Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Tenable 리서치

The Leader in Vulnerability and Exposure Research

Tenable Research is the source of all Tenable solutions. By providing exposure intelligence, security advisories and alerts, data science insights and zero-day research, Tenable helps organizations secure their modern attack surface.

문의하기

Research Alerts

Today's Landscape
  • CVE-2024-29847: This deserialization vulnerability carries a maximum CVSSv3 score of 10. Due to the severity, immediate patching is recommended
  • CVE-2024-40711: Due to previous malicious attacks against this Veeam Backup & Replication and the severity of this vulnerability, we are monitoring for further developments
  • CVE-2024-7591: With a maximum CVSS score of 10, this vulnerability should be remediated as soon as possible. No known exploitation has been observed yet.
  • CVE-2024-40766: SonicWall SonicOS Management Access and SSLVPN Vulnerability Potentially Exploited in the Wild

Meet Tenable Research

취약성 인텔리전스

Tenable Research develops detections for vulnerabilities and exposures across the modern attack surface supporting cloud, IT IoT, OT, web apps and identity assets. New detections are released within 24 hours of high profile issues.

View the Content Portal See Latest Plugins Pipeline
Audits & Compliance

Tenable Research creates compliance audits against published standards and baselines (e.g. CIS Benchmarks, DISA STIGs) and across more than 25 security frameworks (e.g. HIPAA, NIST 800-53).

View the Audit Portal Download Audit Files
Security Response

The Security Response Team (SRT) tracks the threat and vulnerability landscapes to provide critical analysis and inform rapid detection coverage across Tenable solutions.

See Latest Security Advisories
제로 데이 리서치

The team includes "white hat" researchers that analyze popular software platforms to proactively identify vulnerabilities and exposures to better protect customers.

See Latest Zero-Day Research
Attack Path Research

Tenable Research monitors the threat landscape and builds new attack techniques in support of Tenable Attack Path Analysis to uncover all potential attack paths that could impact organizations.

View Attack Path Techniques
자산 관리

Tenable Research develops asset identification and configuration audit plugins to identify operating systems, devices, applications and service identifications.

Search Plugins
Tenable Research Alliance

The Tenable Research Alliance Program is an intelligence sharing initiative among leading technology organizations to help protect customers before attackers become aware of exposures through formal vendor announcements.

Learn About the Tenable Research Alliance Program

Research Insights

  • CISA KEVs - the dichotomy


    81.7% of KEV CVEs have VPR scores of 7 or higher

    3.6% for all CVEs disclosed in 2023 had VPR scores of 7 or higher

    (for 2023 CVEs)

    Review Tenable Plugins for CISA KEV

  • Vuln Remediation half life


    It takes 4 weeks on average for 50% of vulnerability exposures to be remediated for a CVE. Auto-updating software rocks!

    As an example, browsers that auto-update, reach 50% remediation rate about 4x faster

  • Tenable One Platform Research

    900 Million for Identity, 400 Million for OT, 16 Billion for WAS - data points used by Tenable researchers to cover exposures across the Tenable One Platform

  • Did you know?

    If a vulnerability is exploited / PoC exists, then that CVE is remediated 2.2x faster than those without known exploits, on average.

    Critical CVEs are remediated 33% more than the average CVE in the first week of patch availability

  • Scheduled patch releases help



    Microsoft Patch Tuesday vulnerabilities are remediated 30% faster, on average, than other vulnerabilities, and reach about a 50% remediation rate around 20 days after Patch Tuesday each month

Explore Research Resources

CISA Known Exploited Vulnerabilities (KEV) Coverage

Research Release
Highlights

Content
Portal

Plugins
Pipeline

Recent Publications

Research Blog

August 28, 2024 The Data-Factor: Why Integrating DSPM Is Key to Your CNAPP Strategy
August 20, 2024 SSRFing the Web with the Help of Copilot Studio
August 13, 2024 Compromising Microsoft's AI Healthcare Chatbot Service
August 7, 2024 Detecting Risky Third-party Drivers on Windows Assets
More Research Blogs

