Tag Tenable

Tenable Cloud Security nutzt DSPM, um toxische Dreierkombinationen in der Cloud aufzudecken und zu beseitigen, die zu Datenschutzverletzungen führen

COLUMBIA, Md. (16. Oktober 2024) – Tenable® (http://de.tenable.com/), das Unternehmen für Exposure-Management, stellte heute neue Funktionen für Data Security Posture Management (https://de.tenable.com/data-sheets/data-security-posture-management-dspm-integrated-into-tenable-cloud-security) (DSPM) und Artificial Intelligence Security Posture Management (https://de.tenable.com/data-sheets/ai-spm-data-sheet) (AI-SPM) für Tenable Cloud Security (https://de.tenable.com/cloud-security) vor, seine effektive Lösung für Cloud-Sicherheit. Tenable Cloud Security weitet seine Funktionen für das Exposure-Management auf Cloud-Daten und KI-Ressourcen aus, um so das Risiko von zwei der größten neuen Bedrohungen zu reduzieren.

Moderne Cloud-Umgebungen sind komplexer als je zuvor. Da es schwierig ist, diese Komplexität in den Griff zu bekommen, entstehen vermeidbare Sicherheitslücken durch Fehlkonfigurationen, riskante Berechtigungen und Schwachstellen – mit der Folge, dass sensible Daten und KI-Ressourcen angreifbar werden. Tenable Research hat sogar festgestellt, dass 38 % der Unternehmen (https://de.tenable.com/cyber-exposure/tenable-cloud-risk-report-2024) mit einer toxischen Dreierkombination zu kämpfen haben – Cloud-Workloads, die öffentlich zugänglich sind, kritische Schwachstellen aufweisen und über hohe Privilegien verfügen.

Tenable Cloud Security deckt Risiken in Hybrid- und Multi-Cloud-Umgebungen auf, einschließlich Schwachstellen, Fehlkonfigurationen und übermäßige Berechtigungen, die Auswirkungen auf Daten und KI-Ressourcen haben. Durch die Integration von DSPM und AI-SPM in Tenable Cloud Security sind Benutzer in der Lage, Risiken im Zusammenhang mit sensiblen Daten mithilfe flexibler Scans ohne Agents automatisch zu erkennen, zu klassifizieren und zu analysieren. Mit der intuitiven Benutzeroberfläche von Tenable Cloud Security können Sicherheitsverantwortliche schwierige Fragen wie diese ganz leicht beantworten: „Welche Art von Daten sind in meiner Cloud vorhanden und wo befinden sie sich?“, „Welche KI-Ressourcen sind anfällig und wie kann ich das Problem beheben?“ und „Wer kann auf meine sensiblen Cloud- und KI-Daten zugreifen?“

„Daten sind ständig in Bewegung und ihre neuen Verwendungsmöglichkeiten in der KI-gesteuerten Welt von heute haben neue Risiken geschaffen“, sagte Liat Hayun, Vice President of Product Management für Tenable Cloud Security. „Die DSPM- und AI-SPM-Funktionen von Tenable Cloud Security stellen komplexe Risikobeziehungen in einen Kontext, sodass Bedrohungen auf der Grundlage der betreffenden Daten priorisiert werden können. Dies gibt Kunden die beruhigende Gewissheit, das volle Potenzial ihrer Daten ausschöpfen zu können, ohne dabei die Sicherheit zu gefährden.“

„Aufgrund der Bedeutung von Cloud-Daten besteht eine der größten Herausforderungen für CISOs darin, das Exposure-Risiko von Daten zu kommunizieren“, erklärt Philip Bues, Senior Research Manager im Bereich Cloud Security bei IDC. „Tenable ist Vorreiter bei diesem aufkommenden DSPM-CNAPP-Thema und befähigt Kunden, Datenrisiken zu kontextualisieren, zu priorisieren und zu kommunizieren – ein wichtiger Aspekt in fast allen Bereichen von CNAPP.“

Mit den Funktionen von AI-SPM können Kunden die Einführung von KI sicher vorantreiben, indem sie Best Practices für die Konfiguration von KI und maschinellem Lernen durchsetzen und Trainingsdaten absichern. Mit der kombinierten Leistungsfähigkeit von AI-SPM und den marktführenden Funktionen von Tenable Cloud Security für CIEM (Cloud Infrastructure Entitlement Management) und CWP (Cloud Workload Protection) können Kunden KI-Berechtigungen verwalten, das Risiko einer Gefährdung von KI-Ressourcen reduzieren und kritische KI- und Machine-Learning-Trainingsdaten schützen, um die Datenintegrität zu gewährleisten.

Diese neuen Funktionen stehen allen Kunden von Tenable Cloud Security und Tenable One (https://de.tenable.com/products/tenable-one) zur Verfügung und bieten ihnen folgende Möglichkeiten:

– Vollständige Transparenz und Verständnis von Cloud- und KI-Daten erzielen: Tenable Cloud Security überwacht Multi-Cloud-Umgebungen kontinuierlich, um Datentypen zu erkennen und zu klassifizieren, Vertraulichkeitsstufen zuzuweisen und Erkenntnisse zu Datenrisiken im Kontext der gesamten Cloud-Angriffsfläche zu priorisieren.
– Cloud-Risiken effektiv priorisieren und beheben: Unterstützt durch Schwachstelleninformationen von Tenable Research stellen kontextbezogene Analysen den Sicherheitsteams priorisierte und umsetzbare Behebungsmaßnahmen bereit, mit denen diese die vorrangigen Cloud-Sicherheitslücken beheben können.
– Sicherheitsschwächen von Cloud- und KI-Daten proaktiv identifizieren: Dank einzigartiger Erkenntnisse zu Identitäten und Zugriffsberechtigungen können Sicherheitsteams die Gefährdung von Daten in Multi-Cloud-Umgebungen und KI-Ressourcen reduzieren, indem sie überwachen, wie der Zugriff auf Daten erfolgt und wie diese genutzt werden, und anomale Aktivitäten erkennen.

