Preguntas frecuentes de Tenable Vulnerability Management

Tenable Vulnerability Management es una solución de gestión de vulnerabilidades basada en el riesgo que le proporciona visibilidad completa hacia la red para predecir ataques y responder rápidamente a vulnerabilidades críticas. La detección y la evaluación constantes y siempre activas proporcionan la visibilidad que necesita para encontrar todos los activos en su red, así como también las vulnerabilidades ocultas en esos activos. La priorización incorporada, la inteligencia de amenazas y los informes en tiempo real le ayudan a comprender su riesgo y a interrumpir las rutas de ataque de manera proactiva. Desarrollado a partir de la tecnología líder Tenable Nessus y gestionado en la nube, obtiene visibilidad completa de los activos y las vulnerabilidades en su red para poder comprender rápida y precisamente su riesgo, y para saber qué vulnerabilidades reparar primero.

Tenable Vulnerability Management es un componente integral de Tenable One, la plataforma de gestión de exposición de Tenable. Tenable One se compone a partir de Tenable Vulnerability Management y proporciona información procesable sobre los riesgos de seguridad en toda su infraestructura, incluyendo instancias en la nube, aplicaciones web, Active Directory (AD) y más. Además, incluye activos altamente dinámicos como dispositivos móviles, máquinas virtuales y contenedores. Para mejorar aún más la gestión del riesgo cibernético, usted obtendrá métricas y capacidades de priorización adicionales, como visualizaciones de superficie de ataque, índices de criticidad de activos, puntuación de exposición basada en el riesgo y evaluación comparativa con la competencia, así como la capacidad de realizar un seguimiento de la reducción del riesgo a lo largo del tiempo.

Para obtener más información acerca de Tenable Vulnerability Management, visite la página de producto de Tenable Vulnerability Management, asista a un próximo seminario web o póngase en contacto con su socio certificado de Tenable o con su representante de Tenable.

Regístrese para obtener una evaluación gratuita de Tenable Vulnerability Management al visitar https://es-la.tenable.com/try.

Puede comprar aplicaciones de Tenable Vulnerability Management poniéndose en contacto con su socio certificado de Tenable o con su representante de Tenable o visitando es-la.tenable.com.

Sí. Usted puede obtener licencias de aplicaciones de Tenable de manera individual. Por ejemplo, se puede obtener una licencia solo para Tenable Web App Scanning, sin las capacidades de gestión de vulnerabilidades de Tenable Vulnerability Management.

La licencia de Tenable Vulnerability Management se otorga con una suscripción anual y sus precios dependen de activos, en vez de direcciones IP. Esto permite que los clientes adopten nuevas tecnologías como la nube sin el miedo a la duplicación.

Para obtener más información sobre precios y concesión de licencias, consulte la sección a continuación.

Las principales ventajas de Elastic Asset Licensing son:

• Los clientes adquieren la cantidad adecuada de licencias en función de cantidades de activos no recuentos inflados de direcciones IP.
• Los clientes evitan proyectos que demandan mucho tiempo y que, con frecuencia, son inexactos necesarios para reclamar licencias de activos puestos fuera de servicio o escaneados de forma inadvertida.
• Las mediciones de gestión de vulnerabilidades no se ven afectados por la duplicación o triplicación de vulnerabilidades en el caso de activos que tienen varias direcciones IP.

Las principales ventajas de Elastic Asset Licensing son:

• Los clientes adquieren la cantidad adecuada de licencias en función de cantidades de activos no recuentos inflados de direcciones IP.
• Los clientes evitan proyectos que demandan mucho tiempo y que, con frecuencia, son inexactos necesarios para reclamar licencias de activos puestos fuera de servicio o escaneados de forma inadvertida.
• Las mediciones de gestión de vulnerabilidades no se ven afectados por la duplicación o triplicación de vulnerabilidades en el caso de activos que tienen varias direcciones IP.

Sí, de manera temporal, los clientes pueden superar la cantidad de activos con licencia. Por supuesto, los clientes deben pagar la cantidad de licencias correctas cuando el recuento de licencia sigue excediéndose.

