企業(yè)先聚焦于風險大的漏洞。 漏洞狀態(tài): 通過與Tenable.sc和Tenable.ot集成,跟蹤以緩解和未解決的漏洞,并對這些漏洞進行趨勢分析。 統(tǒng)一視圖: 通過集成式視圖,統(tǒng)合OT和IT安全,全面了解現(xiàn)代工具面。 利用Tenable.ot和Tenable.io隨時隨地降低OT運營風險 Tenable.ot 現(xiàn)在與 Tenable.io 相集成,因此您可以對 OT 風險完全可見并可從云中管理環(huán)境。 新版本功能 擴展的BMS設備檢測、新的易于使用的活動查詢配置界面、改進的漏洞插件功能和簡化的版本升級。