사이버 노출 알림

September 10, 2024 Microsoft’s September 2024 Patch Tuesday Addresses 79 CVEs (CVE-2024-43491)
September 9, 2024 CVE-2021-20123, CVE-2021-20124: DrayTek Vulnerabilities Discovered by Tenable Research Added to CISA KEV
August 28, 2024 AA24-241A : Joint Cybersecurity Advisory on Iran-based Cyber Actors Targeting US Organizations
August 14, 2024 CVE-2024-7593: Ivanti Virtual Traffic Manager Authentication Bypass Vulnerability
More Cyber Exposure Alerts

Webinars and Reports

Report: Auditing Pimcore Enterprise Platform
Report: 2024 Cloud Security Outlook - Navigating Barriers and Setting Priorities
웨비나: Tenable Cloud Security Outlook 2024
Report: How Generative AI Is Changing Security Research
Tenable 2022 Threat Landscape Report[위협 환경 보고서]
웨비나: Tenable Research Shares Its 2022 Recap and Defender Recommendations for 2023
Report: Managing Risk in the Metaverse
Report: Router Vulnerability Present for a Decade - Why IoT Supply Chain Is to Blame

Tenable Research @ Medium

IoT firmware emulation and device fingerprinting challenges
Gathering information on a device could be tricky if you don’t have direct access to exposed services like SNMP, HTTP, FTP, or any other ports or pr…Gabriel Compan
August 6, 2024
Using conflicting objects in Active Directory to gain privileges
SummaryActive Directory (AD) uses a multi-master replication model to have a decentralized infrastructure. As long as one domain controller (DC) is up…Antoine Cauchois
July 31, 2024
Solidus — Code Review
Solidus — Code ReviewAs a Research Engineer at Tenable, we have several periods during the year to work on a subject of our choice, as long as …Joshua Martinelle
June 10, 2024
Stealthy Persistence with “Directory Synchronization Accounts” Role in Entra ID
SummaryThe “Directory Synchronization Accounts” Entra role is very powerful (allowing privilege escalation to the Global Administrator role) while…Clément Notin [Tenable]
June 3, 2024
WordPress : From vulnerability identification to compromising
WordPress Core is the most popular web Content Management System (CMS). This free and open-source CMS written in PHP allows developers to develop web …Joshua Martinelle
May 29, 2024
Another Path to Exploiting CVE-2024-1212 in Progress Kemp LoadMaster
IntroRhino Labs discovered a pre-authentication command injection vulnerability in the Progress Kemp LoadMaster. LoadMaster is a load balancer product…Ben Smith
April 2, 2024
Stealthy Persistence & PrivEsc in Entra ID by using the Federated Auth Secondary Token-signing Cert.
Exploiting Entra ID for Stealthier Persistence and Privilege Escalation using the Federated Authentication’s Secondary Token-signing CertificateSumm…Clément Notin [Tenable]
January 31, 2024
Entra Roles Allowing To Abuse Entra ID Federation for Persistence and Privilege Escalation
IntroductionMicrosoft Entra ID (formerly known as Azure AD) allows delegation of authentication to another identity provider through the legitimate fe…Clément Notin [Tenable]
January 9, 2024

Learn More About Tenable

채용 정보

Secure your spot @ Tenable Research

Explore

Awards

See why customers trust Tenable

Explore

커뮤니티

Learn, share, and contribute

Explore
무료로 사용해 보기지금 구입

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입
무료로 사용해 보기지금 구입

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입
무료로 사용해 보기지금 구입

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오.

Tenable Vulnerability Management 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Vulnerability Management

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

100 자산

구독 옵션 선택:

지금 구입
무료로 사용해 보기지금 구입

Tenable Web App Scanning 사용해보기

Tenable One - 위험 노출 관리 플랫폼의 일부분으로 최근의 애플리케이션을 위해 설계한 최신 웹 애플리케이션 제공 전체 기능에 액세스하십시오. 많은 수작업이나 중요한 웹 애플리케이션 중단 없이, 높은 정확도로 전체 온라인 포트폴리오의 취약성을 안전하게 스캔합니다. 지금 등록하십시오.

Tenable Tenable Web App Scanning 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Web App Scanning 구입

비교할 수 없는 정확도로 모든 자산을 확인하고 추적할 수 있는 최신 클라우드 기반 취약성 관리 플랫폼 전체에 액세스하십시오. 지금 연간 구독을 구입하십시오.

