Cloud Native-Plattform für Anwendungssicherheit – Tenable.cs 

Tenable News

Beitrag teilen

Tenable, das Cyber Exposure-Unternehmen, hat heute neue Funktionen für Tenable.cs, seiner cloud-native Plattform für Anwendungssicherheit, vorgestellt. Tenable.cs bietet cloud-native Sicherheit für den gesamten Lebenszyklus, um Cyberrisiken von der Entwicklung bis zur Laufzeit zu begegnen.

Mit den neuen Funktionen können Unternehmen Cloud-Ressourcen, Container-Images und Cloud-Assets absichern und damit für durchgängige Sicherheit sorgen – vom Code über die Cloud bis hin zu einzelnen Workloads.

Fehlkonfigurationen der Cloud-Infrastruktur finden

Mit Tenable.cs sind Unternehmen in der Lage, Fehlkonfigurationen der Cloud-Infrastruktur in der Design-, Build- und Runtime-Phase des Software Development Lifecycle (SDLC) programmgesteuert zu erkennen und zu beheben. Auf diese Weise soll verhindern werden, dass unbeseitigte Konfigurationsfehler oder ausnutzbare Schwachstellen in Produktionsumgebungen gelangen. Tenable.cs sichert Infrastructure as Code (IaC) bereits vor der Implementierung ab, sorgt für einen sicheren Zustand während der Laufzeit und kontrolliert Abweichungen durch Synchronisierung der Konfiguration zwischen Laufzeit und IaC. Die IaC bleibt die „Single Source of Truth“, wodurch komplexe und manuelle Prozesse überflüssig werden. Die Lösung umfasst außerdem Frictionless Assessment und Nessus Vulnerability Assessment für Cloud-Workloads sowie Container Security, damit Cloud-Hosts und Container-Images auf Schwachstellen geprüft werden können, ohne dass Scan-Zeitpläne, Zugangsdaten oder Agents verwaltet werden müssen.

Umfassende Cyber Exposure-Plattform

Tenable.cs ist vollständig in Tenable.ep integriert, die umfassende Cyber Exposure-Plattform des Unternehmens. Damit bietet Tenable eine integrierte End-to-End-Sicherheitslösung und einen umfassenden Überblick über die Cyberrisiken auf der gesamten modernen Angriffsoberfläche – mit einem einheitlichen Einblick in Code, Konfigurationen, Assets und Workloads. So können Unternehmen das Cyberrisiko ihrer Cloud-Ressourcen gemeinsam mit dem anderer Assets, wie IT-Assets, Web-Apps und Containern, ermitteln. Tenable.ep hilft Unternehmen, Cyberrisiken im breiteren Kontext ihrer Tätigkeit zu verstehen: mit ganzheitlicher Sichtbarkeit und Berichterstellung, einheitlichen Workflows und hochentwickelten Analysen, die den Anwendern dabei helfen, das zu bewerten und zu priorisieren, was für ihr Unternehmen am wichtigsten ist.

Die Daten von Tenable.cs werden außerdem vollständig in Tenable.io übernommen, sodass einheitliche Ansichten von Assets und Schwachstellen zur Verfügung stehen. Unternehmen profitieren von wichtigen Funktionen, wie z. B. die gleichzeitige Analyse von Cloud-Expositionen und anderen Assets, erweiterte Such- und Filterfunktionen mit Meta-Tagging, optimierte Berichterstellung, umfassende rollenbasierte Zugriffskontrollen sowie Single Sign-On für einen unkomplizierten Zugriff.

Mehr bei Tenable.com

 


Über Tenable

Tenable ist ein Cyber Exposure-Unternehmen. Weltweit vertrauen über 24.000 Unternehmen auf Tenable, um Cyberrisiken zu verstehen und zu reduzieren. Die Erfinder von Nessus haben ihre Expertise im Bereich Vulnerabilities in Tenable.io kombiniert und liefern die branchenweit erste Plattform, die Echtzeit-Einblick in alle Assets auf jeder beliebigen Computing-Plattform gewährt und diese Assets sichert. Der Kundenstamm von Tenable umfasst 53 Prozent der Fortune 500, 29 Prozent der Global 2000 und große Regierungsstellen.


 

Passende Artikel zum Thema

Neue russische Malware Kapeka entdeckt

Die Security-Experten von WithSecure haben Kapeka enttarnt. Die neue Malware scheint Verbindungen zur russischen Hacker-Gruppe Sandworm zu haben. Mehrere Faktoren ➡ Weiterlesen

Lancom LCOS mit Schwachstelle bei Root-Passwort 

Lancom und auch das BSI melden einen Konfigurations-Bug für das Betriebssystem LCOS: Eine Schwachstelle mit dem CVSS-Wert von 6.8 kann ➡ Weiterlesen

Schwachstellen XenServer und Citrix Hypervisor

Citrix warnt vor zwei Schwachstellen in XenServer und Citrix Hypervisor. Die Sicherheitslücken sind zwar nur mittelschwer, aber dennoch wird ein ➡ Weiterlesen

Erfolgreiches Phishing: Angreifer attackieren MFA-Dienstleister für Cisco Duo 

Kurz "Duo" nennt Cisco seine Zero-Trust-Sicherheitsplattform. Deren Zugänge sind state of the art durch eine Multi-Faktor-Authentifizierung (MFA) geschützt. Durch einen ➡ Weiterlesen

Nordkoreanische Staatshacker setzen auf neue Spionagetaktiken

Erst einmal reden, dann hacken: Die nordkoreanische Hackergruppe TA427 versucht auf recht unspektakuläre Weise Außenpolitikexperten anzusprechen, um deren Standpunkt zu ➡ Weiterlesen

Desinformationskampagnen aus China

Der Bericht, dass China angeblich Wahlen stört und manipuliert, indem es KI-generierte Inhalte zur Verbreitung von Desinformationen nutzt, sollte keine ➡ Weiterlesen

Zustandsbericht über die OT-Sicherheit

Eine aktuelle Erhebung unter Industrieunternehmen weltweit – darunter auch Deutschland – zeichnet ein besorgniserregendes Bild über den Stand der OT-Sicherheit ➡ Weiterlesen

Löchriges LG WebOS gefährdet Präsentations-TVs in Unternehmen 

On vielen Unternehmen stehen in Konferenzräumen inzwischen große TV-Geräte für Events oder Video-Konferenzen. Das dies unerwartet auch Schwachstellen hinter die ➡ Weiterlesen