Tenable.sc と Tenable.sc+ は Tenable のオンプレミスの脆弱性管理ソリューションです。業界をリードする Nessus テクノロジーを搭載した Tenable.sc シリーズ製品は、脆弱性の特定、調査、優先順位付けを行い、リスクに基づいたセキュリティやコンプライアンス状況を可視化します。これらのソリューションの詳細は、Tenable.sc データシート と Tenable.sc+ データシートをご覧ください。

Tenable.sc+ は Tenable.sc の機能を土台に構築された脆弱性管理プラットフォームで、Tenable Lumin のサイバーリスクのメトリクスが含まれています。資産や脆弱性のコンテキストをもう1段階深く調査することができ、 脆弱性管理プログラムをユーザー企業独自の環境に適応させることができます。メトリクスの計算はすべて Tenable.sc+ のインスタンス上で行われるので、データはオンプレミスで管理できます。

Tenable.sc Director は Tenable.sc のアドオンです。大企業のお客様向けに設計されており、複数の Tenable.sc コンソールを使って管理されているような大規模で分散されたネットワークを一元的に可視化できるようになります。Tenable.sc Director はすべてのインスタンスを完全に可視化するので、脆弱性管理に集中でき、管理業務の負荷が削減できます。

予測に基づいた優先順位付けは、Tenableが収集した脆弱性データをサードパーティーの脆弱性や脅威データと組み合わせ、Tenable Researchが開発した最新のデータサイエンスアルゴリズムを活用して分析します。どの脆弱性にも Vulnerability Priority Rating (VPR) が付与され、深刻度 (severity)とともにその脆弱性が次の28日間に攻撃に悪用される可能性が数値で表されます。VPR を使えば、ユーザー企業環境内での脆弱性のサイバーリスク度が把握できるので、最も影響を受けると考えられる脆弱性の修正を優先することができます。

詳細情報については、FAQまたはウェブページをご確認ください。

Tenable.sc は多種多様なセンサーを駆使して、ネットワーク、資産、脆弱性の継続的な検出と評価をリアルタイムで確実に行います。

Tenable.sc はセキュリティデータを、以下のようなリソースを活用して企業全体から収集します。

• パッシブモニタリング : ネットワークトラフィックやイベントをリアルタイムで監視することで、インターネットに接続している資産や、その通信状況に関する情報を提供します。新規または未知のデバイスやアプリケーションを識別し、疑わしい動作をその都度検出します。
• アクティブスキャ二ング :資産の状態を徹底的に分析し、脆弱性、不適当な構成、マルウェアやその他の弱点を識別します。
• ホストデータ : アクセスや変更に関するインサイトを含むホストアクティビティやイベントを積極的にモニタリング
• インテリジェントコネクター : Tenable.sc は他のセキュリティへの投資を活用し、追加のセキュリティデータと統合することができ、コンテキストと分析を改善します。両方とも、 Active Directory (AD)、構成管理データベース (CMDBs)、パッチ管理システム、モバイルデバイス管理 (MDM) システム、クラウドプラットフォームその他多種多様なデータソースから得た情報を分析します。
• エージェントスキャン : 認証情報なしでインターネットに断続的に接続している一時的な資産や、スキャンが困難な資産を瞬時に監査します。インストール後、エージェントは継続的なホストの認証情報なしで、認証スキャンを実行することができます。

Nessus Agentsはホスト (ノートパソコン、仮想システム、デスクトップおよび/またはサーバー) 上でローカルにインストールする軽量のプログラムです。エージェントは中央 Nessus Manager サーバーからスキャン命令を受け取り、スキャンをローカルで実行し、脆弱性、コンプライアンス、およびシステム結果のレポートをを中央サーバーに返します。 Nessus Agent は Tenable.io と Tenable.sc でご利用いただけます。

Tenable.sc を搭載する Nessus Agent は、継続的にホスト認証情報を必要とする問題のある資産やオフラインの資産を簡単にスキャンできるようにすることで、スキャン範囲を拡大し盲点を取り除きます。エージェントを使用することで、ネットワークに影響をほとんど与えることなく大規模な同時スキャンを実行することもできます。

