Tenable gilt als Vorreiter des Vulnerability Managements, hat mit seiner Exposure-Management-Plattform, die einen kompletten Überblick über alle Cyberrisiken ermöglicht, aber viel mehr zu bieten. Patrick Michel, Principal Consultant bei BOLL Engineering, gibt im Interview Auskunft über die Lösungen und deren Vorteile.
Foto: BOLL
Patrick Michel ist Principal Consultant bei BOLL
Tenable – wer ist das?
Patrick Michel: Das 2002 gegründete Unternehmen Tenable hat sich zu Beginn mit der Lösung Nessus dem Vulnerability Management verschrieben. Heute bietet Tenable eine komplette, analyseorientierte Exposure-Management-Plattform an, die praktisch alle Aspekte der Cybersecurity abdeckt und eine umfassende und gleichzeitig detaillierte Übersicht über die Cyberrisiken, die ein Unternehmen bedrohen können, verschafft.
Was unterscheidet Tenable von Anbietern vergleichbarer Lösungen?
Patrick Michel: Wie andere Cybersecurity-Anbieter hat Tenable im Lauf der Jahre mehrere Produkte und Cybersecurity-Firmen dazugekauft. Tenable hat es jedoch auf einzigartige Weise geschafft, die verschiedenen Lösungen so zu integrieren, dass sich eine einheitliche Plattform bildet, die mit einer einzigen, einheitlichen Sicht der Angriffsoberfläche aufwarten kann.
Wie heisst diese Plattform, und wie ist sie aufgebaut?
Patrick Michel: Sie nennt sich Tenable One. Nebst einer speziell angepassten Version von Nessus ermöglichen drei Kernkomponenten eine fundierte Bewertung und Priorisierung aller Cyberrisiken, damit das Wichtigste zuerst angegangen wird:
Das Ganze wird unterstützt durch die integrierte generative KI ExposureAI und durch Exposure-Informationen des Tenable-Research-Teams. Darauf aufbauend bietet die Plattform Lösungen für unterschiedliche technische Bereiche.
Die Funktionen von Tenable One im Überblick
Welche Bereiche werden abgedeckt?
Patrick Michel: Tenable One maximiert die IT-Security einerseits durch ein klassisches, allgemeines Vulnerability Management, bietet andererseits aber weit mehr. So sorgen dedizierte Komponenten für die Sicherheit von Web-Apps sowie von einfachen bis komplexen Cloud- und Multi-Cloud-Umgebungen (inklusive Kubernetes und Container-Umgebungen). Zudem unterstützt die Lösung die Sicherung der Authentizität von Identitäten (etwa im Active Directory), ermöglicht die Sicherung von OT-Systemen und erlaubt ein übergreifendes Management der Angriffsoberfläche.
Wie lässt sich Tenable One nutzen?
Patrick Michel: Die Plattform arbeitet cloudbasiert und kann somit ohne On-Premises-Installation genutzt werden. Sie ist zudem mandantenfähig und steht als Managed Service zur Verfügung – attraktiv auch für Partner, die ihren Kunden eine umfassende Cybersecurity-Plattform erster Güte mit geringstmöglichem Aufwand anbieten möchten.
Für welche Unternehmen eignet sich die Plattform?
Patrick Michel: Tenable zielt mit seinen Lösungen – wie die meisten US-amerikanischen Anbieter – verstärkt auf das Enterprise-Segment und hat Kunden mit bis zu 150 000 Mitarbeitenden. Tenable One ist jedoch sehr gut skalierbar und kann seine Vorteile auch in mittelgroßen Unternehmen ausspielen, zum Beispiel in einem KMU mit 100 oder 200 Mitarbeitenden. Dies gilt in ganz besonderem Maß für die Managed-Service-Variante, die sich sehr flexibel einsetzen lässt.
Was zeichnet Tenable weiter aus?
Patrick Michel: Der hervorragende Support, der Partnern und deren Kunden das Leben erleichtert und sich fundiert und zeitgerecht um Probleme kümmert. Eine derart hohe Supportqualität ist erfahrungsgemäß nicht bei allen Mitbewerbern gegeben. Ein klarer Vorteil der integrierten Plattform ist zudem die Bereitstellung belastbarer Risikoinformationen, die für die Einhaltung der unternehmenseigenen Compliance und regulatorischer Vorgaben unabdingbar sind.
Kontakt
BOLL Europe GmbH, Irene Marx, Wienerbergstrasse 9, 1100 Wien
Tel. +49 731 85 07 48 23, ima@boll-europe.at, boll-europe.at
