Preguntas frecuentes de Tenable One Vulnerability Management

Tenable Vulnerability Management es una solución de gestión de vulnerabilidades basada en el riesgo que le proporciona visibilidad completa hacia la red para predecir ataques y responder rápidamente a vulnerabilidades críticas. La detección y la evaluación constantes y siempre activas proporcionan la visibilidad que necesita para encontrar todos los activos en su red, así como también las vulnerabilidades ocultas en esos activos. La priorización incorporada, la inteligencia de amenazas y los informes en tiempo real le ayudan a comprender su riesgo y a interrumpir las rutas de ataque de manera proactiva. Desarrollado a partir de la tecnología líder Tenable Nessus y gestionado en la nube, obtiene visibilidad completa de los activos y las vulnerabilidades en su red para poder comprender rápida y precisamente su riesgo, y para saber qué vulnerabilidades reparar primero.

Tenable Vulnerability Management es un componente integral de Tenable One, la plataforma de gestión de exposición de Tenable. Tenable One se compone a partir de Tenable Vulnerability Management y proporciona información procesable sobre los riesgos de seguridad en toda su infraestructura, incluyendo instancias en la nube, aplicaciones web, Active Directory (AD) y más. Además, incluye activos altamente dinámicos como dispositivos móviles, máquinas virtuales y contenedores. Para elevar aún más la gestión de riesgos cibernéticos, obtiene métricas y capacidades de priorización adicionales, como visualizaciones de superficie de ataque, índices de criticidad de activos, puntuación de exposición basada en el riesgo y evaluación comparativa con la competencia, así como la capacidad de dar seguimiento a la reducción de riesgos a lo largo del tiempo.

Para obtener más información sobre Tenable One Vulnerability Management, Visite la página del producto Tenable One Vulnerability Management, asista a un próximo seminario web o póngase en contacto con su socio certificado de Tenable o representante de Tenable para obtener más información.

Regístrese para una evaluación gratuita de Tenable One Vulnerability Management visitando https://es-la.tenable.com/try.

Puede adquirir las aplicaciones de Tenable One Vulnerability Management con su socio certificado de Tenable local, contactando a su representante de Tenable o visitando es-la.tenable.com.

Sí. Usted puede obtener licencias de aplicaciones de Tenable de manera individual. Por ejemplo, se puede obtener licencia independiente para Tenable One Web App Scanning, sin las capacidades de gestión de vulnerabilidades de Tenable One Vulnerability Management.

Se otorga licencia de Tenable One Vulnerability Management mediante suscripción anual y su precio se basa en activos, en lugar de en dirección IP. Esto permite que los clientes adopten nuevas tecnologías como la nube sin el miedo a la duplicación.

Para obtener más información sobre precios y concesión de licencias, consulte la sección a continuación.

Las principales ventajas de Elastic Asset Licensing son:

• Los clientes adquieren la cantidad adecuada de licencias en función de cantidades de activos no recuentos inflados de direcciones IP.
• Los clientes evitan proyectos que demandan mucho tiempo y que, con frecuencia, son inexactos necesarios para reclamar licencias de activos puestos fuera de servicio o escaneados de forma inadvertida.
• Las mediciones de gestión de vulnerabilidades no se ven afectados por la duplicación o triplicación de vulnerabilidades en el caso de activos que tienen varias direcciones IP.

Las principales ventajas de Elastic Asset Licensing son:

• Los clientes adquieren la cantidad adecuada de licencias en función de cantidades de activos no recuentos inflados de direcciones IP.
• Los clientes evitan proyectos que demandan mucho tiempo y que, con frecuencia, son inexactos necesarios para reclamar licencias de activos puestos fuera de servicio o escaneados de forma inadvertida.
• Las mediciones de gestión de vulnerabilidades no se ven afectados por la duplicación o triplicación de vulnerabilidades en el caso de activos que tienen varias direcciones IP.

Sí, de manera temporal, los clientes pueden superar la cantidad de activos con licencia. Por supuesto, los clientes deben pagar la cantidad de licencias correctas cuando el recuento de licencia sigue excediéndose.

