Обеспечение безопасности больше не является изолированной задачей. Узнайте, как Tenable объединяет проверенные решения в области промышленной безопасности в универсальный подход для комплексного управления уязвимостями.
Основные выводы
- Опубликованный в этом году «Магический квадрант Gartner» по платформам защиты киберфизических систем подтверждает важный сдвиг на рынке, заключающийся в отказе от исключительной ориентации на нишевые автономные инструменты для операционных технологий (OT). Интегрируя проверенные решения для OT в платформу управления уязвимостями Tenable One, Tenable помогает организациям перейти от изолированных систем безопасности к проактивному, унифицированному подходу к управлению рисками в сфере ИТ, облачных технологий, управления идентификацией и киберфизических систем.
- Место вендора в отчете демонстрирует, как Tenable OT Security обеспечивает достоверную видимость активов и управление уязвимостями с учетом рисков — это проверенные технические преимущества, основанные на ведущей в отрасли базе данных аналитики угроз и более чем 65 000 правилах IDS для обнаружения сетевых вторжений и аномалий.
- Специалисты Tenable считают, что устранение барьеров между ИТ и ОТ имеет решающее значение. Позиционирование вендора отражает способность помогать клиентам оценивать киберугрозы по всей поверхности атаки.
Компания Gartner® признала Tenable «претендентом» в «Магическом квадранте™ 2026 года для платформ защиты CPS». Миссия компании Tenable всегда заключалась в том, чтобы обеспечить организациям необходимую ясность и контекст для эффективной защиты их наиболее важных активов и подключенной ИТ/ОТ-среды.
Традиционные границы между ИТ, облачными технологиями и операционными технологиями (ОТ) фактически исчезли. В современном предприятии киберфизическая угроза редко представляет собой единичное событие — это проблема уязвимости, охватывающая всю поверхность атаки. Это признание еще раз подтверждает актуальность единого подхода. В то время как многие представители отрасли по-прежнему рассматривают киберфизические системы (CPS) как изолированную проблему безопасности, компания Tenable удваивает усилия, помогая своим клиентам интегрировать эти критически важные активы в комплексную стратегию управления рисками.
Техническая зрелость и охват
Успех в сфере безопасности OT больше не измеряется исключительно количеством установленных датчиков или объемом перечня активов. Он определяется тем, насколько эффективно организация способна преобразовать аналитическую информацию об угрозах OT и данные о безопасности в практические решения с учетом бизнес-контекста. Tenable OT Security, входящая в состав платформы управления уязвимостями Tenable One, решает эту задачу за счет интеграции отлаженных функций безопасности OT в единое представление, устраняя традиционные барьеры, мешающие работе команд.
В отчете за 2026 год компания Gartner дала высокую оценку Tenable благодаря сильным сторонам основного функционала и уникальному положению на рынке, где вендор предлагает широкую платформу безопасности, охватывающую ИТ, ОТ и другие сферы. Продукт Tenable OT Security достиг зрелости с точки зрения основных возможностей, таких как обнаружение ресурсов и управление уязвимостями, которые являются приоритетными направлениями для исследовательских и продуктовых команд Tenable. Кроме того, Tenable OT Security легко интегрируется с платформой управления уязвимостями Tenable One и Tenable Security Center, обеспечивая расширенные возможности по созданию отчетов и аналитике.
Компания Gartner отметила стремление компании Tenable обслуживать широкий спектр отраслей. Об этом свидетельствуют обширный опыт и техническая компетентность в области Safe Active Query с использованием нативных протоколов CPS/OT, а также в области обнаружения уязвимостей в BACnet/IP и IPMI (Intelligent Platform Management Interface), позволяющие выявлять несанкционированные изменения в критически важных OT-ресурсах, таких как системы отопления, вентиляции и кондиционирования (HVAC) и системы электроснабжения.
IPMI — это зачастую уязвимая аппаратная спецификация для внеполосного (OOB) управления серверами через контроллер управления материнской платой (BMC), которая обеспечивает удаленное управление питанием, доступ к консоли и мониторинг даже при отключенной ОС. В связи с потенциальным риском для предотвращения несанкционированного доступа требуется обеспечить строгую изолированную сетевую защиту.
Кроме этого, учитывается широкий географический охват и обширная сеть партнёров вендора в Северной Америке, Европе и Азиатско-Тихоокеанском регионе, которые внесли значительный вклад в признание, продемонстрировав многолетнюю приверженность обеспечению глобальной поддержки клиентов и масштабируемости.
Многолетний опыт в этой сфере является основой решений вендора в области безопасности OT. Tenable помогаем клиентам преобразовать технические данные по безопасности OT в реальное понимание рисков в киберпространстве.
Комплексное обнаружение активов и управление уязвимостями
Полная видимость — это необходимое условие для любой программы безопасности. Tenable OT Security использует собственный гибридный механизм обнаружения, который сочетает пассивный мониторинг сети с безопасным активным опросом, чтобы обеспечить точную оценку ситуации. В отличие от исключительно пассивных инструментов, которые ожидают трафика, решение Tenable безопасно опрашивает контроллеры (ПЛК, RTU и IED) по их собственным протоколам для выявления важных сведений — включая информацию о поставщике, прошивке, деталях системной платы и многом другом — без риска сбоев в работе.
