了解任何平台上每项资产的风险暴露状况。

Tenable.ep 是一款全面的基于风险的漏洞管理解决方案，其中包含 Tenable.io Vulnerability Management、Tenable.io Web Application Scanning、Tenable.cs、Tenable.ad 和 Tenable Lumin，可帮助企业了解每种资产、任何地点、任何平台的网络安全风险。Tenable.ep 可在一个统一视图中帮助您洞察和评估整个攻击面上的所有资产和漏洞，因此可以轻松评估对企业最重要的漏洞和资产并对其进行准确的优先级分析。

不是。 一般而言，捆绑包是一组松散耦合的产品（有时也并非是产品），每个产品都有自己的许可证、管理界面等。尽管 Tenable.ep 包含一整套现有 Tenable 产品，但它是采用单一许可模型的统一平台，涵盖了攻击面上的所有资产。此外，Tenable.ep 还提供单一平台管理界面，支持通过单一、统一的仪表盘查看所有资产和漏洞。

Tenable.ep 包含下列 Tenable 产品：

• Tenable.io Vulnerability Management
• Tenable.io Web Application Scanning
• Tenable.cs（请注意 Tenable.io Container Security 现在包含 Tenable.cs）
• Tenable.ad
• Tenable Lumin

Tenable.ep 和以分项计价方式购买多个产品的最大不同是简单性和成本效益。Tenable.ep 对企业的所有资产采用单一许可证模型，而不是拼凑每个分项计价产品的许可模型。此外，采用 Tenable.ep 时，可随时使用 Tenable 基于风险的漏洞管理功能完整集合。您可以随时开始使用，不需要单独制定采购计划。最棒的是，与单独采购各部分相比，Tenable.ep 的价格更加优惠。

到目前为止，要获取所有风险暴露的可见性，需要您采购多个单用途产品，每个产品都需要不同的许可和定价模型。这会对安全领导者带来挑战，因为他们必须手动分析大量来自各个不同解决方案的安全数据，从而拼凑出一个故事，以尝试在上下文中了解数据。Tenable.ep 是一套全面的解决方案，将复杂性全部消除，让您在统一视图中洞察整个攻击面上的每项资产和漏洞，​包括传统的 IT、云、Web 应用程序和容器资产。

此外，过去每次改进基于风险的漏洞管理计划时，都要经历痛苦、耗时的采购和部署流程（前提是您要有预算）。但有了 Tenable.ep，您可以随时开始评估不同的资产类型，包括 Web 应用程序扫描、云评估和 Docker 映像评估，完全无需痛苦的采购和部署流程。

是，除了 Tenable.ep 的核心组件，每个组件都继续作为不同的单独产品销售。这样，我们才能继续满足没有购买整套解决方案的客户的需求。

Tenable.ep 按照您在攻击面上管理的资产来定价。每项 IT 和云资源、完全限定的域名 (FQDN)、容器映像和 Active Directory 用户对产品许可证中的计算方式都一样。与其他 Tenable 产品一样，我们会按照被评估资产数量有关的层级提供累进折扣。

通过提供更简化、成本效益更高的方法来评估整个攻击面上的所有资产，这种大幅度的更改简化并优化了定价方式。

Tenable.ep 计算资产的方式与现今 Tenable.io Vulnerability Management、Tenable.io Web Application Scanning、Tenable.cs 和 Tenable.ad 集合在一起计算资产的方式一样。这包括传统的 IT 资产（台式机、笔记本、服务器、存储设备、网络设备等）、云资源、Web 应用程序（完全限定的域名）和 Active Directory 用户。

可以。 实际上，弹性的许可模型正是 Tenable.ep 的主要优势之一。 使用 Tenable.ep，您可以根据您的特定需求（例如当攻击面发生改变时）随心所欲地重新分配资产。例如，可以选择将停用的 IT 资产重新分配给 Web 应用程序或云资源（反之亦然）。Tenable.ep 的产品许可证中所有的资产计数都是一样的。

只要保持在许可证数量范围内，就可以自由地以任何方式分配资产。例如，可以选择将许可证全部分配给一种资产类型，也可以在整个攻击面上以任意组合方式分配许可证。唯一的例外是，如果使用 Tenable 云扫描程序扫描 Web 应用程序，则这些资产的并发扫描将受到下述许可证级别的限制。但是，针对所有资产（包括 Web 应用程序），本地扫描仍不受限制的，最多可扫描许可的数量。如需了解更多信息，请联系您的销售代表。

外部攻击面管理 (EASM) 是 Tenable 提供的一项功能，可帮助您了解网络边界之外的盲点。该功能支持客户对其域进行扫描，以找到可能对您的企业带来高风险、以前未知且连接到 Internet 的资产。

可以。 Tenable.ep 提供外部攻击面管理 (EASM) 功能。如果您需要在结果中提供额外的域、频率和/或元数据，可以购买我们的 Tenable.asm 附加组件。

否。 现在，Tenable.ep 不包含 Tenable.sc 或 Tenable.ot。您可以分别进行购买。

Tenable.ep 只能作为基于云的软件即服务 (SaaS) 解决方案使用。不过，Tenable.ep 帮助您保护攻击面上所有资产的安全，包括基于云的资产和物理本地资产。