Sí, de manera temporal, los clientes pueden superar la cantidad de activos con licencia. Por supuesto, los clientes deben pagar la cantidad de licencias correctas cuando el recuento de licencia sigue excediéndose.

Un activo es una entidad que se puede analizar. Ejemplos de activos incluyen computadoras de escritorio, computadoras portátiles, servidores, dispositivos de almacenamiento, dispositivos en red, teléfonos, tabletas, VM, hipervisores y contenedores.

When Tenable Vulnerability Management first discovers an asset, it gathers multiple identification attributes, which may include a BIOS UUID, the system's MAC Address, NetBIOS name, FQDN, and/or other attributes that can be used to reliably identify an asset. Además, el escaneo autenticado y agentes Nessus asigna una UUID de Tenable al dispositivo. Cuando Tenable Vulnerability Management posteriormente escanea un activo, lo compara con los activos descubiertos anteriormente. Si el activo recién descubierto no coincide con un activo descubierto previamente, el activo se añade al inventario de activos de Tenable Vulnerability Management.

PCI ASV hace referencia el requisito 11.2.2 de los Requisitos de la Norma de Seguridad de Datos (Data Security Standard, DSS) de la Industria de las Tarjetas de Pago (Payment Card Industry, PCI) y los Procedimientos de Evaluación de Seguridad que exigen escaneos externos trimestrales de vulnerabilidades, que debe llevar a cabo (o validar) un Proveedor de Escaneos Aprobado (Approved Scanning Vendor, ASV). An ASV is an organization with a set of services and tools ("ASV Scanning Solution") to validate adherence to the external scanning requirement of PCI DSS Requirement 11.2.2.

La DSS de la PCI exige el escaneo de vulnerabilidades de todos los componentes de sistemas accesibles desde el exterior (que se pueden acceder mediante Internet) propiedad de o utilizados por el cliente de escaneo que son parte del entorno de los datos del titular de la tarjeta, así como cualquier componente de sistemas orientados hacia el exterior que proporcionen una ruta al entorno de datos del titular de la tarjeta.

Las principales fases del escaneo del ASV están conformadas por los siguientes elementos:

• Alcance: Realizado por el cliente para incluir todos los componentes del sistema accesibles desde Internet que forman parte del entorno de datos del titular de la tarjeta.
• Escaneo: Uso de la plantilla Tenable Vulnerability Management PCI Quarterly External Scan
• Generación de informes/corrección: se remedian los resultados de los informes intermedios.
• Resolución de disputas: El cliente y el ASV trabajan juntos para documentar y resolver resultados de escaneos objeto de controversias.
• Volver a escanear (según sea necesario): hasta un escaneo aprobado que resuelva las controversias y se generen excepciones.
• Confección del informe final: presentado y entregado de una forma segura.

Los escaneos de vulnerabilidades de ASV son necesarios al menos trimestralmente o después de un cambio importante en la red, como por ejemplo las instalaciones de nuevos componentes en los sistemas, cambios en la topología de la red, modificación de reglas de firewall o actualizaciones del producto.

Un proveedor de escaneo aprobado (ASV) realiza específicamente solo los escaneos de vulnerabilidad externos descritos en PCI DSS 11.2. Un evaluador de seguridad calificado (QSA) se refiere a una compañía evaluadora que el Consejo de Normas de Seguridad PCI (SSC) ha calificado y entrenado para realizar evaluaciones generales de PCI DSS en el sitio.

Sí. Tenable está calificada como un proveedor de escaneo aprobado (ASV) para validar escaneos externos de vulnerabilidades en entornos accesibles desde Internet (utilizados para almacenar, procesar o transmitir datos de titulares de tarjetas) de comerciantes y proveedores de servicios. El proceso de calificación como ASV consta de tres partes: la primera involucra la calificación de Tenable Network Security como un proveedor. El segundo se relaciona a la cualificación de los empleados de Tenable responsables de los servicios de escaneo PCI remoto. El tercero consiste en pruebas de seguridad de la solución de escaneo remoto de Tenable (Tenable Vulnerability Management y Tenable PCI ASV).