Nehmen Sie am kommenden Tenable-Webinar mit dem Titel „Know Your Exposure: Is Your Cloud Data Secure in the Age of AI?“ am 22. Oktober 2024 um 11:00 Uhr ET teil, indem Sie sich hier (https://de.tenable.com/webinars/know-your-exposure-is-your-cloud-data-secure-in-the-age-of-ai) anmelden.

Lesen Sie den Blog-Beitrag: Hardening Ihrer Cloud-Sicherheitslage durch Schutz Ihrer Cloud-Daten und KI-Ressourcen (https://de.tenable.com/blog/harden-your-cloud-security-posture-by-protecting-your-cloud-data-and-ai-resources)

Mit einem Net Promoter Score von 73 unterstützt Tenable Cloud Security Kunden auf der ganzen Welt bei der Aufdeckung und Behebung der vorrangigen Bedrohungen. Weitere Informationen über Tenable Cloud Security finden Sie unter: https://de.tenable.com/products/tenable-cloud-security

Über Tenable
Tenable®, das Unternehmen für Exposure-Management, identifiziert und schließt Sicherheitslücken, die den Wert, die Reputation und die Vertrauenswürdigkeit von Unternehmen gefährden. Die KI-gestützte Exposure-Management-Plattform von Tenable bietet umfassende Sichtbarkeit und handlungsrelevante Erkenntnisse entlang der gesamten Angriffsfläche und ermöglicht es Unternehmen, sich vor Cyberangriffen zu schützen – von IT-Infrastrukturen über Cloud-Umgebungen bis hin zu kritischen Infrastrukturen und allen dazwischen liegenden Bereichen. Rund 44.000 Kunden weltweit verlassen sich auf Tenable, wenn es darum geht, Sicherheits- und Geschäftsrisiken zu minimieren. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Neue Lösung erkennt, bewertet und analysiert IT-Assets und Container, um Breaches vorzubeugen

COLUMBIA, Md. (19. September 2024) – Tenable® (http://www.tenable.com/), das Unternehmen für Exposure-Management, stellt mit Tenable Enclave Security eine Lösung für Kunden vor, die in hochsicheren oder anderweitig abgeschotteten Umgebungen tätig sind. Aufsetzend auf Tenable Security Center schützt Tenable Enclave Security IT-Assets und moderne Workloads mit Hilfe von Risikobewertungen und Kontextinformationen, die es Kunden ermöglichen, Sicherheitsrisiken zu erkennen, bevor sie Schaden verursachen.

Öffentliche Behörden sind beim Einsatz von Cloud-Lösungen an besondere Sicherheits- und Compliance-Richtlinien gebunden. Tenable Enclave Security ist ein wichtiger Baustein, wenn es darum geht, Kunden der öffentlichen Hand sowie kommerzielle Organisationen mit strengen Anforderungen an Datenresidenz, Sicherheit oder Datenschutz zu unterstützen.

Tenable Enclave Security wurde für hohe und sehr hohe Schutzbedarfsstufen entwickelt und ermöglicht es Unternehmen und Behörden, IT- und Container-Schwachstellen von einer einheitlichen, hochsicheren Plattform aus zu erkennen und zu beheben. Dieser konsolidierte Ansatz vermeidet Tool-Wildwuchs, senkt die Kosten und erhöht die Effizienz.

„Als einer der Marktführer in den Bereichen Vulnerability-Management und Cloud-Sicherheit und langjähriger Partner staatlicher Institutionen in aller Welt sind wir mit unserer Expertise hervorragend positioniert, öffentlichen Behörden das nötige Rüstzeug an die Hand zu geben, um ihre IT-Strategie zu transformieren, moderne Workloads sicher zu implementieren und Innovationen voranzutreiben“, so Robert Huber, Chief Security Officer und President Tenable Public Sector bei Tenable. „Mit Tenable Enclave Security können sich Behörden nun ein klareres Bild ihrer Exposure und ihres Risikos machen, und sind in der Lage, Schwachstellen über IT-Assets und Container-Images hinweg kontinuierlich zu überwachen, zu bewerten und zu priorisieren – und das alles aus einem einheitlichen, hochsicheren Framework heraus.“

Tenable Enclave Security unterstützt Kunden dabei, …

– … Anforderungen an Cloud-Sicherheit und Datenresidenz zu erfüllen: Tenable Enclave Security ermöglicht es Kunden, strenge Anforderungen an Cloud-Sicherheit und Datenresidenz zu erfüllen. Kunden können Tenable Enclave Security dort einsetzen, wo ihnen die Lösung den größten Mehrwert bietet: On-Prem, in einer Virtual Private Cloud oder einer Commercial Cloud.
– … Container zu schützen, bevor sie produktiv gehen: Während Behörden ihre Infrastruktur modernisieren, bieten Container eine effizientere Möglichkeit, Anwendungen zu erstellen und bestehende zu modernisieren. Tenable Enclave Security ermöglicht es Kunden, das mit ihren Container-Images verbundene Risiko schnell zu bewerten, deren Schwachstellen zu erkennen und das Schadenspotenzial zu verstehen.
– … Security-Tools zu konsolidieren: Im Gegensatz zu Insellösungen mit eingeschränkter Sichtbarkeit bietet Tenable Enclave Security Schutz für IT-Assets und moderne Workloads aus einer einzigen Deployment-Architektur heraus.

