Tenable e Splunk se juntam para melhorar a resposta a incidentes

Como funciona a solução conjunta

A Tenable fornece aos clientes Splunk a visibilidade total de todos os ativos (que podem ser nome de domínio, subdomínio ou endereços IP e/ou combinação destes de um dispositivo conectado à internet ou rede interna) e avalia continuamente esses ativos em relação a exposições e a vulnerabilidades, atribuindo a cada ponto fraco uma nota de priorização de vulnerabilidade (VPR). Essa pontuação de priorização indica possíveis fraquezas e pode ser bastante útil para indicar caminhos a serem seguidos, em relação à proteção da infraestrutura e do negócio.

Em conjunto com os recursos de consolidação de log e fluxo fornecidos pela Splunk, os clientes desbloqueiam dados de correlação significativos e análises avançadas para resposta a incidentes, permitindo que eles priorizem e concentrem as investigações de eventos de segurança nos de maior risco, tudo em um único console.

Além dos fluxos de trabalho de resposta a vulnerabilidades simplificados, essa parceria permite às empresas:

• Detectar com precisão - Integrar a exposição e os dados de ativo para obter melhor visibilidade e resposta rápida a incidente. Enriquecer a análise de eventos existentes com importante contexto de vulnerabilidade.
• Priorizar com eficiência – Dar foco em investigações de eventos nos maiores riscos cibernéticos ao negócio e priorizar as correções com base na probabilidade de um ataque.
• Acelerar o Time to Value -  Melhorar o tempo de resposta a incidentes com os dados de vulnerabilidade da Tenable em todos os ativos e nas suas vulnerabilidades, configurações incorretas e componentes não corrigidos em uma única plataforma de observação e segurança.  

Esses recursos já estão disponíveis para os clientes Tenable e Splunk.