IDC 连续四年将 Tenable 评为全球设备漏洞管理市场占有率第一

该研究公司的最新报告还提供了安全专业人员可以用来改进其漏洞管理策略的市场洞察。

IDC 最近发布了 2021 年全球设备漏洞管理时长占用率：The Stakes Are High 报告，重点介绍了全球重要的漏洞管理供应商。连续四年将 Tenable 评为市场占有率第一。

IDC 将 Tenable 的成功归功于我们的战略收购战略和 Tenable One，即我们的风险暴露管理平台，该平台在一个统一的平台中为 IT 基础设施、Web 应用程序、公共云和身份系统提供了广泛的漏洞覆盖范围以及上下文驱动的风险分析。

IDC 的报告还提供了市场洞察和发展，以及对技术供应商的建议，以确保他们与未来的市场需求保持一致。我们相信 Tenable 的愿景和战略与 IDC 的建议保持一致，证明我们的产品定位精准，能够很好地满足您现在和未来的需求。

下面是 IDC 报告向技术提供商提出的四条建议以及 Tenable 解决这些问题的方法：

1. 设备漏洞管理供应商将攻击面管理平台的外部扫描与代理和网络扫描相结合，以提供有关已知和未知资产的信息。现代企业需要持续监控其完整的攻击面和环境感知情报，以对修复工作进行优先级分析。使用主动扫描、代理、被动监控、外部攻击面管理和配置管理数据库 (CMDB) 集成，Tenable One 将发现和分析各种资产，涵盖 IT 资产、云资源、容器和身份系统。但是，这只是外部用户可进行访问但安全团队可能并不完全掌握的企业的许多设备、应用程序和 API 的全部数字足迹的一部分。Tenable Attack Surface Management 是一个建立在被评估的各种资产的基础上的 Tenable One 组件，它会持续映射互联网以发现与企业面向互联网的资产的连接，无论资产是位于网络内部还是外部。这种结合数据为用户提供了所有资产的统一视图，支持用户创建新漏洞和 Web 应用程序扫描以识别风险暴露并消除盲点。此外，用户可获得完整攻击面的全方位视图，对攻击者如何通过互联网获取访问权限有深入的了解，帮助对修复工作进行优先级分析。
2. 提供价值证明，这样客户将其设备漏洞管理系统作为主动网络安全的一部分，而不是将其视为法规或其网络保险提供商要求的检查项目。为了保持企业的安全，我们的客户需要预测未来的问题、需求或变化，并迅速采取适当的措施。Tenable One 提供攻击路径可视化和优先分析功能，以确保主动响应，消除攻击者可能采取的路径。它通过将资产、风险暴露、威胁和用户特权数据相结合执行此功能，持续将关键风险映射到 MITRE ATT&CK 框架，并识别所有可行的攻击路径。用户还可以获得对企业整体网络安全风险的可操作洞察，包括每天采取的主动工作的价值。可操作的指标使安全团队能够展示其主动安全工作的价值，并节省时间、改进投资决策、支持网络保险计划和推动随时间推移进行改进，同时显著降低企业的风险。
3. 提供轻量级的代理，扫描更快更轻松，这样客户就可以经常使用。 为了从每个 Tenable One 应用程序中收集信息，需要在环境中部署各种传感器。这些连接到平台的传感器在收集安全、漏洞和资产信息方面发挥着重要作用，因此用户可以管理、监控和跟踪信息系统、应用程序和用户帐户。Tenable One 现在支持数种传感器：Nessus 漏洞扫描程序、Nessus 被动网络监控和 Nessus Agent。 Tenable 的轻量级代理可提供更多资产（如端点和其他间歇连接到互联网的远程资产）的可见性。但是对于像云这样资产的生命周期很短，只有几分钟或几小时的高度动态的环境而言，代理、被动监控和网络扫描程序可能不足以应对。Tenable One 还支持无代理评估，无代理传感器可持续获取云资产和错误配置的洞察。无代理评估依靠 API 数据和运行的云实例的卷快照来提供可见性，而无需安装代理、管理凭据或创建扫描计划。
4. 设备漏洞管理供应商通过将这些系统加以集成，而不是仅使用共享的电子表格，来弥补负责管理漏洞的人员和负责修补的人员之前的隔阂。Tenable 解决方案与领先的补丁管理解决方案集成，可以缩小安全和 IT 运营之间的隔阂，并根据 Tenable 发现的优先漏洞自动关联最合适的修复措施。Tenable 客户可以利用来自超过 125 家技术合作伙伴的 250 多项预建集成来加强其安全和 IT 系统、自动化工作流并添加新功能。用户还可以使用 Tenable Developer Hub 中详实说明的 API 自定义集成来满足独特要求。 要查看现在提供的集成功能，请访问技术生态系统登陆页。

¹2021 年全球设备漏洞管理市场占有率：The Stakes Are High

深入了解

• 阅读 IDC 市场占有率报告，了解有关设备漏洞管理供应商和市场洞察的详细信息
• 访问 Tenable One 登陆页，了解有关风险暴露管理平台的更多信息。