चूंकि सभी कंपनियों में हमले की सतह लगातार बढ़ रही है, एक्सपोज़र प्रबंधन और कमजोर बिंदु और भेद्यता प्रबंधन तेजी से महत्वपूर्ण होते जा रहे हैं।
एक्सपोज़रएआई का लॉन्च टेनेबल वन एक्सपोज़र मैनेजमेंट प्लेटफ़ॉर्म में नई जेनरेटिव एआई क्षमताओं और सेवाओं को जोड़ता है। साथ ही, कंपनी "टेनेबल एक्सपोज़र ग्राफ़" पेश कर रही है, जो एक स्नोफ्लेक-आधारित डेटा लेक है जो एक्सपोज़रएआई इंजन को फीड करती है। यह एकीकृत डेटा प्लेटफ़ॉर्म, जिसमें आईटी, सार्वजनिक क्लाउड और ओटी वातावरण में एक ट्रिलियन से अधिक अद्वितीय एक्सपोज़र, आईटी परिसंपत्तियां और सुरक्षा निष्कर्ष (कमजोरियां, गलत कॉन्फ़िगरेशन और पहचान) शामिल हैं, प्रासंगिक एक्सपोज़र डेटा का दुनिया का सबसे बड़ा भंडार है और सभी एक्सपोज़र को शक्ति प्रदान करता है - मान्य प्रबंधन उत्पाद.
निवारक सुरक्षा के लिए एआई-आधारित सुविधाएँ
टेनेबल एक्सपोज़रएआई जेनरेटिव एआई-आधारित निवारक सुरक्षा क्षमताओं की तीन नई श्रेणियां प्रदान करता है जो एक्सपोज़र प्रबंधन कार्यक्रमों के लिए मौलिक हैं:
- खोज: सुरक्षा टीमें अपने वातावरण में परिसंपत्तियों और जोखिमों का विश्लेषण करने, प्रासंगिक प्रासंगिक जानकारी को समझने और सुधारात्मक कार्रवाइयों को प्राथमिकता देने के लिए प्रश्न पूछने के लिए प्राकृतिक भाषा खोज क्वेरी का उपयोग कर सकती हैं।
- व्याख्या करना: विशिष्ट जोखिम शमन मार्गदर्शन प्रदान करता है जो सुरक्षा टीमों को जटिल हमले पथों, विशिष्ट परिसंपत्तियों या सुरक्षा निष्कर्षों की स्पष्ट दृश्यता और संक्षिप्त विश्लेषण प्रदान करने के लिए टेनेबल के अद्वितीय एक्सपोज़र डेटा का लाभ उठाता है।
- कार्रवाई: प्रमुख जोखिमों के आधार पर कार्रवाई योग्य अंतर्दृष्टि और अनुशंसित कार्रवाई प्रदान करता है, जिससे सुरक्षा टीमों को जोखिमों को सक्रिय रूप से संबोधित करने और उनके संगठन के समग्र जोखिम को कम करने की अनुमति मिलती है।
अगस्त में, टेनेबल ने टेनेबल ओटी सिक्योरिटी में एक्सटेंशन पेश किया। इन्हें उद्योग की सबसे व्यापक और विस्तृत दृश्यता, ग्रैन्युलैरिटी, प्रबंधन और आईटी/ओटी और आईओटी परिसंपत्तियों के नियंत्रण के माध्यम से ग्राहकों को अपने ओटी वातावरण की सुरक्षा को मजबूत करने में मदद करने के लिए डिज़ाइन किया गया है। टेनेबल ओटी सिक्योरिटी अब भवन प्रबंधन प्रणालियों की उन्नत दृश्यता प्रदान करती है - जिसमें सुरक्षा कैमरे, एचवीएसी सिस्टम, बैज स्कैनर और प्रवेश सुरक्षा प्रणाली, प्रकाश नियंत्रण, प्रोग्रामिंग सिस्टम और अन्य संपत्ति जैसे उपकरण शामिल हैं।
