Tenable ブログ
ブログ通知を受信する
すばやくプラグインを検索： さらに強力なプラグイン検索のご紹介
プラグインはTenable製品の中核を成しています。100,000 個を超えるこれらのシンプルなプログラムが特定の欠陥がないかチェックし、脆弱性を検出します。これまで、プラグインとは何か、プラグインが機能する仕組み、当社のお気に入りのプラグインについてご紹介してきました。今日は、まったく新しいプラグイン検索をリリースしたことをお知らせします。
次のような点を目標にしました。
- 当社のすべてのセンサー（Nessus、Nessus Network Monitor、Tenable.io Web Application Scanning、およびLog Correlation Engine）からのプラグインデータを組み合わせること
- 各プラグインの基になるすべてのデータを、各製品のインターフェイスに表示されるのと同じように表示すること
- 検索機能を大幅に改善すること
- 発見のしやすさとパフォーマンスを向上させること
高度な検索機能の改良
検索機能を大幅に改善することができました。全文検索とApache Lucene検索構文をサポートしています。以前のプラグイン検索では、8種類の属性を検索できるだけでした。それが30種類を上回る数になり、これらの属性を結合して検索結果を絞り込む機能も追加しました。
検索結果を共有する
検索結果を同僚と共有したいですか？直接リンクのサポートが追加されたので、検索結果を返すURLを共有することができます。いくつかの例をご紹介します：
- 重大度がクリティカルのすべてのプラグイン
- 過去7日以内に公開された、不正利用される恐れのある脆弱性
- MeltdownとSpectreに関連するすべてのプラグイン
- ニュースになった脆弱性
- OWASP 上位10 - インジェクション
- IoTおよびSCADAプラグイン
- Apple iOSプラグイン、かつCisco IOSプラグイン以外
コミュニティーの皆様に感謝します
当社のプラグイン検索は、Tenableコミュニティーで広く使われているツールです。皆様のフィードバックは重要です。今後の継続的な改善に活用させていただきます。どうぞお試しになり、ご意見、ご感想をお聞かせください。
関連記事
Do You Think You Have No AI Exposures? Think Again
August 6, 2024As AI usage becomes more prevalent in organizations globally, security teams must get full visibility into these applications. Building a comprehensive inventory of AI applications in your environment is a first step. Read on to learn what we found about AI application-usage in the real world when we analyzed anonymized telemetry data from scans using Tenable’s products.
Never Trust User Inputs -- And AI Isn't an Exception: A Security-First Approach
August 6, 2024As AI transforms industries, security remains critical. Discover the importance of a security-first approach in AI development, the risks of open-source tools, and how Tenable's solutions can help protect your systems.
Securing Financial Data in the Cloud: How Tenable Can Help
November 4, 2024Preventing data loss, complying with regulations, automating workflows and managing access are four key challenges facing financial institutions. Learn how Tenable can help.
Cybersecurity Snapshot: Apply Zero Trust to Critical Infrastructure’s OT/ICS, CSA Advises, as Five Eyes Spotlight Tech Startups’ Security
November 1, 2024Should critical infrastructure orgs boost OT/ICS systems’ security with zero trust? Absolutely, the CSA says. Meanwhile, the Five Eyes countries offer cyber advice to tech startups. Plus, a survey finds “shadow AI” weakening data governance. And get the latest on MFA methods, CISO trends and Uncle Sam’s AI strategy.
FY 2024 State and Local Cybersecurity Grant Program Adds CISA KEV as a Performance Measure
October 31, 2024The CISA Known Exploited Vulnerabilities (KEV) catalog and enhanced logging guidelines are among the new measurement tools added for the 2024 State and Local Cybersecurity Grant Program.
- Plugins