Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Tenable 블로그

구독

How to Discover and Continuously Assess Your Entire Attack Surface

To eliminate network blind spots and fully understand your entire attack surface, it's essential to determine which discovery and assessment tools are required for each asset type.

If you've been in security for more than a few years, you've undoubtedly watched your network evolve from containing strictly traditional, on-premises IT assets to one that comprises both on-prem and cloud-based environments with myriad asset types, including virtual platforms, cloud services, containers, web apps, operational technology (OT) and internet of things (IoT). While the evolution itself is well understood by security professionals, many still struggle to make the appropriate modifications that will enable them to fully discover and properly assess their broad array of modern digital assets.

Back when networks were no more than homogeneous collections of physical, on-premises IT assets, mostly sitting within the organization's well-controlled data center and IP address space, simply running a network vulnerability scanner was sufficient to understand what you had and where you were exposed. It was common to take on a "boil the ocean" approach when evaluating where you were potentially at risk from adversaries exploiting your vulnerabilities. But with today's array of asset types, you need more purpose-built tools to safely and accurately gain visibility across the entire attack surface and develop a deep understanding of the security posture of every asset, wherever it lives in the environment.

Most modern asset types require a specific methodology and/or toolset for discovering and accurately assessing them. Here are a few examples:

  • Cloud connectors: Since cloud environments aren't physically attached to the network, a connector is necessary to keep them in contact with the vulnerability management platform.

  • Agents: Assets such as laptop computers are oftentimes disconnected from the network during routine scans, causing their vulnerabilities to be missed for long periods of time. Installing agents locally on the host can solve this challenge by continuously monitoring and reporting back findings whenever the asset is attached to the network.

  • Active query sensors for OT devices: Most assets in OT and IoT environments are purpose-built systems that operate very differently from traditional IT assets. Because of this, they are best assessed with sensors that can safely query (NOT scan!) these devices using their native command language to determine if vulnerabilities or misconfigurations exist. This allows for constant monitoring not only for potential attacks, but also for misconfigurations in settings and thresholds.

  • Web app scanner: Web apps look and behave differently than traditional IT assets for a variety of reasons. And their vulnerabilities are typically categorized as Common Weakness Enumerations (CWEs) rather than Common Vulnerabilities and Exposures (CVEs). As a result, a purpose-built scanner is required to discover and assess web apps to gain an understanding of your web application security posture.

  • Container security: Modern digital assets, such as container images, can't be assessed using traditional methods. Security devices made specifically for containers can store and scan container images as the images are built and provide vulnerability and malware detection, along with continuous monitoring and validation of container images.


Of course, a major problem security professionals face today is that they have far more vulnerabilities than they can ever handle. Taking a "boil the ocean" approach simply isn't feasible for most organizations due to resource and time limitations. Instead, you need to determine which vulnerabilities actually pose the greatest risk to your most critical systems, so that you can effectively prioritize your remediation efforts.

To perform effective vulnerability prioritization, you need to analyze your security data to fully understand each vulnerability in context. Problem is, you probably already have too much data to analyze, and you're probably analyzing it all manually. And each of the security tools highlighted above generates even more data, thereby exacerbating the issue. That's why you need a comprehensive vulnerability management platform capable of ingesting all types of security data and employing automation to process and analyze it immediately. This way, you get the security intelligence you need at the speed you require.

In short, matching the right discovery and assessment tools with each asset type enables you to fully understand your entire attack surface by eliminating blind spots across your network. And using a vulnerability management tool capable of ingesting the inputs from each of these tools enables you to assess your various assets in a unified view so you can properly prioritize your vulnerability remediation efforts.

자세히 알아보기

관련 기사

도움이 되는 사이버 보안 뉴스

이메일을 입력하여 Tenable 전문가에게서 적시에 알림을 받고 보안 참고 자료를 놓치지 마십시오.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 전 세계를 대상으로(UAE 제외) 만들어졌으며 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 전 세계를 대상으로(UAE 제외) 만들어졌으며 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 전 세계를 대상으로(UAE 제외) 만들어졌으며 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입

Tenable Web App Scanning 사용해보기

Tenable One - 위험 노출 관리 플랫폼의 일부분으로 최근의 애플리케이션을 위해 설계한 최신 웹 애플리케이션 제공 전체 기능에 액세스하십시오. 많은 수작업이나 중요한 웹 애플리케이션 중단 없이, 높은 정확도로 전체 온라인 포트폴리오의 취약성을 안전하게 스캔합니다. 지금 등록하십시오.

Tenable Tenable Web App Scanning 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Web App Scanning 구입

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

5개 FQDN

$3,578

지금 구입

Tenable Lumin 사용해 보기

Tenable Lumin으로 위험 노출 관리를 시각화하여 파악하고 시간에 걸쳐 위험 감소를 추적하고 유사한 조직과 대비하여 벤치마킹하십시오.

Tenable Lumin 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Lumin 구입

영업 담당자에게 문의하여 어떻게 Tenable Lumin이 전체 조직에 대한 통찰을 얻고 사이버 위험을 관리하는 도움이 되는지 알아보십시오.

무료로 Tenable Nessus Professional 사용해보기

7일 동안 무료

Tenable Nessus는 현재 구입 가능한 가장 종합적인 취약성 스캐너입니다.

신규 - Tenable Nessus Expert
지금 사용 가능

Nessus Expert는 외부 공격 표면 스캔닝과 같은 더 많은 기능 및 도메인을 추가하고 클라우드 인프라를 스캔하는 기능을 추가합니다. 여기를 클릭하여 Nessus Expert를 사용해보십시오.

아래 양식을 작성하여 Nessus Pro 평가판을 사용해보십시오.

Tenable Nessus Professional 구입

Tenable Nessus는 현재 구입 가능한 가장 종합적인 취약성 스캐너입니다. Tenable Nessus Professional은 취약성 스캔 절차를 자동화하고 컴플라이언스 주기의 시간을 절약하고 IT 팀과 참여할 수 있도록 합니다.

여러 해 라이선스를 구입하여 절감하십시오. 연중무휴 전화, 커뮤니티 및 채팅 지원에 액세스하려면 Advanced 지원을 추가하십시오.

라이선스 선택

여러 해 라이선스를 구입하여 절감하십시오.

지원 및 교육 추가

무료로 Tenable Nessus Expert 사용해보기

7일간 무료

최신 공격 표면을 방어하기 위해 구축된 Nessus Expert를 사용하면 IT부터 클라우드까지, 더 많은 것을 모니터링하고 조직을 취약성으로부터 보호할 수 있습니다.

이미 Tenable Nessus Professional을 보유하고 계십니까?
7일간 Nessus Expert로 무료 업그레이드하십시오.

Tenable Nessus Expert 구입

최신 공격 표면을 방어하기 위해 구축된 Nessus Expert를 사용하면 IT부터 클라우드까지, 더 많은 것을 모니터링하고 조직을 취약성으로부터 보호할 수 있습니다.

라이선스 선택

여러 해 라이선스를 구입하여 비용을 더 절감하십시오.

지원 및 교육 추가