成立安全中心

成立安全中心,成立安全中心+是站不住脚的本地漏洞管理解决方案。建立在行业领先的Nessus技术,成立安全中心的产品标识,调查并重视漏洞,为你提供安全的基于风险的视图和合规的姿势。在这些解决方案的更多信息,请参阅成立安全中心数据表和成立安全中心+数据表。

成立安全中心+是一个脆弱性管理平台,构建在成立安全中心的功能,包括网络风险度量中站得住脚的Lumin为一个额外的上下文层资产和漏洞。这些指标提供了更加量身定制的脆弱性管理程序,所有计算站得住脚的安全中心+实例,所以您的数据仍然是本地。此外,成立安全中心+可以与站得住脚的集成风险管理平台,站不住脚,增加安全中心提供的见解的价值优先。

是的!与成立一个站得住脚的安全中心+集成,提供混合脆弱性管理部署和允许本地客户利用风险管理平台。

成立一个是风险管理平台,帮助组织获得可见性在现代攻击表面,专注努力防止可能攻击和准确的沟通网络风险支持最佳的业务性能。平台结合广泛覆盖跨越IT资产,脆弱性云资源,容器、web应用程序和身份系统,建立在脆弱的速度和广度覆盖从站得住脚的研究和补充全面分析优先行动和沟通网络的风险。成立一个允许组织:

• 获得全面的能见度在现代攻击表面
• 预测威胁和优先努力防止攻击
• 通信网络的风险做出更好的决策

成立安全中心主任是一个附加的安全中心。它为企业客户提供了一个统一的视图在他们往往分散的大型网络跨越多个站得住脚的安全中心控制台。成立安全中心主任给完整的可见性和管理你的实例,这样你就可以专注于管理任务的脆弱性管理和减少开销。

预测优先级结合Tenable-collected脆弱性数据和第三方的脆弱性和威胁数据并分析他们的先进数据科学算法的研究开发。每个漏洞收到脆弱性优先级评级(冲程体积)表示可能攻击者可能会利用一个给定的脆弱性在接下来的28天连同其严重性。您可以使用冲程体积来了解实际网络漏洞的风险在他们独特的环境中,这样你就可以优先修复漏洞最大的影响。

有关更多信息,审查常见问题解答或访问网页上。

使用多样的传感器,成立安全中心可以确保你的网络中,不断的发现和评估资产和实时的漏洞。

成立安全中心收集安全数据来自您的组织使用来源,如:

• 被动监控:实时监控网络流量和事件提供信息资产被连接到互联网和他们如何交流。它能够识别新的或从未设备或应用程序,检测可疑行为,因为它发生了。
• 主动扫描:深入分析资产状态识别漏洞,配置错误、恶意软件和其他的弱点。
• 主机数据:积极监控主机的活动和事件,包括洞察访问和更改。
• 智能连接器:利用你的其他安全投资,成立安全中心可以将额外的安全数据集成到改善环境和分析。都将分析来自各种数据源的信息包括Active Directory(广告),配置管理数据库(cmdb),补丁管理系统、移动设备管理(MDM)系统、云平台等等。
• 代理扫描:立即审计瞬态或hard-to-scan资产,间歇性地连接到互联网没有凭证。一旦安装,代理可以不进行主机的运行受到信任扫描凭证。

Nessus代理是轻量级程序安装在本地主机,一台笔记本电脑,虚拟系统、桌面和/或服务器。代理接收扫描指令从中央Nessus Manager服务器,执行本地扫描,并报告漏洞,遵从性和系统结果返回给中央服务器。Nessus代理是可用的站得住脚的脆弱性管理、合理的安全中心。

Nessus代理与站得住脚的安全中心增加扫描范围,消除盲点,使它更容易扫描有问题的资产,比如那些需要持续的主机凭证和离线资产。中介还支持大规模并发扫描网络影响。

Nessus代理的更多信息,请参阅以下资源:

• Nessus代理常见问题解答
• Nessus代理网页
• Nessus代理白皮书

站得住脚的研究支持成立安全中心,提供世界级的网络威胁情报、数据科学的见解,警报和安全警告。成立的最广泛的脆弱性和情报数据集在业界CVE覆盖率最高的77000多名cf和超过460 0天公布自2019年1月。站得住脚的每天更新它的漏洞数据库,作为新的漏洞出现。站得住脚的研究提供了超过100个新的每周检测。

后成立安全中心检测到一个弱点,它为您提供了详细的见解对于每个漏洞检测,包括:

• 脆弱性信息:名称和描述的脆弱性,修复指导,发现日期和日期的脆弱性观察,CPE,补丁发布日期,修补状态,插件ID和细节
• 主机信息:主机名、影响主机IP地址、Mac地址,DNS, NetBIOS,复位器
• 风险信息:漏洞严重性、冲程体积分数,CVSS分数和向量,脆弱的年龄,已知的漏洞,利用代码成熟,产品覆盖,威胁强度,近因的威胁,威胁来源,与修补相关百分比减少风险

成立安全中心提供了非常灵活的报告功能,利用超过350预构建的模板和用户友好的报告创建界面轻松地创建自定义报告。基于html5的报告合并数据从您的组织可以测量和分析你的安全有效性。工作从现有的模板,你可以完全定制数据删除或添加某些组件或调整过滤器开发报告,满足您的各种需求。

您可以开发多个报告,每个定制提供一个不同观点的收集数据,这样你就可以提供信息和及时报告到适当的团队或组织中的决策者。报告的范围可以从极其注重细节的高级摘要。报告是在标准的PDF和CSV格式。你可以安排和自动电子邮件报告,分享到一个或多个指定控制台用户和/或发布到一个或多个网站完成。

您还可以使用站得住脚的安全中心,全面并自动报告您的网络符合复杂的标准等一种总线标准和NIST的。

是的。成立安全中心可以帮助保持合规。它使你保持符合立即看到你的合规的姿势。你可以很容易地证明坚持使用预定义的检查对行业标准和法规要求,如ISO / IEC 27001/27002,一种总线标准,NIST网络安全框架,NIST SP 800 - 171和独联体关键控制。

成立安全中心提供了开箱即用的,完全可定制的报告和仪表板特定于领先的安全标准和法规。您可以使用它们“原样”或轻松定制它们来满足您的特定的安全性和业务需求。例如,您可以轻松地创建各个业务线的具体报告和仪表板。

外部攻击表面管理是一个站得住脚的提供的能力,提供了可见性网络边界以外的盲点。这允许客户扫描他们的领域寻找未知的网络资产,可以给您的组织带来高风险。

是的,外部攻击表面管理功能是提供与站得住脚的安全中心。如果您需要额外的域、频率和/或元数据在你的结果你可以购买我们的站得住脚的攻击表面管理插件。

是的。成立安全中心与其他产品的集成。套件提供了开箱即用的集成利用的脆弱性的见解与票务、补丁管理、SIEM,高飞和其他第三方产品。参观科技生态系统页面来了解更多关于可用集成和生态系统合作伙伴。您还可以使用站得住脚的安全中心API开发定制的集成。

此外,成立安全中心与站得住脚的内置集成Lumin和站得住脚的不安全。成立安全中心+集成了站得住脚的,它提供了混合脆弱性管理部署并允许本地客户利用曝光管理平台。

成立安全中心许可由IP年度订阅和定价。永久许可也可以。

你可以找到技术文档站得住脚的安全中心和所有合理的产品https://docs.tenable.com/。