Weitere Informationen über Tenable Enclave Security unter: https://www.tenable.com/products/enclave-security

Über Tenable
Tenable®, das Unternehmen für Exposure-Management, identifiziert und schließt Sicherheitslücken, die den Wert, die Reputation und die Vertrauenswürdigkeit von Unternehmen gefährden. Die KI-gestützte Exposure-Management-Plattform von Tenable bietet umfassende Sichtbarkeit und handlungsrelevante Erkenntnisse entlang der gesamten Angriffsfläche und ermöglicht es Unternehmen, sich vor Cyberangriffen zu schützen – von IT-Infrastrukturen über Cloud-Umgebungen bis hin zu kritischen Infrastrukturen und allen dazwischenliegenden Bereichen. Mehr als 44.000 Kunden weltweit verlassen sich auf Tenable, wenn es darum geht, Sicherheits- und Geschäftsrisiken zu minimieren. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Shai Morag, Chief Product Officer, Tenable

COLUMBIA, Md. (15. August 2024) – Tenable® (http://www.tenable.com/), das Unternehmen für Exposure-Management, gibt die Ernennung von Shai Morag zum Chief Product Officer bekannt. In dieser Rolle wird Shai Morag das Portfolio von Tenable weiterentwickeln und mit neuen Lösungen für eine Cloud-First-Welt die nächste Wachstumsära des Unternehmens einläuten.

Shai Morag stieß 2023 im Zuge der Übernahme von Ermetic – einem Anbieter innovativer CNAPP-Lösungen (Cloud-native Application Protection Platform), den er als CEO und Mitbegründer leitete – zu Tenable. Seitdem zeichnete er für den Ausbau und die Erweiterung von Tenable Cloud Security verantwortlich: Die leistungsstarke CNAPP ermöglicht es Security-Teams, kritische, durch Fehlkonfigurationen, zu weit gefasste Berechtigungen und Schwachstellen verursachte Sicherheitslücken schnell zu erkennen und zu schließen und Risiken so nachhaltig zu minimieren.

„Wir haben im vergangenen Jahr verstärkt in unsere Cloud-Strategie investiert und unsere Kompetenzen konsequent ausgebaut – und Tenable so als führenden Cloud-First-Player positioniert“, so Amit Yoran, Chairman und CEO von Tenable. „Shai hat dabei eine zentrale Rolle gespielt. Als Chief Product Officer wird er die Geradlinigkeit, die unsere Cloud-Lösungen auszeichnet, auf unser gesamtes Portfolio ausweiten.“

Shai Morag blickt auf mehr als 25 Jahre Erfahrung in den Bereichen Produktmanagement, Technologie-Leadership und Unternehmensführung zurück. Vor seinem Engagement bei Ermetic war er als Mitbegründer und CEO des später von Palo Alto Networks übernommenen Cybersecurity-Unternehmens Secdo tätig. Auch bei Integrity-Project, einem Anbieter von Connectivity-, Networking- und Security-Lösungen, der von Mellanox übernommen wurde, war Shai Morag als CEO verantwortlich. Darüber hinaus diente er zehn Jahre lang als Offizier in der Einheit 8200 des Nachrichtendienstes der israelischen Streitkräfte.

„Unser Ziel ist es, kontinuierlich neue Maßstäbe zu setzen, indem wir uns auf die Themen konzentrieren, die für unsere Kunden am wichtigsten sind. Deshalb verstärken wir unsere Anstrengungen im Bereich Cloud Security, erweitern unsere Exposure-Management-Plattform und nutzen KI, um die Effizienz noch einmal spürbar zu steigern“, ergänzt Shai Morag. „Ich freue mich sehr darauf, gemeinsam mit dem Tenable Team unsere Erfolgsgeschichte als Innovationstreiber am Markt fortzuschreiben.“

Über Tenable
Tenable®, das Unternehmen für Exposure-Management, identifiziert und schließt Sicherheitslücken, die den Wert, die Reputation und die Vertrauenswürdigkeit von Unternehmen gefährden. Die KI-gestützte Exposure-Management-Plattform von Tenable bietet umfassende Sichtbarkeit und handlungsrelevante Erkenntnisse entlang der gesamten Angriffsfläche und ermöglicht es Unternehmen, sich vor Cyberangriffen zu schützen – von IT-Infrastrukturen über Cloud-Umgebungen bis hin zu kritischen Infrastrukturen und allen dazwischenliegenden Bereichen. Mehr als 44.000 Kunden weltweit verlassen sich auf Tenable, wenn es darum geht, Sicherheits- und Geschäftsrisiken zu minimieren. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Neue Funktionen liefern handlungsrelevante Erkenntnisse zu IT- und Cloud-Umgebungen

COLUMBIA, Md. und Black Hat USA (8. August 2024) – Tenable® (http://de.tenable.com/), das Unternehmen für Exposure-Management, stellt mit Vulnerability Intelligence und Exposure Response zwei leistungsstarke, kontextbasierte Funktionen zur Priorisierung und Reaktion vor. Diese sind in Tenable Vulnerability Management (https://de.tenable.com/products/vulnerability-management), Tenable One (https://de.tenable.com/products/tenable-one) und Tenable Cloud Security (https://de.tenable.com/cloud-security) verfügbar. In Kombination kontextualisieren diese Funktionen Schwachstellendaten aus internen und externen Quellen und unterstützen Unternehmen so, die für ihr Business kritischsten Sicherheitslücken zu schließen.

