網(wǎng)絡(luò)安全公司 Tenable?, Inc. 發(fā)布了一系列新增強(qiáng)功能 Tenable.io生態(tài)系統(tǒng)產(chǎn)品。Tenable.io是新一代基于云的安全風(fēng)險(xiǎn)可視管理平臺(tái)，旨在幫助安全團(tuán)隊(duì)在動(dòng)態(tài)多變的云環(huán)境中發(fā)現(xiàn)、評(píng)估和管理安全風(fēng)險(xiǎn)。這些企業(yè)級(jí)云增強(qiáng)功能針對(duì) Web 應(yīng)用到容器再到云基礎(chǔ)架構(gòu)的安全風(fēng)險(xiǎn)提供了統(tǒng)一視圖，它將加速 DevOps 實(shí)踐的采用，同時(shí)還將降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。

公共云使企業(yè)能夠以代碼形式使用基礎(chǔ)設(shè)施，這意味著公共云提供的各種構(gòu)建模塊（例如存儲(chǔ)服務(wù)、虛擬機(jī)、容器和底層網(wǎng)絡(luò)本身）都可以通過(guò)調(diào)用公共云 API 進(jìn)行修改。云計(jì)算在速度和敏捷性方面為企業(yè)帶來(lái)巨大的優(yōu)勢(shì)，并推動(dòng)了 DevOps 實(shí)踐的出現(xiàn)，這種實(shí)踐使企業(yè)每天甚至每小時(shí)都能部署新的應(yīng)用功能。然而，在提供各種優(yōu)勢(shì)的同時(shí)，云計(jì)算和 DevOps 的各種優(yōu)勢(shì)也為安全團(tuán)隊(duì)帶來(lái)新的復(fù)雜性，其中就包括短期資產(chǎn)甚至無(wú)服務(wù)器資產(chǎn)的生產(chǎn)環(huán)境的快速變化會(huì)造成安全盲點(diǎn)。這就導(dǎo)致基礎(chǔ)設(shè)施本身的可見性降低，而且往往還會(huì)帶來(lái)未受管理的網(wǎng)絡(luò)風(fēng)險(xiǎn)。企業(yè)既需要全面的安全方法，又需要對(duì)資產(chǎn)、漏洞和風(fēng)險(xiǎn)擁有可見性。Tenable 的新產(chǎn)品和生態(tài)系統(tǒng)增強(qiáng)功能為傳統(tǒng) IT 平臺(tái)和異構(gòu)云平臺(tái)的網(wǎng)絡(luò)風(fēng)險(xiǎn)提供了統(tǒng)一視圖，使安全性能夠貫穿到從構(gòu)建到生產(chǎn)的整個(gè)軟件開發(fā)生命周期。新的 Tenable.io 平臺(tái)和云生態(tài)系統(tǒng)增強(qiáng)功能包括：

●Microsoft Azure和 Google 云平臺(tái) (GCP) 云連接器：自動(dòng)、持續(xù)發(fā)現(xiàn)并跟蹤 Azure 和GCP 云環(huán)境中的資產(chǎn)變化，確保了解所有云工作負(fù)荷，并實(shí)施漏洞評(píng)估。Azure 和 GCP 的Tenable.io 云連接器是現(xiàn)有 Amazon Web 服務(wù)（AWS）云連接器的配套產(chǎn)品，可以在部署最為廣泛的三大公共云（IaaS）平臺(tái)提供一個(gè)統(tǒng)一的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)視圖。

●容器運(yùn)行時(shí)掃描：了解生產(chǎn)中運(yùn)行的容器的網(wǎng)絡(luò)風(fēng)險(xiǎn)。Tenable.io 容器安全功能將自動(dòng)識(shí)別生產(chǎn)中的新容器以及對(duì)正在運(yùn)行的容器所做的更改，以便對(duì)它們進(jìn)行漏洞評(píng)估。這補(bǔ)充了在構(gòu)建過(guò)程中對(duì)容器鏡像進(jìn)行安全測(cè)試的現(xiàn)有功能，并能識(shí)別在生產(chǎn)中運(yùn)行的 Docker 主機(jī)。Tenable.io容器安全功能和 Tenable.io 漏洞管理功能將安全性無(wú)縫集成到端到端的 DevOps 流程中，同時(shí)提供一個(gè)統(tǒng)一的數(shù)據(jù)視圖和一致的客戶體驗(yàn)。

