أعلنت شركة تينابل Tenable® ، وهي شركة متخصصة في إدارة التعرض للمخاطر، اليوم عن إصدار Vulnerability Intelligence وExposure Response، وهما عبارة عن ميزتين قويتين لتحديد الأولويات والاستجابة. بناءً على السياق وتتوفر الميزتان في Tenable Vulnerability Management، وTenable One، وTenable Cloud Security. وتعمل القوة المشتركة لهذه الميزتين على وضع بيانات الثغرات الأمنية التي يتم الحصول عليها من مصادر داخلية وخارجية في سياقها الصحيح. مما يتيح للمؤسسات إنهاء المخاطر التي تُشكل أكبر المخاطر على أعمالها.
فرق الأمن الإلكتروني تحصل على كميات هائلة من بيانات تحليلات التهديدات والثغرات المجزأة، ولكن شركة Tenable Research تكشف النقاب عن أن 3% فقط من الثغرات الأمنية تؤدي في أغلب الأحيان إلى حالة تعرض مؤثرة للمخاطر. وتساعد الإمكانيات الجديدة التي تقدمها شركة Tenable (Vulnerability Intelligence وExposure Response) العملاء على تحديد هذه الثغرات الأمنية الرئيسية. من خلال سياق غني تم اختياره من خلال Tenable Research، وإنهاء حالات التعرض الخطيرة.
بيانات التعرض للمخاطر المنظمة
قال جافين ميلارد، نائب الرئيس لإدارة منتجات إدارة الثغرات الأمنية في شركة تينابل: “بدون سياق التهديد ورؤى البحث، فإن كل ثغرة أمنية تُشكل أولوية. مما يخلق سيناريو هجومي عالي الضغط ومنخفض الكفاءة بالنسبة إلى فرق الأمن”. “تصدر شركة Tenable أكثر من عقدين من بيانات التعرض للمخاطر المنظمة بعناية. من أجل تمكين فرق الأمن من التركيز على المخاطر الأكثر أهمية بالنسبة لمؤسستهم والتواصل بشكل موجز مع أصحاب المصلحة. “كما ينقل تعزيز الذكاء وتحديد السياق عملية تحديد الأولويات والاستجابة إلى مستوى جديد. مما يوفر لفرق الأمن البيانات المهمة اللازمة لتحديد المخاطر والحد منها.”
على مدى العقدين الماضيين، جمعت شركة Tenable وحللت 50 تريليون نقطة بيانات لأكثر من 240 ألف ثغرة أمنية. وجمعت معلومات مفصلة عن الثغرات الأمنية والسياق العميق. وتعمل قاعدة البيانات الثرية هذه على تعزيز Tenable Vulnerability Intelligence، مما يتيح إمكانية الدفاع الاستباقي الفعال. وبفضل الخبرة الواسعة التي تتمتع بها شركة Tenable Research تدمج ميزة Vulnerability Intelligence مصادر الثغرات الشاملة المصممة من أجل تبسيط تحليل البيانات وتمكين فرق الأمان من فهم تفاصيل الثغرات بسرعة. وبفضل تدفقات العمل الشاملة الموجهة نحو العمل من Exposure Response، تستطيع فرق الأمان تحديد أولويات حالات التعرض للأصول بناءً على درجة خطورتها، ومراقبة اتجاهات الإصلاح مقابل اتفاقيات مستوى الخدمة (SLA) وتقوم بتتبع التقدم المحرز مقابل النتائج المرجوة. وسيساعد ذلك العملاء على ضمان استخدام الموارد بكفاءة، وتقليل المخاطر، علاوة على توصيل القيمة لأصحاب المصلحة من حيث العمل.
فيما تتوفر ميزة Vulnerability Intelligence وExposure Response لعملاء Tenable Vulnerability Management وTenable One، مما يعزز الأمان الاستباقي للمؤسسة الحديثة. كما يمكن أيضًا الوصول إلى Vulnerability Intelligence مباشرةً من Tenable Cloud Security. تتضمن الميزات الرئيسية ما يلي:
-
نظرة عامة على مشهد التهديدات
– توفر الفئات السبعة المختارة من مخاطر التعرض للمخاطر طريقة فريدة لتسليط الضوء بشكل استباقي على حالات التعرض للمخاطر الرئيسية. التي تستحق مراجعة إضافية من خلال تسليط الضوء على الثغرات الأمنية الشائعة والخطيرة. في ظل الثغرات المعروفة في وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، علاوة على حالات الاستغلال النشطة، وحملات برامج الفدية، والتهديدات الناشئة في الأخبار والمزيد.
-
اللغة الطبيعية والبحث المتقدم
وظيفة بحث سهلة الاستخدام يمكن من خلالها لفرق الأمان البحث عن ثغرات أمنية محددة. من خلال رقم الثغرة الأمنية الشائعة أو الاسم الشائع، ومراجعة المعرفة المختصرة المتوفرة حول الثغرة الأمنية وتحديد الأصول المتأثرة بسرعة. استعلام متقدم قابل للبناء تقوم فرق الأمن من خلاله بالتركيز على الثغرات الأمنية ذات التأثير العالي. من خلال تحديد مجموعات من الثغرات الأمنية. بناءً على العوامل الرئيسية لتصنيف أولوية الثغرات الأمنية ومقاييس النظام العام لنقاط الثغرات الأمنية (CVSS) والبيانات الوصفية الخاصة بفريق Tenable Research.
-
المبادرات القائمة على الحملات:
حملات وقطاعات أعمال مستهدفة باستخدام سير عمل متكامل يعمل على تبسيط تحديد الأولويات. والتخفيف من الثغرات الأمنية الحرجة. كما أنها مصممة لتعزيز الاستخدام الفعال للموارد وتحسين نتائج الأمان.
-
تتبع التقدم وإعداد التقارير المتقدمة:
توفر إمكانات إعداد التقارير المتقدمة المساءلة الواضحة والرؤية لجهود الإصلاح والتقارير التفصيلية حول اتجاهات الثغرات الأمنية، مما يُعزز اتخاذ قرارات قائمة على البيانات وإجراء تحسينات الأمان الاستباقية، مثل تحديد الاختناقات والمساعدة في تخصيص الموارد وتسهيل اتخاذ قرارات قائمة على البيانات.