Security-Teams sind mit Unmengen fragmentierter Schwachstellen- und Threat-Intelligence-Daten konfrontiert. Tenable Research zufolge resultieren in der Regel allerdings nur 3 Prozent der Schwachstellen (https://www.tenable.com/cyber-exposure/how-to-focus-on-the-exposures-that-matter) in folgenschweren Breaches. Mit Hilfe von Vulnerability Intelligence und Exposure Response können Kunden diese kritischen Sicherheitslücken unter Einbezug des von Tenable Research bereitgestellten Kontexts identifizieren und schließen.

„Ohne Kontext und Threat Intelligence ist jede Schwachstelle kritisch – und eine mühsame und wenig effiziente Sisyphusarbeit für Security-Teams“, erklärt Gavin Millard, VP of Product Management for Vulnerability Management bei Tenable. „Aufsetzend auf mehr als zwei Jahrzehnte sorgfältig kuratierter Exposure-Daten, ermöglicht es Tenable Security-Teams, sich auf die für ihr Unternehmen wichtigsten Risiken zu fokussieren und diese prägnant an Stakeholder zu kommunizieren. Angereicherte Threat-Intelligence-Daten und Kontextualisierung heben die Priorisierung und Reaktion auf ein neues Level und liefern Security-Teams die notwendigen Erkenntnisse, um Risiken zu identifizieren und zu minimieren.“

In den vergangenen zwei Jahrzehnten hat Tenable 50 Billionen Datenpunkte zu mehr als 240.000 Schwachstellen gesammelt, analysiert und kontextualisiert. Diese umfassende Datenbank bildet das Rückgrat von Tenable Vulnerability Intelligence und ermöglicht einen effizienten proaktiven Security-Ansatz. Auf Basis der Expertise von Tenable Research integriert Vulnerability Intelligence verschiedenste Datenquellen, optimiert die Datenanalyse und erleichtert es Security-Teams, Schwachstellen zu verstehen. Mithilfe der ganzheitlichen, handlungsorientierten Workflows von Exposure Response können Security-Teams exponierte Assets entsprechend ihrer Kritikalität priorisieren, Behebungsmaßnahmen mit SLAs abgleichen und den Fortschritt im Hinblick auf den gewünschten Soll-Zustand nachvollziehen. So können Kunden Ressourcen effizient nutzen, Risiken minimieren und den betriebswirtschaftlichen Mehrwert Stakeholdern gegenüber kommunizieren.

Vulnerability Intelligence und Exposure Response sind für Kunden von Tenable Vulnerability Management und Tenable One verfügbar und ermöglichen Unternehmen einen proaktiven Security-Ansatz. Der Zugriff auf Vulnerability Intelligence ist auch direkt über Tenable Cloud Security möglich. Die Schlüsselfunktionen auf einen Blick:

– Überblick über die Bedrohungslandschaft: Sieben Exposure-Kategorien bieten eine hervorragende Möglichkeit, proaktiv kritische Risiken, die adressiert werden müssen, zu identifizieren. Es werden CVEs hervorgehoben, die laut CISA zu den „Known Exploits“ gehören, aktiv ausgenutzt werden, in Ransomware-Kampagnen zum Einsatz kommen, sowie neu aufkommende Schwachstellen und mehr.
– Natürliche Sprache und erweiterte Suche: Eine benutzerfreundliche Suchfunktion ermöglicht es Security-Teams, nach bestimmten Schwachstellen anhand von CVE-Nummer oder Bezeichnung zu suchen, verfügbare Infos zu einer Schwachstelle einzusehen und betroffene Assets schnell zu identifizieren. Über anpassbare erweiterte Abfragen lassen sich Schwachstellen anhand des Vulnerability Priority Rating (VPR), Common Vulnerability Scoring System (CVSS) und Metadaten von Tenable Research gruppieren – sodass sich Security-Teams auf die kritischsten Schwachstellen fokussieren können.
– Kampagnenbasierte Initiativen: Gezielte Kampagnen und Geschäftsbereiche können einen ganzheitlichen Workflow nutzen, der die Priorisierung und Behebung kritischer Schwachstellen optimiert und zu einem effizienteren Ressourceneinsatz sowie verbesserten Security Outcomes beiträgt.
– Fortschrittsverfolgung und erweitertes Reporting: Erweiterte Reporting-Funktionen grenzen Verantwortlichkeiten klar ab und bieten Transparenz über Behebungsmaßnahmen sowie detaillierte Reports zu Schwachstellen, die es ermöglichen, datengestützte Entscheidungen zu treffen und die Security proaktiv zu verbessern – etwa, indem sie Bottlenecks offenbaren oder die Ressourcenverteilung erleichtern.

Zusätzliche Ressourcen:
– Vulnerability Intelligence und Exposure Response Produktdemo (https://www.youtube.com/watch?v=Uh_85_IKDvU)
– Webinar (https://www.tenable.com/webinars/optimize-your-vuln-management-workflows-and-security-with-tenable) „From Frustration to Efficiency: Optimize Your Vuln Management Workflows and Security with Tenable“ am 20. August
– Blog (https://de.tenable.com/blog/turning-data-into-action-intelligence-driven-vulnerability-management) „Turning Data into Action: Intelligence-Driven Vulnerability Management“
– Website (http://de.tenable.com/lp/vulnerability-intelligence)