Применяя систему оценки приоритетности уязвимостей (VPR) к вашим данным OT/IoT, Tenable OT Security выявляет ту небольшую часть уязвимостей, которая представляет наибольший реальный риск, что позволяет специалистам расставить приоритеты при устранении проблем в условиях ограниченного времени на техническое обслуживание. При просмотре этих данных в Tenable One ресурсы OT оцениваются по той же шкале, что и ИТ-ресурсы и облачные ресурсы, благодаря чему руководители служб безопасности получают доступ к единому набору сопоставимых показателей для оценки киберугроз.
Простота использования и централизованное администрирование
Одной из главных проблем в сфере безопасности OT является противоречие между требованиями «ИТ-безопасности» и целями «доступности OT». Tenable OT Security устраняет этот разрыв, предоставляя единое представление, которое устраивает как диспетчерскую, так и руководство высшего звена. Tenable OT Security предлагает централизованное администрирование с возможностями детального управления доступом на основе ролей (RBAC). Решение объединяет данные OT на уровне конфигурации, полученные с датчиков нашей базовой промышленной платформы, с ИТ-данными из Tenable Nessus и агентами для единого мониторинга.
Помимо внешних угроз, операционная устойчивость зависит от поддержания целостности конфигураций устройств. Tenable OT Security обеспечивает детальный контроль над конфигурациями, позволяющий отслеживать каждое изменение на логическом уровне. Мы выявляем несанкционированные изменения кода ПЛК, загрузку прошивки или изменения заданных значений, что обеспечивает быстрое восстановление после киберинцидентов или человеческих ошибок, а также значительно сокращает потенциальное время простоя. Благодаря объединению специфической для OT информации с данными об уязвимостях ИТ-систем и идентификационных данных для анализа путей атак с использованием искусственного интеллекта, Tenable One помогает специалистам по безопасности точно определить, каким образом злоумышленник может перейти от взломанной учетной записи ИТ-системы к срыву работы критически важных объектов OT.
Стратегическая дорожная карта и инновации в продуктах
Дорожная карта Tenable, ориентированная на клиента, отражает постоянное внимание к масштабируемости на уровне всего предприятия и простоте использования. В течение 2025 года вендор уделял приоритетное внимание расширению возможностей управления рисками CPS за счет внедрения развертывания на основе агентов и централизованного администрирования в Tenable OT Security Enterprise Manager. Эти возможности — включая массовые обновления программного обеспечения и обновления ОС на основе правил с единой консоли — имеют решающее значение для организаций, обеспечивающих безопасность на распределенных объектах по всему миру.
Видение Tenable на 2026 год включает в себя совершенствование глобального управления подсетями с целью улучшения отслеживания активов и выявления несанкционированного трафика. Планируется более глубоко интегрировать функции безопасности CPS непосредственно в основные решения по управлению уязвимостями — Tenable Vulnerability Management и Tenable Security Center, что снизит порог входа для команд по безопасности, на которых ложится ответственность за защиту сред CPS/OT, независимо от того, какие решения Tenable они используют.
Пользовательский опыт
Вендор придерживаемся подхода, ориентированного на клиента, в котором приоритет отдается удобству использования и эксплуатационной безопасности. Благодаря демонстрациям, ориентированным на пользователя, и самообслуживанию при внедрении Tenable стремимся помочь службам безопасности снизить сложности, связанные с внедрением. Поэтапная методология «Proof of Value» (PoV) вендора разработана специально с учетом уникальных ограничений и сложностей, присущих современным средам OT/IT. Благодаря целенаправленной организации внедрения с учетом дней «операционного замораживания» и запланированных «окон безопасности» есть возможность эффективно взаимодействовать с инженерными командами, гарантируя, что безопасность никогда не будет достигаться за счет времени безотказной работы или доступности.
Связывая все воедино
Включение Tenable в категорию «Challenger» в отчете этого года является подтверждением приверженности вендора принципам проактивной безопасности. Tenable считают, что, рассматривая ресурсы CPS как ключевую часть общей поверхности атаки, организации могут перейти от реактивных мер защиты к подлинному управлению уязвимостями.
Это признание последовало за тем, что Tenable был отнесен к категории «Лидеры» в первом «Магическом квадранте» Gartner® 2025 года для платформ оценки рисков, что подтверждает давнюю точку зрения о том, что рынок стремительно смещается в сторону управления рисками.
Компания Tenable по-прежнему стремится помочь преодолевать разрыв между ИТ и ОТ, гарантируя, что безопасность никогда не будет достигаться за счет доступности и целостности операционных процессов.
GARTNER является зарегистрированным товарным знаком и знаком обслуживания компании Gartner, Inc. и/или ее аффилированных компаний в США и других странах; «Магический квадрант» является зарегистрированным товарным знаком компании Gartner, Inc. и/или ее аффилированных компаний и используется в данном документе с разрешения. Все права защищены.
Компания Gartner не поддерживает каких-либо поставщиков, продукты или услуги, упомянутые в своих исследовательских публикациях, и не рекомендует пользователям технологий выбирать только тех поставщиков, которые получили самые высокие оценки или иные отличия. Исследовательские публикации Gartner отражают мнения исследовательского и консультационного подразделения компании и не должны рассматриваться как утверждения фактов. Компания Gartner отказывается от любых гарантий, явных или подразумеваемых, в отношении данного исследования, включая любые гарантии товарной пригодности или пригодности для конкретных целей.
Источник: Tenable Named a Challenger in the 2026 Gartner® Magic Quadrant™ for CPS Protection Platforms
