Tenable
Vulnerability Management

Preguntas frecuentes

¿Qué es Tenable Vulnerability Management?

Tenable Vulnerability Management es una plataforma de gestión de vulnerabilidades basada en el riesgo que le proporciona visibilidad completa de la red para predecir ataques y responder rápidamente a las vulnerabilidades críticas. La detección y la evaluación constantes y siempre activas proporcionan la visibilidad que necesita para encontrar todos los activos en su red, así como también las vulnerabilidades ocultas en esos activos. La priorización incorporada, la inteligencia de amenazas y los informes en tiempo real le ayudan a comprender su riesgo y a interrumpir las rutas de ataque de manera proactiva. Desarrollado a partir de la tecnología líder Tenable Nessus y gestionado en la nube, obtiene visibilidad completa de los activos y las vulnerabilidades en su red para poder comprender rápida y precisamente su riesgo, y para saber qué vulnerabilidades reparar primero.

¿Cuál es la diferencia entre Tenable Vulnerability Management y Tenable Security Center?

Tenable Vulnerability Management y Tenable Security Center son soluciones líderes de gestión de vulnerabilidades que le ofrecen una visión completa de todos los activos y vulnerabilidades de su red para poder comprender el riesgo cibernético y saber qué vulnerabilidades se deben reparar primero. La principal diferencia entre las soluciones es cómo se gestionan. Tenable Vulnerability Management se gestiona en la nube, mientras que Tenable Security Center es una solución local. Para una comprensión completa de las diferencias entre los productos, póngase en contacto con su socio certificado de Tenable o representante de Tenable para obtener más información.

¿Cuál es la diferencia entre Tenable Vulnerability Management y Tenable One?

Tenable Vulnerability Management está disponible como un componente fundamental de la plataforma Tenable One o como producto independiente. Tenable Vulnerability Management potencia la plataforma de gestión de exposición Tenable One con capacidades de gestión de vulnerabilidades, tales como las siguientes:

• Detección y evaluación constantes con sensores siempre activos.
• Inteligencia de amenazas incorporada.
• Priorización de vulnerabilidades automatizada.
• Visualización del riesgo en tiempo real y seguimiento de vulnerabilidades, activos y correcciones.
• Puntuaciones del riesgo de vulnerabilidades incorporadas para identificar el riesgo.
• API totalmente documentada e integraciones desarrolladas previamente.

Tenable One es una plataforma de gestión de exposición completa que traduce los datos técnicos de los activos, las vulnerabilidades y las amenazas en información empresarial clara e inteligencia procesable para los profesionales y ejecutivos de seguridad. Esta plataforma proporciona la cobertura de vulnerabilidades más amplia, que abarca activos de TI, recursos en la nube, contenedores, aplicaciones web y sistemas de identidades. Se basa en la velocidad y la amplitud de la cobertura de vulnerabilidad de Tenable Research, y añade análisis completos para priorizar las acciones y comunicar el riesgo cibernético.

¿Qué aplicaciones están disponibles para Tenable Vulnerability Management?

Las siguientes aplicaciones se pueden comprar con Tenable Vulnerability Management o de forma independiente, o como parte del paquete de Tenable One:

• Web App Scanning (WAS)* de Tenable Vulnerability Management: detección de vulnerabilidades completa para aplicaciones web modernas. Su cobertura de vulnerabilidad precisa minimiza falsos positivos y negativos, lo que garantiza que su equipo de seguridad comprenda los verdaderos riesgos para la seguridad en sus aplicaciones web.
• Tenable Lumin Exposure View (Vista de la exposición)*: proporciona métricas fáciles de comprender para mantener comunicaciones claras sobre el riesgo con diversas áreas de interés, desde los altos ejecutivos hasta el analista de seguridad.
• Tenable Cloud Security*: analiza la infraestructura en la nube en busca de vulnerabilidades y errores de configuración para ayudar a proteger los recursos en la nube, las imágenes de contenedores, los activos en la nube e Infrastructure as Code (IaC).
• Tenable OT Security: proporciona protección para las redes de control industrial contra las amenazas cibernéticas, los agentes maliciosos con acceso a información privilegiada y los errores humanos. Obtendrá una visibilidad sin precedentes hacia las operaciones convergentes de TI/OT y las capacidades de seguridad líderes para maximizar la visibilidad, la seguridad y el control de sus entornos operativos.
• Tenable PCI ASV: optimiza el proceso de ASV, incluyendo la ejecución de un escaneo, la resolución de disputas y la preparación de informes de escaneo satisfactorios.
• Tenable Identity Exposure*: permite que los clientes busquen y reparen las deficiencias en Active Directory antes de que los atacantes las exploten y respondan a los ataques en tiempo real.

*Aplicación incluida en la plataforma Tenable One

¿Qué es Tenable AI Aware?

