Tenable One OT Exposure

Tenable One OT Exposure utiliza un abordaje de "no causar daño", combinando el monitoreo pasivo de red con Safe Active Query (Consulta activa segura), la funcionalidad patentada y aprobada por proveedores, para comunicarse con los dispositivos mediante sus protocolos nativos.

Sí. Tenable ofrece modelos de implementación flexibles para satisfacer necesidades específicas de cumplimiento para seguridad y ciberseguridad:

• Nubes: para una rápida escalabilidad, actualizaciones continuas y acceso a inteligencia global sobre amenazas desde Tenable Research.
• Entornos locales: para un control local total, ideal para redes de OT altamente reguladas o aisladas.
• Nubes híbridas: una combinación flexible que admite operaciones globales y distribuidas con requisitos regionales variables.

CVSS mide la severidad teórica, mientras que el Índice de Priorización de Vulnerabilidades (Vulnerability Priority Rating, VPR) de Tenable utiliza la ciencia de datos para medir la explotabilidad en el mundo real, lo que le ayuda a enfocarse primero en las amenazas más peligrosas.

Sí. Tenable One se adapta a la complejidad de las empresas globales y a las instalaciones operativas distribuidas. La plataforma nativa en la nube de Tenable proporciona visibilidad centralizada con contexto local para garantizar una política de seguridad y un gobierno coherentes en todas sus plantas, regiones y redes industriales.

Tenable One se integra con su infraestructura de seguridad y red existentes para permitir una respuesta automatizada y en tiempo real ante las amenazas. A través de estas integraciones, la plataforma de gestión de exposición de Tenable puede desencadenar acciones como las siguientes:

• Bloquear las comunicaciones maliciosas al actualizar las reglas del firewall.
• Abrir un ticket de alta prioridad en JIRA o ServiceNow con todo el contexto relevante.
• Iniciar automáticamente un flujo de trabajo específico en su plataforma SOAR.

• Monitoreo continuo del tráfico analizando el tráfico de la red para saber cómo se comunica cada dispositivo.
• Safe Active Query (Consulta activa segura) que utiliza protocolos industriales nativos para identificar y clasificar dispositivos con precisión sin interrumpir procesos sensibles.
• Importación e interoperabilidad de archivos que admiten la capacidad de importar manualmente archivos SCD y ACD, archivos de hojas de cálculo CSV, archivos de proyectos PLC y otros formatos de archivo de uso común para enriquecer sus datos de seguridad.