Über Tenable
Tenable®, das Unternehmen für Exposure-Management, identifiziert und schließt Sicherheitslücken, die den Wert, die Reputation und die Vertrauenswürdigkeit von Unternehmen gefährden. Die KI-gestützte Exposure-Management-Plattform von Tenable bietet umfassende Sichtbarkeit und handlungsrelevante Erkenntnisse entlang der gesamten Angriffsfläche und ermöglicht es Unternehmen, sich vor Cyberangriffen zu schützen – von IT-Infrastrukturen über Cloud-Umgebungen bis hin zu kritischen Infrastrukturen und allen dazwischenliegenden Bereichen. Mehr als 44.000 Kunden weltweit verlassen sich auf Tenable, wenn es darum geht, Sicherheits- und Geschäftsrisiken zu minimieren. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Partnerschaft bietet Vulnerability-Management, Cloud- und OT-Security-Lösungen

COLUMBIA, Md. (17. Juni 2024) – Tenable® (http://www.tenable.com/), das Unternehmen für Exposure-Management, hat eine strategische Partnerschaft mit Deloitte, einem der weltweiten Marktführer im Bereich Security Consulting (https://www.deloitte.com/global/en/about/recognition/analyst-relations/consulting-managed-security-services-revenue-gartner-market-share-reports.html?id=us:2el:3pr:ssdl:awa:adv:012524:gar), geschlossen. Deloitte hat die Tenable One Exposure-Management-Plattform (https://www.tenable.com/products/tenable-one), Tenable Cloud Security (https://www.tenable.com/products/tenable-cloud-security) und Tenable OT Security (https://www.tenable.com/products/ot-security) in sein IoT-/OT-Cyber-Risk-Management-Portfolio aufgenommen.

Dank der Exposure-Management-Funktionen von Tenable profitieren die gemeinsamen Kunden von proaktiver Security und können Störgeräusche eliminieren, indem sie ihre Angriffsflächen – egal, ob On-Premises oder in der Cloud – in einer einheitlichen Ansicht konsolidieren. Tenable One bietet Kunden umfassende Transparenz, Schwachstellenabdeckung und kontextbasierte Risikoanalysen, um Maßnahmen auf Basis der Wahrscheinlichkeit eines Angriffs zu priorisieren und das Cyberrisiko zu minimieren.

„Als Plattform-Anbieter ist es unser Ziel, Cybersecurity-Lösungen anzubieten, die Daten konsolidieren, die Risikobewertung vereinfachen und dem Rätselraten beim Risikomanagement ein Ende setzen, indem sie wertvollen Kontext und handlungsrelevante Erkenntnisse liefern“, so Jeff Brooks, Senior Vice President, Global Channels and Business Development bei Tenable. „Die Zusammenarbeit mit Deloitte ermöglicht es Unternehmen, präventive Security-Maßnahmen zu ergreifen, ihre Cyberrisiken besser zu verstehen und Probleme zu beheben, bevor sie von Bedrohungsakteuren ausgenutzt werden können.“

„Wir arbeiten kontinuierlich daran, den Leistungsumfang unseres Cyber-Ökosystems für unsere Kunden zu erweitern – und die Integration der Tenable One Plattform unterstreicht dieses Commitment. Wir freuen uns darauf, unseren gemeinsamen Kunden neue Wege zu erschließen, um ihre Exposure-Informationen zu verstehen und die für ihre spezifischen Umgebungen relevanten Risiken schneller zu adressieren“, ergänzt Will Burns (https://www2.deloitte.com/us/en/profiles/will-burns.html), US Cyber Detect & Respond Adversary Pursuit Leader und Geschäftsführer bei Deloitte.

Mit Tenable One können Unternehmen ihre Exposure-Informationen in einer einheitlichen Ansicht konsolidieren und darüber hinaus…

– von umfassender Transparenz profitieren und dank kontinuierlichem Cyber Risk Assessment ihrer Umgebungen alle Assets und damit verbundenen Software-Schwachstellen, Fehlkonfigurationen und zu weit gefassten Berechtigungen im Blick behalten.
– prognostizieren, priorisieren und aufsetzend auf über 211.000 Nessus® (https://www.tenable.com/products/nessus) Plugins die Auswirkungen eines Cyberangriffs antizipieren und die Beziehungen zwischen Assets, Schwachstellen, Berechtigungen und Bedrohungen entlang eines Angriffspfads nachvollziehen.
– Cyberrisiken effektiv kommunizieren und Stakeholder-Fragen wie „Wo sind wir angreifbar?“ und „Wie sicher sind wir?“ beantworten. Die einheitliche und geschäftsorientierte Ansicht der Cyberrisiken in Tenable One ermöglicht es, Cyberrisiken präzise und effektiv zu kommunizieren und klare KPIs zu definieren, um den Fortschritt im Zeitverlauf durch Benchmarking mit externen Peers zu messen.

Über Tenable
Tenable® ist das Unternehmen für Exposure-Management. Rund 44.000 Unternehmen aus aller Welt verlassen sich auf Tenable, wenn es um die Erkennung und Minimierung von Cyberrisiken geht. Als Erfinder von Nessus® hat Tenable sein Know-how im Bereich des Schwachstellen-Managements erweitert, um die weltweit erste Plattform bereitzustellen, mit der jedes digitale Asset auf jeder beliebigen Computing-Plattform erkannt und abgesichert werden kann. Zu den Kunden von Tenable zählen ca. 65 Prozent der Fortune 500-Unternehmen, ca. 50 Prozent der Global 2000 sowie große Regierungsbehörden. Weitere Informationen finden Sie auf de.tenable.com.