●Web 應(yīng)用發(fā)現(xiàn)：識(shí)別整個(gè)企業(yè)中擁有和部署的 Web 應(yīng)用，包括以前未知的應(yīng)用程序，以了解整個(gè)企業(yè)的Web 應(yīng)用中的網(wǎng)絡(luò)漏洞。到目前為止，安全團(tuán)隊(duì)都必須通過(guò)了解目標(biāo) URL 來(lái)指定要掃描的 Web 應(yīng)用。Web 應(yīng)用發(fā)現(xiàn)功能解決了關(guān)鍵的可見性挑戰(zhàn)，因?yàn)椴渴?span style="margin: 0px; padding: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; line-height: 22px; letter-spacing: 0.54px; max-width: 100%; font-stretch: normal; box-sizing: border-box !important;">的 Web 應(yīng)用數(shù)量往往比安全團(tuán)隊(duì)認(rèn)識(shí)到的要高得多，這就造成嚴(yán)重的盲點(diǎn)，增加了網(wǎng)絡(luò)風(fēng)險(xiǎn)。

●云安全聯(lián)盟：Tenable 是云安全聯(lián)盟（CSA）的企業(yè)成員，已為 Tenable.io 完成了 CSA STAR（安全、信任和保證注冊(cè)）自我評(píng)估。CSA STAR 是業(yè)界最強(qiáng)大的云安全保證計(jì)劃。Tenable 首席產(chǎn)品官 Dave Cole 表示：

“云技術(shù)的廣泛采用給安全團(tuán)隊(duì)帶來(lái)嚴(yán)重的盲點(diǎn)，也迫使他們采用點(diǎn)工具，隨后再嘗試拼湊整個(gè)環(huán)境的全貌。這樣就導(dǎo)致太多的工作，成為以云或DevOps 速度移動(dòng)的對(duì)立面。我們希望讓客戶能夠輕松快捷、全面地管理現(xiàn)代網(wǎng)絡(luò)風(fēng)險(xiǎn)，我們相信，這意味著 Tenable.io 將要迎接新的挑戰(zhàn)。”

其他資源：

● 閱讀我們關(guān)于如何確保云基礎(chǔ)設(shè)施安全的博文，博文作者 Renaud Deraison 為 Tenable 聯(lián)合創(chuàng)始人兼首席技術(shù)官。https://www.tenable.com/blog/how-to-secure-public-cloud-and-devops-get-unified-visibility

● 申請(qǐng)使用Tenable.io 漏洞管理、容器安全或Web 應(yīng)用掃描功能。https://www.tenable.com/try-ioAzure 和 GCP 云連接器和容器運(yùn)行時(shí)掃描功能將在 60 天內(nèi)全面推出可用。Web 應(yīng)用程序發(fā)現(xiàn)功能將在 2018 年下半年全面推出。Tendable.io 漏洞管理功能免費(fèi)隨附云連接器。Tenable.io 容器安全功能隨附容器運(yùn)行時(shí)掃描功能。Tenable.io Web 應(yīng)用掃描功能隨附Web 應(yīng)用程序發(fā)現(xiàn)功能。

關(guān)于 Tenable

Tenable?, Inc. 是一家網(wǎng)絡(luò)安全公司。全球各地共有 24000 多個(gè)企業(yè)依賴 Tenable 了解和降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。作為 Nessus? 技術(shù)的發(fā)明者，Tenable 將其在漏洞管理方面的專業(yè)技能擴(kuò)展到 Tenable.io，提供了世界上第一個(gè)針對(duì)任何計(jì)算平臺(tái)資產(chǎn)提供安全風(fēng)險(xiǎn)可見性的平臺(tái)。Tenable 的客戶包括超過(guò) 50% 的財(cái)富 500 強(qiáng)公司和超過(guò) 20% 的全球 2000 強(qiáng)公司以及眾多

大型政府機(jī)構(gòu)。更多信息請(qǐng)?jiān)L問(wèn)tenable.com.