Tenable Enclave Security

Identify, understand, and close IT and container vulnerabilities and other cyber weaknesses across your modern infrastructure. 高い安全性が要求される環境向けに構築されています。

Request a demo

Download the data sheet

ミッションクリティカルな業務を最適化

統合サイバーリスクソリューションである Tenable Enclave Security は、厳格なデータ保存およびセキュリティ要件への対応と、高い安全性が求められる環境における革新的なサイバーセキュリティ機能の提供を両立しています。

Discoverability

Find assets and vulnerabilities

Find managed and unmanaged assets across hybrid environments. Eliminate blind spots with real-time container and IT inventory.

Fidelity

Discover priority exposures

Analyze cyber risk and correlate asset types with attack pathways. Unify visibility to find and fix critical exposures fast.

Execution

Reduce critical cyber risk

脆弱性の深刻度と資産の重要度を理解します。Prioritize remediation of high-impact security issues.

高い安全性が要求される環境で、深刻な脆弱性を明らかにして解決

Secure environments

高い安全性が要求される環境向けに特別に設計

最も厳格なクラウドセキュリティとデータレジデンシーの要件に確実に準拠します。Tenable Enclave セキュリティは、機密およびエアギャップ環境で動作し、FedRAMP High または Impact Level 5 の要件を満たしています。

Surface exposures

自社環境のアタックサーフェスを知る

継続的かつ常時稼働する資産検出により、隠れた脆弱性を発見します。高度に動的なコンテナやウェブアプリケーションなど、環境内の既知および未知の資産を評価します。世界 No.1 の脆弱性管理ソリューションを搭載しています。

方法を見る

Understand risk

予防可能なリスクを明らかにする

各 IT 資産とコンテナイメージのリスクを確認できます。また、インフラ全体の脆弱性に関するコンテキストベースのインテリジェンスを取得できます。さらに、影響を受ける資産、画像、レイヤー、パッケージをすばやく確認して、影響の範囲を把握できます。

データシートを読む

Secure development

開発者第一のコンテナセキュリティ

デプロイメント前に安全でないコンテナを検出して侵害を防止できます。また、レジストリをスキャンし、CI/CD パイプラインに統合して、ライフサイクル全体を可視化できます。くわえて、コンテナエコシステムに統合された脆弱性管理を使用して、詳細なイメージレイヤー分析、ベースイメージの相関関係を実行し、インストールされたパッケージインベントリを監視できます。

Learn more Read the white paper

Deploy anywhere

Tenable Enclave Security を、あらゆる運用環境で

オンプレミス環境、エアギャップ環境、仮想プライベートクラウドへの柔軟な導入が可能です。また、AWS の FedRAMP High および DoD Impact Level (IL5) に準拠したマネージドサービスとしても展開できます。ローカルでのデータ保存やプライベートクラウドの選択肢により、完全なコントロールを維持できます。

よくあるご質問

Tenable Enclave Security とは?

Tenable Enclave Security を使用すると、DX 時代のインフラ全体の IT およびコンテナの弱点を把握、明確化、解決できます。高い安全性が要求される環境向けに構築されています。業界をリードする脆弱性管理と最新のワークロード保護の獲得、IT およびコンテナ資産の継続的な検出と分析、脆弱性のエクスポージャーの把握、リスクの高い脆弱性の優先的な修復が可能です。

Tenable Enclave Security は、FedRAMP High、Impact Level 5、エアギャップ環境などの厳格なクラウドセキュリティとデータレジデンシー制限により組織をサポートします。

Tenable が Tenable Enclave Security を開発した理由は?

Highly skilled adversaries and nation-state attackers frequently target government and intelligence agencies and financial institutions due to the sensitive data they possess — from intellectual property to classified information pertaining to national security. 攻撃者は、これらの環境にアクセスするために、コンテナやウェブアプリケーションなどの最新の攻撃経路を頻繁に悪用して、最初の足掛かりを得ます。厳格なデータ保存およびクラウドセキュリティ要件に準拠する必要がある公共機関や規制対象企業などの高い安全性が要求される環境では、最新の攻撃経路からの保護に必要となるツールを入手することが困難です。

Tenable Enclave Security は、機密またはエアギャップ環境で運用している組織や、厳格なデータ所在地法が適用される地域のお客様など、セキュリティ規制や要件が厳しい組織向けに最新のワークロード保護を提供します。Tenable Enclave Security をオンプレミス、仮想プライベートクラウド、エアギャップ、または商用環境に導入することで、独自のニーズを満たしつつ、環境全体で最新のワークロード保護を確保できます。

Tenable Enclave Security の主な機能は?

高い安全性が要求される環境向けに特別に設計: Tenable Enclave Security は、エアギャップ、FedRAMP High、Impact Level 5 など、最も厳格なセキュリティ要件をサポートします。
業界をリードする脆弱性管理: 世界 No 1 の脆弱性管理ソリューションである Tenable Security Center を基盤とする Tenable Enclave Security は、インフラを継続的に監視し、環境内の既知および未知の資産と脆弱性を検出、インベントリ化、評価します。
開発者第一のコンテナセキュリティ: 脆弱性管理をコンテナエコシステムに統合して、コンテナと Kubernetes を安全に実行します。リポジトリ、レジストリをスキャンし、CI/CD パイプラインに統合して、ライフサイクル全体の可視化を実現します。
ベースイメージの識別: 組み込みのレイヤー分析機能を使用すると、コンテナ化されたインフラ全体でベースイメージを識別できます。脆弱性があるコンテナイメージとレイヤーの階層構造を即座に確認できます。
脆弱性の優先順位付け: 各 IT 資産とコンテナイメージのリスクを確認します。Tenable Research のコンテキストベースのインテリジェンスと洞察により、最初に修正すべき脆弱性を迅速に特定します。
国防総省 (DoD) 向けに用意されたレポート機能: Tenable Enclave Security は、DoD を念頭に構築されています。継続的な監視とリスクスコアリング (CMRS) レポートを実行できます。
柔軟な導入オプション: Tenable Enclave Security は、厳格なデータレジデンシーまたはクラウドセキュリティ要件を満たす組織を支援します。商用、仮想プライベートクラウド、オンプレミス、エアギャップ環境に柔軟に導入できます。AWS の FedRAMP High および DoD Impact Level 5 (IL5) に準拠した環境で、マネージドサービスとして導入することも可能です。
安全かつ統合されたプラットフォーム: 単一のプラットフォームからエクスポージャーを表示および管理できます。高度に安全な統合プラットフォームにより、IT 資産、コンテナ、その他の最新のワークロードを可視化できます。

Tenable Enclave Security は FedRAMP High の認証を取得していますか?: はい。Tenable Enclave Security は、UberEther の IAM Advantage プラットフォームを通じて FedRAMP High の認証を取得しています。これにより、AWS の FedRAMP High や DoD Impact Level 5 (IL5) 環境において、マネージドサービスとして導入することが可能です。