In diesem Dokument steht „Deloitte“ für Deloitte & Touche LLP, eine Tochtergesellschaft von Deloitte LLP. Eine ausführliche Beschreibung unserer Rechtsform finden interessierte Leserinnen und Leser unter www.deloitte.com/us/about. Bestimmte Services stehen Kunden gemäß den Bestimmungen und Richtlinien des öffentlichen Rechnungswesens möglicherweise nicht zur Verfügung.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Ganzheitliche CNAPP-Lösung soll der rasch wachsenden Kundenbasis im Bereich Cloud Security zuverlässigen Schutz für Infrastrukturen, Workloads, Identities und Daten bieten

COLUMBIA, Md. (10. Juni 2024) – Tenable (https://www.tenable.com/)® Holdings, Inc., das Unternehmen für Exposure-Management, gibt die Unterzeichnung einer endgültigen Vereinbarung zur Übernahme von Eureka Security, Inc., bekannt, einem Anbieter von Lösungen für das Data Security Posture Management (DSPM) in Cloud-Umgebungen. Eureka Security hilft Security-Teams, einen holistischen Überblick über den Cloud Data Security Footprint ihres Unternehmens zu erhalten, die Gefährdung von Daten durch Policy-Diskrepanzen und Fehlkonfigurationen zu unterbinden und die Security Posture kontinuierlich zu verbessern. Die Akquisition soll diesen Monat abgeschlossen werden.

Die Erweiterung der CNAPP-Lösung um DSPM-Funktionalitäten ermöglicht es Kunden von Tenable, wichtige Risikofaktoren für Daten in der Cloud zu identifizieren, etwa mit Blick darauf, wo sich sensible Daten in der Cloud befinden, wer darauf zugreifen kann und welche Risiken bei einer Kompromittierung der Daten entstehen würden. Diese umfassende Visibilität ist für Unternehmen von entscheidender Bedeutung, wenn es gilt, die eigene Cloud-Security-Compliance korrekt einzuschätzen. Im Tenable Cloud Security Outlook 2024 (https://www.tenable.com/blog/tenable-cloud-security-study-reveals-a-whopping-95-of-surveyed-organizations-suffered-a-cloud) gaben 95 Prozent der Befragten an, dass sie in den vergangenen 18 Monaten Opfer eines Cloud-Breaches waren. 92 Prozent sagen, dabei seien sensible Daten kompromittiert worden, und die Mehrzahl gesteht ein, die Offenlegung der Daten habe ihnen geschadet.

„Die Technologie von Eureka Security wird es Tenable ermöglichen, eine noch genauere Priorisierung von Cloud-Risiken bereitzustellen und toxische Kombinationen aus Schwachstellen, Fehlkonfigurationen und zu weit gefassten Zugriffsrechten zu identifizieren, die eine Gefahr für kritische Daten darstellen“, erklärt Shai Morag, Senior Vice President und General Manager Cloud Security bei Tenable. „Dies ist ein weiterer Beleg für die Innovationskraft, die wir unseren Kunden als einer der Vorreiter und Best-of-Breed-Anbieter im Cloud-Security-Markt bieten.“

„Der datenzentrierte Ansatz von Eureka Security liefert Unternehmen die Visibilität, die Kontrolle und die Automatisierungsfunktionalitäten, die sie benötigen, um erfolgreich durch die dynamischen Cloud-Landschaften von heute zu navigieren – und bietet ihnen dabei ein Höchstmaß an Sicherheit und Compliance“, berichtet Liat Hayun, Mitgründer und CEO von Eureka Security. „Wir freuen uns sehr darauf, unsere Funktionalitäten künftig als Teil von Tenable in CNAPP zu integrieren und den Kunden so eine attraktive Komplettlösung zu bieten. Tenable bringt überdies eine breite Kundenbasis und eine starke Marktpräsenz mit – wir hätten also keinen besseren Partner finden können, der uns dabei hilft, Daten in der Cloud weltweit zuverlässig zu schützen.“

Die neu integrierten DSPM-Features fügen sich nahtlos in die Tenable Cloud Security-Lösung (https://www.tenable.com/products/tenable-cloud-security) ein. Diese unterstützt bereits eine breite Palette wichtiger Security-Funktionalitäten – darunter ein durchgängiges CNAPP (https://www.tenable.com/products/tenable-cloud-security), robusten CSPM (https://www.tenable.com/solutions/cloud-security-posture-management)-Schutz, starke Cloud Workload Security und ein marktführendes CIEM (https://www.tenable.com/products/tenable-ciem). Security-Teams profitieren damit von umfassenden Kontext- und Priorisierungsinformationen, die ihnen helfen können, bei der Behebung von Schwachstellen fundierte und zuverlässige Entscheidungen zu treffen. Die DSPM-Features von Eureka Security sollen im Lauf des Jahres nativ in Tenable Cloud Security und die CNAPP-Lösung integriert werden.

Die Akquisition wird in diesem Jahr voraussichtlich nicht umsatzrelevant sein.

Weiterführende Informationen finden interessierte Leser auf den Lösungsseiten zu Tenable Cloud Security (https://www.tenable.com/products/tenable-cs) und zur Tenable One Exposure-Management-Plattform (https://www.tenable.com/products/tenable-one).