5개 FQDN

$3,578

지금 구입

무료로 사용해 보기영업 팀에 문의

Tenable Lumin 사용해 보기

Tenable Lumin으로 위험 노출 관리를 시각화하여 파악하고 시간에 걸쳐 위험 감소를 추적하고 유사한 조직과 대비하여 벤치마킹하십시오.

Tenable Lumin 평가판은 Tenable Lumin 및 Tenable Web App Scanning을 포함합니다.

Tenable Lumin 구입

영업 담당자에게 문의하여 어떻게 Tenable Lumin이 전체 조직에 대한 통찰을 얻고 사이버 위험을 관리하는 도움이 되는지 알아보십시오.

Tenable Security Center 데모 요청

이 양식에 귀하의 연락처 정보를 작성하십시오.

영업 담당자가 데모 일정을 예약하기 위해 곧 연락할 것입니다.

* 필드는 필수 항목입니다.

Tenable OT Security의 데모 요청

필요한 운영 기술 보안을 확보합니다.

불필요한 위험을 줄입니다.

Tenable Identity Exposure의 데모 요청

Active Directory 공격을 지속적으로 탐지하고 공격에 대응합니다. 에이전트 필요 없음. 권한 필요 없음.

온프레미스 및 클라우드에서.

Tenable Cloud Security 데모 요청

탁월한 통합된 클라우드 보안이 준비되어 있습니다!

Tenable Cloud Security가 멀티클라우드 자산 검색, 우선 순위가 지정된 평가 및 자동화된 컴플라이언스/감사 보고서를 제공하는 도움이 되는 방식을 정확히 확인할 수 있습니다.


Tenable One
실제 작동 보기

최신 공격 표면에 대한 위험 노출 관리.

Tenable Attack Surface Management의 작동 보기

모든 플랫폼에 모든 자산의 위험 노출을 알 수 있습니다.

무료로 사용해 보기지금 구입

무료로 Tenable Nessus Professional 사용해보기

7일간 무료

Tenable Nessus는 현재 구입 가능한 가장 종합적인 취약성 스캐너입니다.

신규 - Tenable Nessus Expert
지금 사용 가능

Nessus Expert는 외부 공격 표면 스캔닝과 같은 더 많은 기능 및 도메인을 추가하고 클라우드 인프라를 스캔하는 기능을 추가합니다. 여기를 클릭하여 Nessus Expert를 사용해보십시오.

아래 양식을 작성하여 Nessus Pro 평가판을 사용해보십시오.

Tenable Nessus Professional 구입

Tenable Nessus는 현재 구입 가능한 가장 종합적인 취약성 스캐너입니다. Tenable Nessus Professional은 취약성 스캔 절차를 자동화하고 컴플라이언스 주기의 시간을 절감하고 IT 팀과 참여할 수 있도록 합니다.

여러 해 라이선스를 구입하여 절감하십시오. 연중무휴 전화, 커뮤니티 및 채팅 지원에 액세스하려면 Advanced 지원을 추가하십시오.

라이선스 선택

여러 해 라이선스를 구입하여 절감하십시오.

지원 및 교육 추가

지금 구입
기존 라이선스 갱신 | 리셀러 찾기
무료로 사용해 보기지금 구입

무료로 Tenable Nessus Expert 사용해보기

7일간 무료로 사용해 보십시오.

최신 공격 표면을 방어하기 위해 구축된 Nessus Expert를 사용하면 IT부터 클라우드까지, 더 많은 것을 모니터링하고 조직을 취약성으로부터 보호할 수 있습니다.

이미 Tenable Nessus Professional을 보유하고 계십니까?
7일간 Nessus Expert로 무료 업그레이드하십시오.

Tenable Nessus Expert 구입

최신 공격 표면을 방어하기 위해 구축된 Nessus Expert를 사용하면 IT부터 클라우드까지, 더 많은 것을 모니터링하고 조직을 취약성으로부터 보호할 수 있습니다.

라이선스 선택

여러 해 라이선스를 구입하여 비용을 더 절감하십시오.

지원 및 교육 추가

지금 구입
기존 라이선스 갱신 | 리셀러 찾기