Un activo es una entidad que se puede analizar. Ejemplos de activos incluyen computadoras de escritorio, computadoras portátiles, servidores, dispositivos de almacenamiento, dispositivos en red, teléfonos, tabletas, VM, hipervisores y contenedores.

Cuando Tenable One Vulnerability Management descubre un activo por primera vez, recopila múltiples atributos de identificación, que pueden incluir un UUID de BIOS, la dirección MAC del sistema, el nombre NetBIOS, el FQDN y/u otros atributos que se pueden utilizar para identificar un activo de forma confiable. Además, el escaneo autenticado y agentes Nessus asigna una UUID de Tenable al dispositivo. Cuando Tenable One Vulnerability Management escanea posteriormente un activo, lo compara con los activos detectados previamente. Si el activo recién detectado no coincide con ningún activo descubierto previamente, se añade al inventario de activos de Tenable One Vulnerability Management.

Por lo general, las direcciones IP son una propiedad de un activo y muchos activos tienen varias direcciones IP asignadas (como por ejemplo, dispositivos DHCP, sistemas con interfaces cableadas e inalámbricas, etc.).

PCI ASV hace referencia el requisito 11.2.2 de los Requisitos de la Norma de Seguridad de Datos (Data Security Standard, DSS) de la Industria de las Tarjetas de Pago (Payment Card Industry, PCI) y los Procedimientos de Evaluación de Seguridad que exigen escaneos externos trimestrales de vulnerabilidades, que debe llevar a cabo (o validar) un Proveedor de Escaneos Aprobado (Approved Scanning Vendor, ASV). Un ASV es una organización con un conjunto de servicios y herramientas (“Solución de Escaneo de ASV”) para validar el cumplimiento de los requisitos de escaneo externo del Requisito 11.2.2 de la DSS de la PCI.

La DSS de la PCI exige el escaneo de vulnerabilidades de todos los componentes de sistemas accesibles desde el exterior (que se pueden acceder mediante Internet) propiedad de o utilizados por el cliente de escaneo que son parte del entorno de los datos del titular de la tarjeta, así como cualquier componente de sistemas orientados hacia el exterior que proporcionen una ruta al entorno de datos del titular de la tarjeta.

Las principales fases del escaneo del ASV están conformadas por los siguientes elementos:

• Alcance: Realizado por el cliente para incluir todos los componentes del sistema accesibles desde Internet que forman parte del entorno de datos del titular de la tarjeta.
• Escaneo: Al utilizar la plantilla de escaneo externo trimestral PCI de Tenable One Vulnerability Management
• Generación de informes/corrección: se remedian los resultados de los informes intermedios.
• Resolución de disputas: El cliente y el ASV trabajan juntos para documentar y resolver resultados de escaneos objeto de controversias.
• Volver a escanear (según sea necesario): hasta un escaneo aprobado que resuelva las controversias y se generen excepciones.
• Confección del informe final: presentado y entregado de una forma segura.

Los escaneos de vulnerabilidades de ASV son necesarios al menos trimestralmente o después de un cambio importante en la red, como por ejemplo las instalaciones de nuevos componentes en los sistemas, cambios en la topología de la red, modificación de reglas de firewall o actualizaciones del producto.

Un proveedor de escaneo aprobado (ASV) realiza específicamente solo los escaneos de vulnerabilidad externos descritos en PCI DSS 11.2. Un evaluador de seguridad calificado (QSA) se refiere a una compañía evaluadora que el Consejo de Normas de Seguridad PCI (SSC) ha calificado y entrenado para realizar evaluaciones generales de PCI DSS en el sitio.

Sí. Tenable está calificada como un proveedor de escaneo aprobado (ASV) para validar escaneos externos de vulnerabilidades en entornos accesibles desde Internet (utilizados para almacenar, procesar o transmitir datos de titulares de tarjetas) de comerciantes y proveedores de servicios. El proceso de calificación como ASV consta de tres partes: la primera involucra la calificación de Tenable Network Security como un proveedor. El segundo se relaciona a la cualificación de los empleados de Tenable responsables de los servicios de escaneo PCI remoto. La tercera consiste en las pruebas de seguridad de la solución de escaneo remoto de Tenable (Tenable One Vulnerability Management y Tenable PCI ASV).