Über Tenable
Tenable® ist das Unternehmen für Exposure-Management. Rund 44.000 Unternehmen aus aller Welt verlassen sich auf Tenable, wenn es um die Erkennung und Minimierung von Cyberrisiken geht. Als Erfinder von Nessus® hat Tenable sein Know-how im Bereich des Schwachstellen-Managements erweitert, um die weltweit erste Plattform bereitzustellen, mit der jedes digitale Asset auf jeder beliebigen Computing-Plattform erkannt und abgesichert werden kann. Zu den Kunden von Tenable zählen ca. 65 Prozent der Fortune 500-Unternehmen, ca. 50 Prozent der Global 2000 sowie große Regierungsbehörden. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Erweiterungen der Tenable One Plattform ermöglichen es Kunden, KI-Engine direkt zu befragen und Risiken schnell zu adressieren

COLUMBIA, Md. (19. März 2024) – Tenable® (http://www.tenable.com/), das Unternehmen für Exposure-Management, kündigt innovative Erweiterungen für ExposureAI (https://www.tenable.com/solutions/exposure-ai), die generativen KI-Funktionen und -Services innerhalb der Tenable One Exposure-Management-Plattform (https://www.tenable.com/products/tenable-one), an. Die neuen Funktionen ermöglichen es Kunden, relevante Angriffspfade schnell zusammenzufassen, Fragen an einen KI-Assistenten zu stellen und konkrete Handlungsempfehlungen für fundierte Risikomanagement-Entscheidungen zu erhalten. Die auf generativer KI-basierenden Such- und Chat-Anwendungen der Plattform werden von Google Cloud unterstützt – einschließlich der Gemini-Modelle in Vertex AI.

Unternehmen sehen sich heute mit einer Vielzahl von Risiken und immer komplexeren Taktiken, Techniken und Verfahren (Tactics, Techniques and Procedures; TTPs) von Bedrohungsakteuren entlang der modernen Angriffsoberfläche konfrontiert. Noch dazu fehlen den jüngsten Daten des ISC2 zufolge weltweit 5,5 Millionen ausgebildete Fachkräfte im Bereich Cybersicherheit ( 2023 ISC2 Cybersecurity Workforce Study (https://www.isc2.org/Insights/2023/10/ISC2-Reveals-Workforce-Growth-But-Record-Breaking-Gap-4-Million-Cybersecurity-Professionals)). Selbst den erfahrensten Sicherheitsexperten fällt es schwer, die komplexen Angriffspfade zu identifizieren, zu verstehen und zu priorisieren.

Aus diesem Grund sind 44 Prozent der IT- und Cyber-Verantwortlichen entweder sehr zuversichtlich oder äußerst zuversichtlich, dass sie generative KI einsetzen können, um die Cybersicherheitsstrategie ihres Unternehmens zu verbessern (Basierend auf 761 Befragten einer Studie von Forrester Consulting im Auftrag von Tenable, Oktober 2023). Tenable Attack Path Analysis (https://www.tenable.com/products/tenable-one/attack-path-analysis), Teil der Tenable One Plattform, nutzt generative KI-Funktionen, um Unternehmen bei der Verbesserung ihrer präventiven Sicherheit zu unterstützen. Dazu gehört eine Erklärfunktion, die konkrete Handlungsempfehlungen, umfassende Transparenz und prägnante Analysen komplexer Angriffspfade, spezifischer Assets oder Sicherheitsaspekte bietet.

Diese neuen KI-Funktionen ermöglichen es praktisch jedem Mitglied des Sicherheitsteams, die komplexesten Angriffspfade über verschiedene Schwachstellen hinweg nachzuvollziehen und zu adressieren – und Angreifern einen Schritt vorauszubleiben. Die neuen Funktionen im Überblick:

– Attack Path Summary: Sicherheitsexperten können über eine Single-Pane-of-Glass-Ansicht eine Zusammenfassung jedes Angriffspfads abrufen, die umfassende Beschreibungen des gesamten Angriffspfads bietet und Hinweise darauf gibt, wie ein Angreifer einen offenen Angriffspfad innerhalb der Unternehmensumgebung ausnutzen könnte.
– AI Assistant: Benutzer können dem KI-Assistenten von Tenable gezielte Fragen zum zusammengefassten Angriffspfad sowie zu den einzelnen Knotenpunkten entlang des Angriffspfads stellen. Fragen wie: Was kannst du mir zu diesem Asset sagen? Wie viele Domain-Admins haben Zugriff auf dieses Asset? Welchen Patch kann ich einspielen, um die Schwachstelle in diesem Angriffspfad zu beheben? Wie viele Angriffspfade werden durch diesen Patch blockiert?
– Mitigation Guidance: Diese Funktion bietet automatisch konkrete Handlungsempfehlungen für jeden Angriffspfad. Sicherheits- und IT-Experten müssen keine Zeit mehr damit verschwenden, herauszufinden, welchen Patch oder welche Version sie einspielen müssen oder welche Benutzergruppe unbefugten Zugriff hat.

[Sehen Sie hier die Tenable ExposureAI APA-Demo an: https://youtu.be/olNpjnw2vDQ ]

„Wenn Cybersicherheitsteams das Risiko für ihre Infrastruktur und Daten bewerten, besteht die größte Herausforderung oft darin, konkrete Maßnahmen abzuleiten“, so Glen Pendley, Chief Technology Officer bei Tenable. „ExposureAI, powered by Google Cloud, macht dem Rätselraten ein Ende und spart wertvolle Zeit, indem es konkrete Handlungsempfehlungen bietet.“

„Generative KI ist ein Gamechanger für Cybersicherheitsteams, der es ihnen ermöglicht, ihre Unternehmen besser vor immer raffinierteren und unerbittlicheren Bedrohungen zu schützen“, ergänzt Eric Doerr, Vice President of Security Engineering bei Google Cloud. „Die Integration unserer Security-spezifischen generativen KI-Modelle in Partnerlösungen wie die Exposure-Management-Plattform von Tenable wird Sicherheitsteams einen entscheidenden Schritt voranbringen, wenn es darum geht, Schwachstellen zügig zu adressieren und Cyberrisiken nachhaltig zu minimieren.“

