Tenable Vulnerability Management is een cloudgebaseerde oplossing voor het identificeren, analyseren en prioriteren van kwetsbaarheden binnen IT-infrastructuren. Het platform brengt netwerkapparatuur, servers, virtuele machines en cloud-workloads in kaart om beveiligingsrisico’s inzichtelijk en beheersbaar te maken.
Het platform maakt gebruik van de Nessus-scantechnologie in combinatie met cloudverwerking. Zichtbaarheid in het netwerk wordt verkregen via een combinatie van actieve netwerkscans, lokaal geïnstalleerde agents en directe API-integraties met cloudproviders.
De architectuur is ontworpen om continue verandering binnen IT-omgevingen bij te houden. Zodra nieuwe apparaten, cloud-instances of IP-adressen actief worden, worden deze automatisch geïdentificeerd en opgenomen in de kwetsbaarheidsanalyse.
Kernfunctionaliteiten
Actieve en Passieve Asset Discovery
Tenable Vulnerability Management inventariseert continu alle IT-assets binnen een organisatie. Dit omvat traditionele netwerkapparatuur zoals routers, switches en firewalls, maar ook fysieke en virtuele servers, eindpunten en workloads in multi-cloudomgevingen als AWS, Azure en Google Cloud.
Risicogestuurde Prioritering via VPR
Naast de standaard CVSS-score gebruikt het platform een eigen beoordelingsmechanisme genaamd de Vulnerability Priority Rating. Deze score combineert de technische kenmerken van een kwetsbaarheid met actuele dreigingsinformatie. Het algoritme analyseert onder meer de aanwezigheid en toegankelijkheid van bekende exploit-code, de actuele activiteit in het cybercriminele circuit, en de leeftijd en historische impact van het beveiligingslek. Dit resulteert in een dynamische score die dagelijks wordt herrekend, waardoor beheerders direct zien welke kwetsbaarheden het hoogste directe risico vormen.
Elastisch Licentiemodel
Het licentiemodel is gebaseerd op het aantal unieke actieve assets binnen een periode van negentig dagen. Hierdoor leiden normale wijzigingen in IP-adressen door DHCP of tijdelijke netwerksessies niet tot dubbele licentiekosten.
Integraties en API-First Ontwerp
Het platform beschikt over een API-first architectuur voor koppeling met de bestaande IT- en security-infrastructuur. Voor IT-servicemanagement zorgt dit voor automatische aanmaak van taken in applicaties zoals ServiceNow en Jira bij kritieke lekken. Voor incidentrespons worden kwetsbaarheidsgegevens doorgestuurd naar SIEM- en SOAR-platformen zoals Microsoft Sentinel, Splunk of Palo Alto Cortex. Tevens is er een directe koppeling mogelijk met patchmanagement-tools om updates gerichter uit te rollen.
Technische Specificaties en Deployment
De oplossing wordt geleverd als SaaS-dienst vanuit de cloud van Tenable. Dataverzameling vindt plaats via Nessus Scanners, Nessus Agents en API-connectors. De agent-software ondersteunt de gangbare besturingssystemen, waaronder Windows, macOS en diverse Linux-distributies zoals RHEL, Ubuntu, Debian, CentOS en SUSE.
Voor compliance-doeleinden bevat het systeem ingebouwde sjablonen voor onder meer CIS Benchmarks, PCI-DSS, ISO 27001, NIS2 en SOC 2. Rapportages kunnen geautomatiseerd worden geëxporteerd naar PDF- en CSV-formaat of direct worden ingezien via aanpasbare dashboards.
Positionering binnen het Tenable-ecosysteem
Tenable Vulnerability Management dient als basis binnen het bredere Tenable One Exposure Management Platform. In uitgebreidere configuraties kan het platform worden aangevuld met gespecialiseerde modules, waaronder Tenable Cloud Security voor cloud-native infrastructuren, Tenable Identity Exposure voor Active Directory-beveiliging, en Tenable OT Security voor industriële besturingssystemen.
Toepassing en Beheerproces
De inzet van Tenable Vulnerability Management volgt een vast beheerproces. Het begint bij de automatische detectie door een scan of agent zodra een nieuw apparaat wordt aangesloten of een nieuwe CVE verschijnt. Vervolgens vindt er een analyse plaats waarbij een VPR-score wordt toegewezen op basis van dreigingsinformatie en de criticiteit van het apparaat. Daarna volgt de remediëring via automatische doorzetting van de taak naar het verantwoordelijke beheerteam. Tot slot voert het systeem een geautomatiseerde hercheck uit na installatie van de patch om te verifiëren dat de kwetsbaarheid daadwerkelijk is verholpen.
Wilt u weten hoe uw huidige security zich verhoud tot de snelheid waarmee aanvallers vandaag de dag opereren, en welke stappen in uw omgeving het meeste effect hebben? De specialisten van SolidBE denken graag met u mee over een opzet die past bij uw architectuur, uw risicoprofiel en de verplichtingen die inmiddels op uw organisatie rusten.Â
Meer weten over Tenable VM en zijn “kleinere broertje” Nessus en welke voor uw situatie het meest geschikt is? Lees ons artikel op https://solidbe.nl/blog/artikelen/tenable-nessus-vs-tenable-vulnerability-management-de-juiste-keuze-voor-aantoonbare-nis2-compliance/
