Tenable.sc забезпечує роботу програм управління вразливостями на основі оцінки ризиків (RBVM) для всіх типів організацій, підтримуючи найвибагливіші середовища кібербезпеки у світі. З випуском Tenable.sc 6.0 клієнти зможуть скористатися новими можливостями та покращеннями, такими як глобальний пошук CVE, що допоможе їм зосередити свої зусилля по RBVM на найважливішому.
Організації всіх форм та розмірів оцінили надійні функції управління вразливостями Tenable.sc для локальних середовищ. Будучи основою і фундаментом програм безпеки в усьому світі, Tenable.sc користується довірою підприємств усіх галузей, захищаючи свої середовища від нових загроз, що розвиваються.
Сьогодні Tenable досягли ще однієї важливої віхи, випустивши Tenable.sc 6.0, новий великий реліз, який надає клієнтам більше провідних у галузі можливостей для безперервного та точного управління вразливостями на базі ризиків (RBVM), включаючи унікальну та надійну систему пошуку CVE.
У цьому блозі детально розглядається, що нового з’явилося в Tenable.sc 6.0, пояснюється, як ці функції підтримують різні сценарії використання, і розповідається про ключові переваги, які користувачі отримають при переході на цю нову версію.
Ви попросили це, і Tenable це зробили: Глобальний пошук CVE
Tenable.sc 6.0 надає функцію, яку найбільше просили клієнти Tenable: глобальну систему пошуку CVE. На видному місці у верхній частині інтерфейсу Tenable.sc 6.0 ви знайдете новий рядок пошуку, який дозволить вам швидко знайти вразливості, а також усю вичерпну інформацію про них, що є у Tenable. Вам не потрібно виходити за межі Tenable.sc, щоб провести дослідження на сайті плагінів Tenable або в Інтернеті. Результати пошуку Tenable.sc 6.0 включають ключову інформацію про CVE, включаючи описи, список доступних плагінів Tenable, запропоновані рішення, фактори, що лежать в основі рейтингу пріоритетності вразливостей Tenable (VPR), та інформацію про ризики – все в межах консолі.
Рейтинг пріоритетності (VPR) та інформація про ризик – все в консолі.
Крім того, Tenable поміщає інформацію CVE у контекст вашого власного середовища, надаючи список порушених вузлів, а також метрики оцінки та інформацію Common Platform Enumeration (CPE).
Давайте подивимося, наскільки потужною може бути ця функція глобального пошуку CVE у світі. Наступного разу, коли велика вразливість стане головною новиною, як у випадку з Log4Shell від Log4j, ви зможете миттєво та точно дізнатися, де вона знаходиться у вашому середовищі, щоб негайно почати реагувати на загрозу та пом’якшити її.
Tenable також надали нову панель діагностики стану, яка дозволяє адміністраторам Tenable.sc отримати безпосереднє уявлення та розуміння своєї інфраструктури Tenable.sc (на консоль).
Наприклад, з першого погляду можна побачити зведену інформацію про використання ліцензій і навіть про закінчення терміну їхньої дії. Крім того, ви можете отримати знімок сукупного використання сховища, щоб краще керувати плануванням ресурсів. Ви можете легко отримати доступ до цієї панелі, як і до будь-яких інших панелей, з меню, що випадає.
Tenable.sc також має оновлений інтерфейс користувача, який пропонує більш впорядковану і зрозумілу навігацію. При першому вході в консоль ви відразу помітите, що меню вирівняно по лівому краю, що робить роботу користувача послідовною і зрозумілою незалежно від того, який продукт Tenable ви використовуєте. Серед інших змін, пов’язаних з модернізацією інтерфейсу користувача, слід відзначити послідовну і оновлену типографіку на всьому сайті Tenable.sc для забезпечення розширеного користувацького досвіду.
Нарешті, Tenable надали багато удосконалень для автоматизації повсякденних операцій, щоб усунути зайві навантаження.
Щоб завжди бути в курсі останніх виправлень, доступних для вашого екземпляра Tenable.sc, можна легко переглянути список доступних релізів у розділі “Plugin/Feeds Configuration”. Немає потреби реєструватися на сайті завантажень Tenable; вся необхідна інформація знаходиться прямо у вашій консолі.
Вам потрібно ще більше автоматизувати процес? Тепер ви можете планувати встановлення оновлень у міру їх появи.
Tenable також додали новий універсальний тип репозиторію для об’єднання даних IPv4, IPv6 та агентів. Це усуває необхідність створення окремих сегментів для кожного з них і поєднує всі ці джерела в єдиному уявленні.
Висновок
У цьому списку є лише частина того, що з’явилося у версії 6.0. Щоб дізнатися всі подробиці про нововведення та покращення, перегляньте примітки до випуску.
Не відкладайте оновлення до Tenable.sc 6.0. Для отримання додаткової інформації відвідайте сайт завантажень і перегляньте плейлист Tenable на YouTube для більш практичного знайомства з 6.0.
Джерело: https://bit.ly/3jX1H4o
