Tenable

Tenable; BT, bulut, OT, kimlik ve web uygulamalarından oluşan tüm saldırı yüzeyini sürekli tarayarak güvenlik açıklarını tespit eder ve bunları iş kritikliği ile tehdit seviyesine göre önceliklendirir. Böylece kurumlar binlerce açık arasından gerçekten risk oluşturanlara odaklanır.

Tenable’ın asıl meselesi, “kaç açığınız var” değil, “hangisini önce kapatmalısınız” sorusudur. Çünkü çoğu kurum kapatmaktan değil, doğru sıralamadan zorlanır.

Yüzde 3 problemi

Bir kurumsal ağda binlerce, çoğu zaman yüz binlerce zafiyet bulunur. Ama saldırganların gerçek dünyada istismar ettiği açıkların oranı bunun küçük bir dilimidir — sektör verileri bunu çoğunlukla yüzde 3-5 bandında gösterir. Sorun, sınırlı bir yama ekibinin bu küçük ama ölümcül dilimi devasa gürültü içinden ayıklamasıdır. Klasik tarama bunu yapamaz: CVSS skoru her açığı statik bir teorik şiddetle etiketler, ama bir açığın gerçekten istismar edilip edilmediğini söylemez. Vulnerability Priority Rating (VPR) tam burada devreye girer; bir açığın iş etkisini, aktif istismar kanıtını, exploit kodunun dolaşımda olup olmadığını ve tehdit istihbaratını birleştirerek dinamik, gerçek dünyaya dayalı bir öncelik üretir. Böylece ekip, on binlerce satırlık listeyle değil, gerçekten yanan birkaç yüz kalemle uğraşır.

Tarama listesinden saldırı yoluna

Tekil bir açık, kendi başına çoğu zaman zararsızdır; tehlike, açıkların zincirlenmesinden doğar. Bir kullanıcı makinesindeki orta seviyeli bir açık, bir sunucudaki yanlış yapılandırmayla ve Active Directory’deki aşırı yetkiyle birleştiğinde, saldırganın etki alanı yöneticiliğine ulaştığı bir patika oluşur. Tenable One’ın saldırı yolu (attack path) analizi tam da bunu görünür kılar: varlıkları, kimlikleri ve zafiyetleri tek grafikte ilişkilendirip saldırganın kritik hedefe nasıl ulaşabileceğini adım adım gösterir. Bu yaklaşım, “tek tek açık kapatma” mantığından “saldırının kilit halkasını kırma” mantığına geçişi sağlar — bazen tek bir yetki düzeltmesi, yüzlerce yama kadar risk azaltır.

Tek motor, beş yüzey

Tenable’ın görünürlüğü tek bir ortamla sınırlı değildir. Sektörün en yaygın tarama motoru olan Nessus çekirdeği üzerinde:

• BT ve sunucu tarafında klasik zafiyet ve yapılandırma denetimi,
• Cloud Security (CNAPP) ile bulut iş yükü, yapılandırma ve kimlik riskleri,
• OT Security ile pasif izleme gerektiren endüstriyel kontrol sistemleri,
• Identity Exposure ile Active Directory ve kimlik altyapısındaki saldırı yolları,
• Attack Surface Management / Web App Scanning ile internete açık varlık keşfi ve uygulama taraması

aynı maruziyet diline çevrilir. Tenable One bu beş yüzeyi tek panelde birleştirerek “şu anki kurumsal siber risk skorum nedir, geçen aya göre nasıl değişti” sorusuna ölçülebilir bir cevap verir — bu da güvenlik ekibiyle yönetim arasındaki konuşmayı teknik açık sayısından iş riski metriğine taşır.

Sürekli bir durum, periyodik bir rapor değil

Saldırı yüzeyi statik değildir; her yeni bulut örneği, her yeni servis hesabı tabloyu değiştirir. Tenable bu yüzden sürekli keşif ve değerlendirme yapacak şekilde çalışır; önceliklendirilmiş açık verisini SIEM ve SOAR süreçlerine besleyerek bulgunun aksiyona dönüşmesini hızlandırır ve CIS, NIST, ISO 27001 gibi çerçevelerle uyumu sürekli kılar.

Infosec ile

Infosec, Tenable’ın devreye alınmasında envanter ve varlık keşfinden başlayarak, kurumun iş kritikliğine göre VPR eşiklerinin ve tarama politikalarının kurgulanmasında rol alır. Genellikle en yüksek değerli varlık grubunda sürekli tarama ve saldırı yolu analiziyle başlanır, ardından bulut, OT ve kimlik yüzeylerine genişletilerek Tenable One altında bütünsel bir maruziyet görünümü kurulur. Lisanslama ve kavram kanıtı (PoC) süreçlerini de uçtan uca yürütürüz.