Tenable Security Center (که قبلاً با نام Tenable.sc شناخته می‌شد) یک سامانه جامع مدیریت آسیب‌پذیری در محل (On-Premises) است که برای سازمان‌هایی طراحی شده که نیاز به دید جامع و مدیریت متمرکز بر امنیت زیرساخت‌های فناوری اطلاعات خود دارند. این پلتفرم که بر پایه فناوری پیشرو Nessus ساخته شده، امکان شناسایی، بررسی و اولویت‌بندی آسیب‌پذیری‌ها را در سراسر شبکه، برنامه‌های وب و دارایی‌های ابری فراهم می‌کند.
Tenable Security Center با ارائه داشبوردهای قابل‌تنظیم، گزارش‌دهی پیشرفته و ادغام با ابزارهای امنیتی دیگر، به تیم‌های امنیتی کمک می‌کند تا ریسک‌های سایبری را فورا و در لحظه ارزیابی کرده و اقدامات اصلاحی را با سرعت و دقت انجام دهند. این ابزار با پشتیبانی از انطباق با استانداردهای امنیتی مانند PCI DSS، HIPAA و CIS، برای سازمان‌های بزرگ و حساس به امنیت ایده‌آل است.
این پلتفرم با قابلیت‌هایی مانند اولویت‌بندی پیش‌بینی‌کننده (Predictive Prioritization) و ادغام با فناوری‌های هوش مصنوعی، به سازمان‌ها امکان می‌دهد تا آسیب‌پذیری‌های بحرانی را شناسایی و بر اساس تأثیر بالقوه آن‌ها بر کسب‌وکار اولویت‌بندی کنند. Tenable Security Center با انعطاف‌پذیری در استقرار و پشتیبانی از معماری‌های توزیع‌شده، به سازمان‌ها کمک می‌کند تا امنیت شبکه‌های پیچیده را با کارایی بالا مدیریت کنند، در حالی که داده‌های حساس را تحت کنترل خود نگه می‌دارند.
ویژگی های کلیدی:
- شناسایی جامع دارایی‌ها: کشف و فهرست‌بندی بلادرنگ دارایی‌های شبکه، از جمله دستگاه‌های فیزیکی، مجازی، ابری و برنامه‌های وب.
- اسکن فعال و غیرفعال: ترکیب اسکن فعال Nessus و نظارت غیرفعال برای شناسایی آسیب‌پذیری‌ها و تغییرات شبکه با حداقل تأثیر.
- اولویت‌بندی پیش‌بینی‌کننده: استفاده از هوش مصنوعی و داده‌های تهدید برای اولویت‌بندی آسیب‌پذیری‌ها بر اساس ریسک و احتمال بهره‌برداری.
- پشتیبانی از انطباق: ارائه بیش از 350 قالب گزارش‌دهی برای انطباق با استانداردهای PCI DSS، HIPAA، GDPR و CIS.
- ادغام با Web App Scanning: اسکن برنامه‌های وب در رابط کاربری Security Center برای شناسایی آسیب‌پذیری‌هایی مانند XSS و تزریق SQL.
- مدیریت سطح حمله خارجی (EASM): کشف دارایی‌های متصل به اینترنت مانند زیر دامنه‌ها و سوابق DNS از دیدگاه مهاجم.
- ادغام با OT Security: ارائه دید کامل و کنترل بر تهدیدات فناوری عملیاتی (OT) در زیرساخت‌های حیاتی.
- گزارش‌دهی و داشبوردهای قابل‌تنظیم: بیش از 350 داشبورد و گزارش از پیش ساخته‌شده برای تحلیل ریسک و ارائه به ذی‌نفعان.
- پشتیبانی از API: ادغام با ابزارهای SIEM، SOAR، تیکتینگ و مدیریت پچ از طریق APIهای RESTful.
- مدیریت متمرکز چند کنسول: استفاده از Tenable Security Center Director برای نظارت و گزارش‌دهی متمرکز در چندین کنسول.
- تشخیص بلادرنگ تهدیدات: شناسایی فعالیت‌های مشکوک مانند بات‌نت‌ها و ترافیک فرمان و کنترل.
- انعطاف‌پذیری در استقرار: پشتیبانی از معماری‌های تک‌سروری، توزیع‌شده و مجازی‌سازی‌شده برای محیط‌های مختلف.