Tenable One kombiniert Daten aus den Bereichen Schwachstellenmanagement, Cloud-Sicherheit, OT-Sicherheit, External Attack Surface Management (EASM), Identitätssicherheit sowie aus Webanwendungen und API-Scans, um Schwachstellen zu erkennen, bevor Angreifer sie ausnutzen können. Die Plattform überwacht IT-Umgebungen kontinuierlich und bietet die umfassendste Schwachstellen-Abdeckung auf dem Markt. Weiterführende Informationen sowie die Möglichkeit, eine Produktdemo anzufordern, finden interessierte Leser unter https://www.tenable.com/products/tenable-one

Mehr zum Tenable AI Assistant finden interessierte Leser im Blogbeitrag: Introducing Tenable AI Assistant: Your Generative AI Analyst to Achieve Proactive Security (https://www.tenable.com/blog/introducing-tenable-ai-assistant-your-generative-ai-analyst-to-achieve-proactive-security)

Über Tenable
Tenable® ist das Unternehmen für Exposure-Management. Rund 43.000 Unternehmen aus aller Welt verlassen sich auf Tenable, wenn es um die Erkennung und Minimierung von Cyberrisiken geht. Als Erfinder von Nessus® hat Tenable sein Know-how im Bereich des Schwachstellen-Managements erweitert, um die weltweit erste Plattform bereitzustellen, mit der jedes digitale Asset auf jeder beliebigen Computing-Plattform erkannt und abgesichert werden kann. Zu den Kunden von Tenable zählen ca. 60 Prozent der Fortune 500-Unternehmen, ca. 40 Prozent der Global 2000 sowie große Regierungsbehörden. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur

Tenable führt den steigenden Marktanteil auf den Plattformansatz und die breite Abdeckung von Cyberrisiken zurück

COLUMBIA, Md. (29. Februar 2024) – Tenable® (http://de.tenable.com/), der Experte für Exposure-Management, belegt im Bericht des IDC Worldwide Device Vulnerability Management Market Shares: Exposures Present a Clear and Present Danger (https://de.tenable.com/analyst-research/idc-worldwide-device-vulnerability-management-market-share-report-2022) (doc #US50271923, Dezember 2023) beim weltweiten Marktanteil 2022 für Device Vulnerability Management den ersten Platz. Tenable steht damit zum fünften Mal in Folge auf Platz 1 und konnte den Marktanteil von 27,5 Prozent im Jahr 2021 auf 28,7 Prozent steigern.

Dem IDC-Bericht zufolge steht Tenable bei weltweitem Marktanteil und Umsatz 2022 an erster Stelle. Tenable führt diesen Erfolg auf den ganzheitlichen Exposure-Management-Ansatz zurück, der die gesamte Angriffsoberfläche moderner Unternehmen – IT, Cloud, Container, Web-Apps und Identitätssysteme – berücksichtigt und Kunden handlungsrelevante Informationen für ein proaktives Risikomanagement zur Verfügung stellt.

Laut dem IDC-Bericht „können Unternehmen heute zwischen einer Vielzahl ganzheitlicher Exposure-Management-Plattformen wählen, sowohl von Start-ups als auch von langjährigen Anbietern. Die Lösungen ermöglichen die Zusammenführung von Expositionen aus Device-Vulnerability-Scannern, Application-Security-Testing-Werkzeugen, Attack-Surface-Management-(ASM)-Systemen, Cloud-Plattformen, Cybersecurity-Asset-Management-Lösungen und IoT/OT-Scannern in einer durchgängigen IT-Umgebung. Die neuen Exposure-Management-Plattformen bieten mehr Transparenz und nutzen KI-Algorithmen, um die Risiken von CVEs und anderen Expositionen zu priorisieren, damit das Sicherheitsteam genau weiß, wo es ansetzen muss.“

„Anbieter von Device Vulnerability Management richten ihren Fokus darauf, ganzheitliche Plattformen anzubieten, die Expositionen aggregieren und Unternehmen in die Lage versetzen, ein Gesamtbild des Cyberrisikos zu messen und zu kommunizieren“, erklärt Michelle Abraham, Research Director, Security and Trust beim IDC. „Wenn Unternehmen einen proaktiven Cybersecurity-Ansatz mit kontinuierlichem Monitoring von Expositionen verfolgen, können sie ihre Angriffsoberfläche und in einigen Fällen auch ihre Cyberversicherungsprämien reduzieren. So macht sich die Vulnerability-Management-Lösung von selbst bezahlt.“

Um einen Auszug aus dem IDC-Marktbericht zu lesen, besuchen Sie https://de.tenable.com/analyst-research/idc-worldwide-device-vulnerability-management-market-share-report-2022

Über Tenable
Tenable® ist das Unternehmen für Exposure-Management. Rund 43.000 Unternehmen aus aller Welt verlassen sich auf Tenable, wenn es um die Erkennung und Minimierung von Cyberrisiken geht. Als Erfinder von Nessus® hat Tenable sein Know-how im Bereich des Schwachstellen-Managements erweitert, um die weltweit erste Plattform bereitzustellen, mit der jedes digitale Asset auf jeder beliebigen Computing-Plattform erkannt und abgesichert werden kann. Zu den Kunden von Tenable zählen ca. 60 Prozent der Fortune 500-Unternehmen, ca. 40 Prozent der Global 2000 sowie große Regierungsbehörden. Weitere Informationen finden Sie auf de.tenable.com.

Firmenkontakt
Tenable
Dulcie McLerie
Birketweg 31
80639 München
+49 (0) 89 3803 6443
de.tenable.com

Pressekontakt
H zwo B Kommunikations GmbH
Michal Vitkovsky
Nürnberger Straße 17-19
91052 Erlangen
+ 49 (0) 9131 81281-25

Agentur