Tenable.sc 功能模块

Tenable Security Center 是业内领先的本地漏洞管理工具。通过本地或混合部署选项（可以满足最复杂的部署要求）按所需方式管理数据，同时降低企业的风险。

Tenable Security Center 可以针对整个攻击面，提供统一可见性。该产品采用的 Nessus 扫描器结合了主动扫描程序、代理程序、被动网络监控和 CMDB 集成，能够最大限度地扫描企业基础设施，从而减少漏洞盲点。混合配置不同类型的扫描器可以帮助企业同时追踪和评估已知和未知资产及相关漏洞。

发现并识别连接到网络的 IT 资产，其中包括服务器、台式机、笔记本、网络设备、Web 应用程序、虚拟机、移动设备和云。

Tenable Security Center 将漏洞数据、威胁情报和大数据分析相结合，提供易于理解的风险评分，有助于对漏洞进行优先级分析，并了解哪些漏洞需要优先修复。企业可以快速评估风险并识别对企业影响最大的漏洞。

搭配直观的报告、仪表盘外观和易于使用的界面，Tenable Security Center 能帮助您轻松完成配置扫描、运行评估以及分析结果等常规任务。凭借预先按照最佳实践框架定义的扫描模板、配置和合规性审查，保护企业安全变得轻而易举，不像传统漏洞扫描流程那样费时费力。可通过预先配置的开箱即用仪表盘，自定义专属报告与分析，也可以从零开始快速创建，满足企业需求。

通过预定义检查、指标和主动警示违反行业标准和监管规定的行为，掌握并报告合规情况。覆盖 CERT、NIST、DISA STIG、DHSCDM、FISMA、PCI DSS、HIPAA/HITECH 等多种行业标准。

使用本地的 Tenable Web App Scanning，轻松集成 Tenable Security Center 数据。在 Tenable Security Center UI 中配置新扫描并分析Web 应用程序的风险暴露情况。Tenable Web App Scanning 为现代Web 应用程序提供了简单易用、全面的自动化漏洞扫描功能，从而让企业可以在无需过多投入人力成本的情况下，快速评估 Web 应用程序。

Tenable Security Center 以 Tenable Research 为后盾，提供一流的网络风险暴露情报、大数据分析见解、警示以及安全公告。Tenable Research 的高频次更新确保即时提供最新的漏洞检查、零日漏洞研究以及配置基准，有助于保障企业安全。

Tenable Security Center Director 是一款附加组件，可以提供集中式管理和风险态势视图，实现化繁为简，并且可以针对整个部署提供多个控制台的完整可见性。

Tenable 漏洞管理支持开箱即用的集成，可用于授权扫描、SIEM、SOAR、工单和修复系统以及其他辅助解决方案，帮助企业轻松简化漏洞管理流程。另外，借助完全文档化的 API 接口，企业可以使用Tenable Security Center 轻松创建自己的集成。使用这些工具无需额外成本，即可充分发挥特定漏洞管理使用案例的价值。