Tenable

A Nessus a világ talán legismertebb (magánszemélyek számára ingyenesen elérhető) sérülékenységelemző szoftvere egy fajta, de facto az iparágban. A támogatott eszközök száma meghaladja a 45.000-et ami mellé több mint 100.000 plugin csatlakozik.
 
Hol támogat minket a Nessus a mindennapokban?

• Konfigurációra vonatkozó előírások
• Sérülékenység vizsgálat
• Megfelelősség (compliance) legyen szó belső nagyvállalati követelményekről vagy hazánkat is érintő iparági követelményekről (PCI DSS)
• Biztonsági fenyegetettségek feltárása

 
Hogyan támogat minket a Nessus?

• Pontos és nagy sebességű adatvagyonleltár készítéséhez szükséges tool-ok (Discovery function) rendelkezésre állásával
• Sérülékenység elemzés, hardening és patch menedzsment hiányok feltárásával
• Profilozó funkcióval, széleskörű hardver és szoftver támogatással
  • Hálózati és hálózatibiztosági eszközök pl.: Cisco, Check Point
  • Virtualizációs megoldások pl.: Vmware, Hyper-V
  • Operációs rendszerek
  • Adatbázisok
  • Cloud megoldások

 
Biztonsági fenyegetettségek feltérképezése és megfelelősséghez kapcsoló témakörökben való aktív segítségnyújtással:

• Vírus, malware, backdoor, botnet fenyegetettség, ismert és ismeretlen host processzek
• Megfelelősség: FFIEC, FISMA, CyberScope, GLBA, HIPAA/ HITECH, NERC, SCAP, SOX
• Konfiguráció audit: CERT, CIS, COBIT/ITIL, DISA STIGs, FDCC, ISO, NIST, NSA, PCI DSS

 
Riportolási képességek
Egy üzemeltetést támogató eszköz mit sem ér megfelelő riportolási funkciók nélkül. A Nessus egyaránt képes vezetői vagy szakmai szintű riportok előállítására, séma vagy egyedi igények alapján összeállított riportok készítésére.

Ahogy az elmúlt évtizedben úgy jelenleg is folyamatosan és gyorsan változó informatikai környezettel kell számolnunk. A cloud megoldások „lassú” előtérbe kerülése, majd tulajdonképpen tartolása a fejlesztési metódusok és környezetek változása újabbnál újabb biztonsági kérdéseket generál amire megfelelő megoldásokat kell adni. A Tenable.io kifejlesztése a cégtől az egyik ilyen válasz.
A Nessus alapokra épülő megoldás egyik fő célja, hogy a fejlesztési környezetben elterjed continer-based megoldások sérülékenységeivel kapcsolatos kérdéseket feloldja, miközben építkezik és együttműködik a már meglévő Tenable megoldásokkal.
 
Érintett platformok

• Vulnerability management
• Web Application Scanning
• Container Security
• Tenable.io Lumin (under construction)

 
 
Vulnerability management
Az eddigi megoldás felülvizsgálata és új köntösbe csomagolása, jónéhány új funkció bevezetése és természetesen a klasszikus funkciók megtartása.
 

• Újra gondolt licencelési struktúra, bár ez nehezen nevezhető technikai előnynek annál inkább megkönnyíti az árazást.
• Bővített szkennelési lehetőségek. Nessus szenzorok, aktív szkennerek, agentek és passzív szenzorok támogatás. A lényeg, hogy szinten minden rendszer bevonható, legyen szó hagyományos IT megoldásokról vagy orvosi eszközökről.
• Az ismert és feltérképezett elemek rendszerszintű nyomon követése, a saját IT környezetünkön belül.
• Beépített támogatás patch menedzsment rendszerekhez, MDM megoldásokhoz és különböző sérülékenység elemzéshez használatos gyakori megoldásokhoz. 
• API és SDK biztosítása
• Áttervezett felhasználói környezet

 
Web Application Scanning
Az elnevezés mindent elárul. Ahogy a bevezetőben írtuk, a cloud elterjedésével nem csak az adatok elhelyezése, hanem a hozzáférésük módja is megváltozott. Az elmúlt időszakban a cloud megoldások elterjedése háttérbe szorította a hagyományos hozzáférést biztosító protokollok jelenlétét a http forgalomhoz képest. Ennek megfelelően javasolt speciális a technológiát és protokollokat külön figyelemmel kísérni.
 
Container security
Az egyre erősebben alkalmazásközpontú piaci környezet egyik alapvető követelménye.
 
Biztonsági szempontokat vizsgálva a megoldás, a Docker konténerek sérülékenységét, valamint azok vállalati előírások által előírt információbiztonsági követelményeknek való megfelelősséget hivatott megoldani.
 

• Biztonsági szakemberek számára készített dashboard
• Automatikus konténer sérülékenység elemzés betöltéskor, frissülő adatbázisállomány segítségével
• Malware keresése a container image forráskódja alapján
• Third-party registry-k szinkronizálása

  
DevOps csapatok támogatása

• Minden DevOps csapat saját dashboardal rendelkezik, amelyen sérülékenységgel kapcsolatos adatok találhatóak az érintett konténerek és repository-k tekintetében.
• Az image-ek Tenable.io Container-be való bevonása során sérülékenység elemzés történik. Ennek során a konténer komponens tartalma feltárásra kerül az összes layer, komponens, alkalmazás, függőségek, könyvtárak és binárisokkal együtt.        
• Opcionálisan integrálható biztonsági ellenőrzések bevonása a fejlesztési tool-ok közé, amely nem zavarja a fejlesztési folyamatot. Főbb támogatott megoldások: Jenkins, Bamboo, Shippable, Travis CI.

A Tenable piacvezető sérülékenységmenedzsment rendszere elérhető on-premise változatban is.

A Tenable.sc platform átfogó és integrált képet ad a saját hálózatunk biztonságáról, hiszen pontosan azonosítja, észleli és priorizálja az
infrastrukturánkban található sérülékenységeket, mindezt on-premise megoldásként. A Tenable.sc - mely piacvezető sérülékenység menedzsment megoldás - képet ad számunkra még a dinamikusan változó támadási felületünkről (dynamic attack surface) is, így segítve a kockázati szint pontos mérését.

A platform a részletes analíziseivel, a testreszabható konzoljával, folyamataival, és a részletes riportolási képességével megmutatja azt is, hogy mely sérülékenység kiküszöbölése legyen a legelső feladat.

A Nessus technológiára alapozva a Tenable.sc összegyűjti és elemzi és priorizálja a sérülékenységi adatokat különböző (akár elosztott környezetben is használható) Nessus scanner-ekből, és még a sérülékenységgel kapcsolatos trendeket is megjeleníti.

A Tenable.sc ráadásul bevezett egy új, dinamikus sérülékenységi mérőszámot, a Predictive Prioritization-t, mely kombinálja az aktuális
sérülékenységeket, threat intelligence forrásokkal, és gépi algoritmusok segítségével még azt is vizsgálja, hogy mekkora eséllyel lehet ezt a sérülékenységet kihasználni. Igy nyújt valós idejű segítséget a patch telepítések priorizálásához.