Tenable AI Aware es una funcionalidad dentro de Tenable Vulnerability Management y Tenable Security Center que ayuda a las organizaciones a monitorear y mitigar los riesgos asociados con la rápida adopción de tecnologías de IA. Aprovecha tecnologías de detección avanzada que incluyen agentes, monitoreo pasivo de red, pruebas de seguridad de aplicaciones dinámicas y motores de escaneo distribuidos para sacar a la luz soluciones de IA no autorizadas, identificar vulnerabilidades de IA y detectar desarrollos imprevistos de IA o modelos extensos de lenguaje (LLM). AI Aware proporciona un abordaje completo de seguridad primero para gestionar los riesgos relacionados con la IA al ofrecer una visibilidad profunda del software, las bibliotecas y los plug-ins de navegador de IA en el ecosistema digital de una organización. Puede encontrar más información de Tenable AI Aware aquí.

¿Qué es Tenable Patch Management?

Tenable Patch Management es un módulo de gestión de parches que reúne las capacidades de priorización líderes en la industria de Tenable con la funcionalidad de colocación de parches autónoma. La correlación automatizada entre vulnerabilidades y la acción de corrección más actualizada ayudan a sus equipos a superar el cuello de botella que puede presentarse entre la priorización y la corrección de vulnerabilidades. Diseñado para escalar hacia arriba o hacia abajo para adaptarse a cualquier organización, Tenable Patch Management permite a su organización gestionar con precisión la configuración con granularidad en torno a implementaciones, pruebas, aprobaciones, aplicaciones y más.

Para aprovechar Tenable Patch Management, necesita una licencia de Tenable Vulnerability Management, Tenable Security Center, Tenable One o Tenable Enclave Security. Más información aquí.

¿Qué hace Tenable para proteger mis datos?

Tenable está comprometida en proteger la confidencialidad, integridad y disponibilidad de todos los datos del cliente. Los datos de Tenable Vulnerability Management se cifran en tránsito y se almacenan mediante cifrado TLS. El cifrado AES-256 se aplica a las capas de la infraestructura de la aplicación.

La plataforma en la nube de Tenable está construida sobre redes aisladas y privadas y utiliza varios controles de red tales como aislamiento de contenedor, restricciones de tráfico entrante/interno, monitoreo de tasas de tráfico, orígenes y tipos en múltiples puntos de la red.

Tenable también implementa varios controles de acceso para ayudar a los clientes a controlar el acceso a los datos, además de realizar escaneos frecuentes de vulnerabilidades, contenedores Docker y aplicaciones web a fin de llevar a cabo evaluaciones de seguridad periódicas.

Para obtener descripciones detalladas de las medidas de seguridad que se aplican, revise la página web Confianza y seguridad de Tenable o la Hoja de datos de seguridad y privacidad de datos.

¿Cómo se establece el precio y se concede la licencia de Tenable Vulnerability Management?

La licencia de Tenable Vulnerability Management se otorga mediante una suscripción anual y su costo depende de la cantidad de activos en vez de direcciones IP. Nuestro algoritmo patentado de recuento de activos aprovecha varios atributos de activos para identificar programáticamente activos únicos y reducir la duplicación.

¿Qué se encuentra en un activo?

Un activo es:

• Un dispositivo físico o virtual con un sistema operativo conectado a una red.
• Una aplicación web con un FQDN.
• Un recurso en la nube activo (no terminado).

¿Tenable ofrece un acuerdo de nivel de servicio (SLA) para Tenable Vulnerability Management?

Sí. Tenable proporciona la primera garantía de tiempo de actividad del 99,95 % en la industria de la gestión de vulnerabilidades mediante un robusto acuerdo de nivel de servicio (SLA) y se ofrecen créditos de servicio si el SLA no se cumple.

Tenable utiliza la plataforma de AWS y otras tecnologías líderes para garantizar una alta disponibilidad para los clientes. Gracias al uso de componentes redundantes y tolerantes a fallos, Tenable garantiza el mejor servicio posible con un tiempo de inactividad mínimo.

¿Dónde puedo encontrar documentación y notas de la versión sobre Tenable Vulnerability Management?

La documentación técnica de todos los productos de Tenable, incluyendo Tenable Vulnerability Management, se encuentra en https://docs.tenable.com.

¿Cómo puedo obtener más información sobre Tenable Vulnerability Management?

Para obtener más información sobre Tenable Vulnerability Management, visite la página de productos de Tenable Vulnerability Management, regístrese para una evaluación gratuita o póngase en contacto con su socio certificado de Tenable o representante de Tenable para obtener más información.

¿Cómo puedo comprar Tenable Vulnerability Management?

Para comprar Tenable Vulnerability Management, puede trabajar con su socio certificado local, ponerse en contacto con su representante de Tenable o visitar es-la.tenable.com.