Nessus Agent の詳細については、以下のリソースをご確認ください。

• Nessus Agent の FAQ
• Nessus Agent のウェブページ
• Nessus Agents ホワイトペーパー

Tenable.sc は Tenable Research が提供するワールドクラスの Cyber Exposure に関するインテリジェンス、データサイエンスのインサイト、アラート、セキュリティアドバイザリによってサポートされています。Tenable は業界でも最大級の広範囲な脆弱性とインテリジェンスのデータセットを保持しており、CVE カバレッジは 6 万6000 個以上で最大数を誇り、2019 年 1 月以来、325 個のゼロデイ脆弱性を公開しています。新たな脆弱性は毎日出現するため、Tenable は脆弱性データベースを毎日更新しています。Tenable Research は 100 件以上の検出結果を毎週配信しています。

Tenable.sc は脆弱性を検出すると、それぞれについて次のような詳細なインサイトを提供します。

• 脆弱性情報 : 脆弱性の名称や説明、修正方法、発見日や脆弱性が観察された直近の日付、CPE、パッチの配布日、パッチ状況、プラグイン ID と詳細
• ホスト情報 : ホスト名、影響を受けたホスト、IP アドレス、DNS、Mac アドレス、NetBIOS、レポジトリ
• リスク情報 : 脆弱性の重大度、VPR スコア、CVSS スコアおよびベクトル、脆弱性の経過時間、既知のエクスプロイト、エクスプロイトコード成熟度、製品カバレッジ、脅威の強度、脅威の最新性、脅威のソース、パッチングによりリスク軽減される割合

Tenable.sc には非常に柔軟なレポート機能があります。作り込みのテンプレートが 350 個以上あるほか、使いやすいレポート設定画面からカスタムレポートを簡単に作成することができます。HTML5 形式のレポートは、各部門のデータを集約できるので、企業全体のセキュリティ対策の効果を測定したり分析したりすることができます。 既存のテンプレートを使用して、特定の項目を追加または削除したり、フィルターを調整してデータを完全にカスタマイズすることで、さまざまなニーズに合うレポートを作成できます。

自社の適切なチームや意思決定者に有益でタイムリーなレポートを提供するために、収集したデータを異なる観点から分析した複数のカスタムレポートを作成することもできます。レポートは極めて詳細なものから、高レベルなサマリーまで様々な種類の作成が可能です。出力には標準的な PDF 形式と CSV 形式が利用できます。スケジュールを設定して自動的にレポートをメールで配信したり、特定のコンソールユーザーと共有したり、さらに完成したレポートをウェブサイトに発行したりすることもできます。

Tenable.sc は、PCI や NIST などの複雑な基準を有するネットワークコンプライアンスに関する包括的なレポートを自動生成するのにも使用できます。

はい。Tenable.sc はコンプライアンスの維持に使用できます。コンプライアンス体制がリアルタイムで可視化されているので、適合している状態を監視して維持できます。ISO/IEC 27001/27002、PCI、NIST Cybersecurity Framework、NIST SP 800-171、CIS Critical Controls などの業界標準や規制要請に対して事前定義されたチェック項目を通じて、コンプライアンスへの順守を簡単に実証することができます。

Tenable.sc は業界を牽引するセキュリティ基準やコンプライアンスの要請に応じて完全にカスタマイズ可能なレポートやダッシュボード機能を標準装備しています。標準装備のままでも、特定のセキュリティやビジネスのニーズに合わせてカスタマイズしてお使いいただくことも可能です。例えば、事業部門ごとのレポートやダッシュボードも簡単に作成することができます。

EASM は、企業のネットワーク領域外にある盲点を可視化する、Tenable 製品の機能です。 ドメイン内をスキャンして、従来確認できなかったインターネットに接続された資産を検出します。ネットに露出している資産は、企業にとって高度のリスクとなる恐れがあります。

はい、外部アタックサーフェス管理機能は Tenable.sc の一部として提供されています。Tenable.asm のアドオンを購入すれば、スキャン対象ドメインの追加、スキャン頻度の増加、スキャン結果のメタデータの追加などができます。

はい。 Tenable.sc は他の製品と統合されています。Tenable.sc は、Tenable の脆弱性に対する洞察をチケッティングやパッチ管理ソリューション、SIEM、SOAR、その他のサードパーティ製品に活用できるように、標準装備として統合されています。テクノロジーエコシステムページから、ご利用いただける統合サービスやエコシステムパートナーの詳細をご覧ください。Tenable.sc はカスタム統合にお使いいただける API も提供しています。また、Tenable.sc は Tenable Lumin や Tenable.ot との統合機能も作り込まれています。

Tenable.sc は年間サブスクリプション形式でライセンス付与されます。また、IP アドレス単位で価格設定されています。永久ライセンスもご用意しています。

Tenable.sc その他 Tenable 全製品のドキュメントはこちらからご覧ください。https://docs.tenable.com/