Tenable Identity Exposure
(โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่
ปิดความเสี่ยงระบบไอที)
Subscription License
Subscription License คืออะไร ?
Tenable Identity Exposure โปรแกรมนี้เป็น โปรแกรมยูทิลิตี้ (Utility Software) ที่มีความสามารถด้านการรักษาความปลอดภัยและตรวจหาช่องโหว่ จากการกำหนดค่าที่ไม่เหมาะสมของระบบ Active Directory (AD) ช่วยปิดความเสี่ยงในการที่ผู้ไม่หวังดีจะใช้ช่องโหว่เป็นเส้นทางในการโจมตีระบบไอทีของธุรกิจ และ 80% ของการโจมตีใช้ AD เป็นช่องทางในการแทรกซึมเข้ามาในระบบอย่างแนบเนียนและยกระดับความรุนแรงของการโจมตี และกว่า 60% ของมัลแวร์ตัวใหม่ ๆ พุ่งเป้าไปยังการกำหนดค่า AD ที่ไม่เหมาะสม
โดยทั่วไปแล้ว องค์กรธุรกิจส่วนใหญ่เผชิญกับความยุ่งยากในการรักษาความปลอดภัยให้กับ AD เนื่องจากการกำหนดค่าที่ไม่เหมาะสมมีจำนวนมากขึ้นเรื่อย ๆ เมื่อโดเมนมีความซับซ้อน ทำให้ทีมความปลอดภัยไอทีไม่สามารถค้นหาและแก้ไขข้อผิดพลาดก่อนที่จะกลายเป็นปัญหาที่มีผลต่อธุรกิจ และ โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่ Tenable Identity Exposure ช่วยให้คุณเห็นทุกการเปลี่ยนแปลงใน AD ชี้ให้เห็นว่าว่าอะไรที่เป็นอันตรายที่สุด เพื่อที่จะเปิดกั้นช่องโหว่ก่อนที่การโจมตีจะเกิดขึ้น
โดยคุณสามารถหาซื้อ โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่ Tenable Identity Exposure ได้จาก Thaiware Shop ร้านขาย สินค้าไอที ออนไลน์แล้ววันนี้
โปรแกรมประเมินสถานะ และจัดการความปลอดภัยไอทีของธุรกิจ Tenable มีทั้งหมดกี่เวอร์ชัน ?
สำหรับ โปรแกรมประเมินสถานะ และจัดการความปลอดภัยไอทีของธุรกิจ Tenable นั้นมีวางจำหน่ายใน Thaiware Shop อยู่ทั้งหมด 7 เวอร์ชันหลัก ๆ ด้วยกันคือ
1. Tenable Security Center
โปรแกรม On-Premise ประเมินความปลอดภัยไอทีของธุรกิจ ให้ภาพรวมที่ครอบคลุมและรวมศูนย์ไว้ในที่เดียว ระบุ ตรวจสอบ จัดลำดับความสำคัญช่องโหว่ ทำการรวบรวมและประเมินข้อมูลช่องโหว่จาก Nessus Scanners หลายตัวที่กระจายอยู่ทั่วองค์กร เพื่อให้ธุรกิจสามารถเตรียมการ และจัดการกับช่องโหว่เหล่านั้นได้ตามลำดับ
(ดูรายละเอียด : โปรแกรม Tenable Security Center)
2. Tenable Vulnerability Management
โปรแกรมประเมินสถานะความปลอดภัยไอทีของธุรกิจ ทำงานบนคลาวด์ ทำให้องค์กรธุรกิจสามารถประเมินความเสี่ยงในระบบไอทีของตัวเองได้โดย ไม่ต้องยุ่งยากกับการจัดตั้งเซิร์ฟเวอร์ และไม่ต้องยุ่งยากกับการดูแลรักษา ค้นหา ประเมิน และจัดลำดับความสำคัญของช่องโหว่ มองเห็นความเสี่ยงที่เกิดขึ้นบนพื้นผิวการโจมตีทั้งหมดของธุรกิจ ตั้งแต่ระบบไอที ไปจนระบบถึงคลาวด์ ระบบ OT (Operational Technology) และคอนเทนเนอร์