नवीनतम संस्करण में उपयोगकर्ताओं द्वारा प्रभावी परिसंपत्ति सूची और फ़िंगरप्रिंटिंग के लिए अपने सक्रिय प्रश्नों को प्रबंधित करने के तरीके में सुधार और एक बिल्कुल नया कॉन्फ़िगरेशन इंटरफ़ेस भी शामिल है। ये सक्रिय क्वेरीज़ टेनेबल ओटी सिक्योरिटी के हाइब्रिड एसेट डिस्कवरी दृष्टिकोण द्वारा उत्पन्न होती हैं, जो उपकरणों को पकड़ने और उन्हें आईटी या ओटी के रूप में वर्गीकृत करने के लिए निष्क्रिय रूप से नेटवर्क की निगरानी करती है। एक बार वर्गीकृत होने के बाद, आईटी उपकरणों को टेनेबल नेसस (टेनेबल ओटी सुरक्षा लाइसेंस में शामिल) का उपयोग करके पूछताछ की जाती है। ओटी उपकरणों के साथ संचार उनके मूल प्रोटोकॉल में केवल पढ़ने योग्य प्रश्नों के माध्यम से सुरक्षित रूप से होता है।
कमजोरियों का स्वचालित पता लगाना
इसके अलावा गर्मियों में, टेनेबल ने टेनेबल क्लाउड सिक्योरिटी की नई सुविधाएँ पेश कीं। ये कंटेनर छवियों, रजिस्ट्रियों और पाइपलाइनों में ऑपरेटिंग सिस्टम की कमजोरियों का स्वचालित पता लगाने में सक्षम बनाते हैं। मौजूदा एक्सपोज़र प्रबंधन क्षमताओं के आधार पर, टेनेबल क्लाउड सिक्योरिटी अब सुरक्षा टीमों को ऑपरेटिंग सिस्टम की कमजोरियों और अन्य जोखिमों को रनटाइम वातावरण में लागू होने से रोकने में सक्षम बनाती है।
टेनेबल क्लाउड सिक्योरिटी की एजेंट रहित कंटेनर स्कैनिंग सुरक्षा टीमों को एकल इंटरफ़ेस के माध्यम से मल्टी-क्लाउड वातावरण में कंटेनर ऑपरेटिंग सिस्टम की कमजोरियों और अन्य जोखिमों को प्राथमिकता देने और रोकने में सक्षम बनाती है। सुरक्षा टीमें उसी ओएस भेद्यता का पता लगाने का लाभ उठा सकती हैं जिसकी वे कंटेनर छवियों के लिए टेनेबल से अपेक्षा करती हैं। फोकस कंटेनर छवि रजिस्ट्रियों में और DevOps वर्कफ़्लो और पाइपलाइनों के हिस्से के रूप में संग्रहीत छवियों को स्कैन करने पर है। यह सुरक्षा टीमों को जोखिम भरी छवियों को उत्पादन में तैनात होने से रोकने की अनुमति देता है। वे पूरे संगठन में अलर्ट की संख्या को कम कर सकते हैं और कंटेनर अपनाने को सुरक्षित रूप से बढ़ा सकते हैं।
Tenable.com पर अधिक
टेनेबल के बारे में टेनेबल साइबर एक्सपोजर कंपनी है। दुनिया भर में 24.000 से अधिक कंपनियां साइबर जोखिम को समझने और कम करने में सक्षम हैं। Nessus के आविष्कारकों ने Tenable.io में अपनी भेद्यता विशेषज्ञता को संयोजित किया है, जो उद्योग का पहला प्लेटफ़ॉर्म प्रदान करता है जो किसी भी कंप्यूटिंग प्लेटफ़ॉर्म पर किसी भी संपत्ति को रीयल-टाइम दृश्यता प्रदान करता है और सुरक्षित करता है। टेनेबल के ग्राहक आधार में फॉर्च्यून 53 का 500 प्रतिशत, ग्लोबल 29 का 2000 प्रतिशत और बड़ी सरकारी एजेंसियां शामिल हैं।
विषय से संबंधित लेख