Видимость ресурсов ИТ-инфраструктуры имеет фундаментальное значение для кибербезопасности, однако не всегда эта задача выходит на передний план. Поскольку все больше активов, услуг и приложений находятся в Интернете – обычно нет полной информации как они выглядят для злоумышленников. Реальность такова, что злоумышленники извне часто знают больше о поверхности атаки организации, чем те, кто ее защищает.
Tenable Attack Surface Management – это первое в области кибербезопасности решение для управления поверхностью внешних атак (EASM), полностью интегрированное в платформу управления уязвимостями. Tenable Attack Surface Management непрерывно составляет карту всего Интернета и обнаруживает подключение к вашим интернет-активам, чтобы вы могли оценить состояние безопасности всей внешней поверхности атаки.
УМЕНЬШЕНИЕ ВНЕШНИХ РИСКОВ
Обнаружение является ключевым. С помощью Tenable Attack Surface Management можно узнать и получить доступ к карте поверхности атаки с более чем 5 миллиардами активов, чтобы обнаружить домены, связанные с активами в вашем инвентаре. Получение большей пользы от уведомлений об изменениях в поверхности атаки для непрерывного мониторинга.
Есть возможность использовать более 200 баз метаданных, которые помогают принимать обоснованные решения относительно ранее неизвестных активов, подключенных к Интернету. Система также позволяет оптимизировать управление активами посредством фильтров, тегов и типов данных, чтобы понять полный внешний след.
Данные о внешних активах и уязвимости полностью интегрированы в Tenable One, Tenable.io, Tenable.sc. Есть возможность быстро запускать новые сканирования неоцененных активов для поиска слепых зон и всестороннего покрытия по всей наружной поверхности атаки.
УПРАВЛЕНИЕ ВНЕШНЕЙ ПОВЕРХНОСТЬЮ
Снижение рисков, предотвращение потенциальных угроз и определение поверхности атаки является основой безопасности.
Раскрытие мест, где собирается и хранится информация, позволяющая идентифицировать отдельных лиц для полного соответствия отраслевым нормам.
Выявление маркетинговых кампаний, срок действия которых истек, злоупотребление возможностями SEO.
Выявление рисков на ранних стадиях. Просмотр новых интернет-активов, появившихся в ИТ-инфраструктуре.
Раскрытие поверхности атаки текущих и потенциальных конкурентов.
Поймите, какие активы не имеют соответствующих технологий, отсутствуют юридические оговорки, просроченные сообщения об авторских правах.