(ดูรายละเอียด : โปรแกรม Tenable Vulnerability Management)
3. Tenable Web App Scanning
โปรแกรมตรวจสอบช่องโหว่ในเว็บแอปพลิเคชัน แม่นยำสูง ลดความเสี่ยงต่อภัยไซเบอร์ สรุปภาพรวมในแบบ Dashboard ช่วยให้ธุรกิจมองเห็นสถานะความปลอดภัยของเว็บแอปพลิเคชันทั้งหมด ตรวจจับอย่างแม่นยำ ทำงานบนระบบอินเทอร์เน็ตคลาวด์ ไม่ยุ่งยากในการจัดตั้งและดูแลรักษาเซิร์ฟเวอร์
(ดูรายละเอียด : โปรแกรม Tenable Web App Scanning)
4. Tenable Cloud Security
โปรแกรมรักษาความปลอดภัย และจัดการช่องโหว่บนคลาวด์ ทำงานอยู่บนเทคโนโลยีที่ได้รับการสนับสนุนด้วยความเชี่ยวชาญและความรวดเร็วของ Tenable Research รวมถึงไลบรารี่ที่ครอบคลุมมากที่สุดในอุตสาหกรรม มีช่องโหว่ที่รู้จัก 71,000 รายการ รวมถึง Policy ด้านความปลอดภัยเกือบ 1,500 รายการ ครอบคลุมเกณฑ์มาตรฐานและข้อบังคับของอุตสาหกรรมถึง 20 รายการ
(ดูรายละเอียด : โปรแกรม Tenable Cloud Security)
5. Tenable Identity Exposure
โปรแแกรมรักษาความปลอดภัย ตรวจหาช่องโหว่ใน Active Directory ตรวจหาช่องโหว่จากการกำหนดค่าที่ไม่เหมาะสม ปิดความเสี่ยงระบบไอที รองรับทั้ง AD แบบ On-prem และ On-Cloud ช่วยให้ธุรกิจเห็นทุกการเปลี่ยนแปลงใน AD ชี้ให้เห็นว่าว่าอะไรที่เป็นอันตรายที่สุด เพื่อที่จะเปิดกั้นช่องโหว่ก่อนที่การโจมตีจะเกิดขึ้น
(ดูรายละเอียด : โปรแกรม Tenable Identity Exposure)
6. Tenable Attack Surface Management
โปรแกรมจัดการพื้นผิวการโจมตีภายนอก ลดความเสี่ยงให้กับสินทรัพย์ของธุรกิจที่เชื่อมต่ออินเทอร์เน็ต จัดทำแผนที่อินเทอร์เน็ตทั้งหมด และค้นหาการเชื่อมต่อไปยังสินทรัพย์ที่เชื่อมต่อกับอินเทอร์เน็ตของคุณ ไม่ว่าจะเป็นภายในหรือภายนอกเครือข่ายของธุรกิจ ได้รับมุมมอง 360 องศา เพื่อเข้าใจวิธีที่ผู้โจมตีอาจเข้าถึงผ่านทางอินเทอร์เน็ต จัดลำดับความสำคัญของการดำเนินการแก้ไข
(ดูรายละเอียด : โปรแกรม Tenable Attack Surface Management)
7. Tenable One
รวมชุดโปรแกรมประเมินสถานะความปลอดภัยไอทีของธุรกิจ และจัดการช่องโหว่ด้านความปลอดภัย รวมโปรแกรม Tenable มากถึง 7 ตัว ได้แก่
- Tenable Vulnerability Management
- Tenable Web App Scanning
- Tenable Cloud Security
- Tenable Identity Exposure
- Tenable Attack Surface Management
- Tenable OT Security
- Tenable Lumin
(ดูรายละเอียด : โปรแกรม Tenable One)
ตัวอย่าง VDO โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่ Tenable Identity Exposure
คุณสมบัติ และ ความสามารถ (Features)
ปกป้อง AD และขัดขวางเส้นทางโจมตี
