IT-omgevingen van moderne organisaties groeien gestaag in omvang en complexiteit. Met een combinatie van werkplekken, servers, netwerkapparatuur en cloudinfrastructuur neemt ook het aantal mogelijke ingangen voor onbevoegden toe. Beveiligingslekken in software en verkeerde instellingen vormen hierbij een doorlopend punt van aandacht. Tenable richt zich als beveiligingsbedrijf op het in kaart brengen en bewaken van deze zwakke plekken binnen de digitale infrastructuur.
De oorsprong van het bedrijf ligt bij de ontwikkeling van Nessus, een van de meest gebruikte netwerkscanners ter wereld. Vandaag de dag richt de organisatie zich breder op het verzamelen van gegevens over aanwezige apparatuur, softwareversies en netwerkpoorten. Door deze gegevens continu te analyseren, krijgen IT-afdelingen overzicht over welke onderdelen van de infrastructuur aandacht nodig hebben en waar de grootste beveiligingsrisico’s zich bevinden.
De werking van Tenable Vulnerability Management
Het centrale platform voor het beheren van kwetsbaarheden is Tenable Vulnerability Management. Dit platform verzamelt gegevens uit verschillende bronnen binnen de organisatie. Via actieve netwerkscans, agent-software op eindpunten en passieve metingen van het netwerkverkeer wordt de infrastructuur geïnventariseerd. Zo ontstaat een actuele lijst van alle actieve apparaten, draaiende applicaties en openstaande netwerkdiensten.
Zodra de inventarisatie compleet is, vergelijkt het systeem de gevonden softwareversies en configuraties met bekende databanken van beveiligingslekken. Dit levert in grote omgevingen al snel duizenden meldingen op. Om te voorkomen dat systeembeheerders het overzicht verliezen, maakt het platform gebruik van een eigen beoordelingssysteem genaamd de Vulnerability Priority Rating. Dit systeem kijkt niet alleen naar hoe ernstig een beveiligingslek theoretisch is, maar combineert deze informatie met actuele gegevens over bekende misbruikpogingen. Hierdoor kan de IT-afdeling zich richten op de kwetsbaarheden die daadwerkelijk een direct risico vormen voor de organisatie.
Integratie en naleving van richtlijnen
Het louter opsporen van zwakke plekken is slechts de eerste stap in het proces. Beveiligingsbeheer vereist een gestroomlijnde opvolging, waarbij de juiste informatie terechtkomt bij de teams die verantwoordelijk zijn voor het uitvoeren van updates of het aanpassen van instellingen. Tenable Vulnerability Management koppelt hiervoor met bestaande beheersystemen, zoals servicedesks en centrale opslagsystemen voor logbestanden. Meldingen kunnen daardoor automatisch worden omgezet in taken voor beheerteams.
Daarnaast speelt de rapportagefunctie een belangrijke rol voor compliance. Wet- en regelgeving, zoals de Europese NIS2-richtlijn en normenkaders als ISO 27001, stellen duidelijke eisen aan het aantoonbaar beheren van IT-risico’s. Het platform biedt overzichten waarmee organisaties aan auditors en toezichthouders kunnen laten zien dat kwetsbaarheden structureel worden vastgesteld, beoordeeld en verholpen.
Wilt u weten wat Tenable voor uw organisatie kan betekenen?