ด้วยวิธีการเชิงรุกตามความเสี่ยงในการรักษาความปลอดภัย AD ที่มีอยู่ใน โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่ Tenable Identity Exposure ช่วยให้คุณเห็นช่องโหว่ทั้งหมดของคุณ พร้อมทั้งคาดการณ์เส้นทางที่ผู้โจมตีอาจมุ่งเป้าไป ค้นหาและจัดลำดับความสำคัญของจุดอ่อนภายในโดเมน AD แบบเชิงรุก และลดช่องโหว่โดยทำตามคำแนะนำของโปรแกรมนี้ หยุดการเคลื่อนไหวของผู้โจมตี กำจัดการเคลื่อนไหวที่อาจเกิดขึ้น ลดการรั่วไหลของข้อมูล ลดการเคลื่อนไหวที่ซ่อนเร้นของผู้ไม่หวังดี ลดความเสี่ยงจากการโจมตีของ มัลแวร์เรียกค่าไถ่
ตรวจจับและตอบสนองการโจมตี AD แบบเรียลไทม์
โปรแแกรมรักษาความปลอดภัย Active Directory ตรวจหาช่องโหว่ Tenable Identity Exposure ช่วยเฝ้าระวังและตรวจจับการโจมตี AD อย่างต่อเนื่อง โดยที่ตัวอย่างการโจมตีก็มีหลายรูปแบบ อาทิ Golden Ticket , DCShadow , Brute Force , Password Spraying และ DCSync และโปรแกรมนี้ช่วยเสริมข้อมูลเชิงลึกเกี่ยวกับการโจมตีให้กับ SIEM , SOC หรือ SOAR เพื่อให้คุณสามารถตอบสนองและหยุดการโจมตีได้อย่างรวดเร็ว การตรวจจับการโจมตี AD อัตโนมัติช่วยลดภาระการเฝ้าระวังของทีมความปลอดภัยไอที ทำให้มีเวลาโฟกัสกับภาระงานอื่น ๆ ที่สำคัญ
รักษาความปลอดภัย AD ทั้ง On-prem และ On-Cloud
- ไม่มีเอเยนต์ ไม่มีสิทธิพิเศษ ไม่มีความล่าช้า : ป้องกันและตรวจจับการโจมตี AD ที่ซับซ้อนโดยไม่ต้องใช้ซอฟต์แวร์เอเยนต์ และไม่ต้องการสิทธิพิเศษ
- ครอบคลุมคลาวด์ : ตรวจสอบความปลอดภัยแบบเรียลไทม์ให้กับ Azure Active Directory Domain Services, AWS Directory Service หรือ Google Managed Service for Active Directory
- ปรับใช้ได้ทุกที่ : มอบความยืดหยุ่นด้วยการออกแบบสถาปัตยกรรมสองแบบ แบบ On-prem เพื่อให้ข้อมูลของคุณอยู่บนไซต์และอยู่ภายใต้การควบคุมของคุณ และแบบ SaaS (Software as a Service) เพื่อให้คุณใช้ประโยชน์จากคลาวด์
ฟีเจอร์เด่นของ Tenable Identity Exposure
- ค้นหาปัญหาพื้นฐานที่คุกคามความปลอดภัยของ AD
- อธิบายการตั้งค่าที่ไม่ถูกต้องด้วยคำที่เข้าใจง่าย
- รับคำแนะนำในการแก้ไขปัญหาแต่ละข้อ
- สร้างแดชบอร์ดที่กำหนดเองเพื่อจัดการความปลอดภัยของ AD ของคุณเพื่อขับเคลื่อนการลดความเสี่ยง
- ติดตามการเปลี่ยนแปลงทั้งหมดใน AD
- เปิดเผยการโจมตีที่เกิดขึ้นใน AD
- เห็นภาพภัยคุกคามทุกอย่างจากไทม์ไลน์การโจมตีที่แม่นยำ
- รวมข้อมูลการโจมตีในมุมมองเดียว
- เชื่อมโยงระหว่างการเปลี่ยนแปลงใน AD และการกระทำที่เป็นอันตราย
- วิเคราะห์รายละเอียดเชิงลึกของการโจมตี AD
- สำรวจคำอธิบาย MITRE ATT&CK โดยตรงจากเหตุการณ์
ผลิตภัณฑ์ที่เกี่ยวข้อง
