Alignez les équipes de sécurité et d'opérations informatiques et réduisez considérablement le temps de résolution des vulnérabilités
HCL BigFix annonce un partenariat stratégique avec Tenable
Aperçu
L'intégration entre BigFix et Tenable aide les organisations à tout voir, à prévoir ce qui compte et à agir pour réduire les risques en toute confiance..
BigFix Insights for Vulnerability Remediation for Tenable réduit considérablement l'écart entre les organisations de sécurité et d'exploitation en fournissant automatiquement le BigFix Fixlet le plus approprié pour la correction des vulnérabilités détectées par Tenable. Il est inclus dans les suites BigFix Compliance et Lifecycle.
Aujourd'hui, le processus global de corrélation pour corriger les vulnérabilités peut prendre plusieurs heures en raison de méthodes manuelles et inefficaces de recherche de vulnérabilités, puis de communication des résultats aux différentes équipes de l'entreprise. Avec BigFix Insights for Vulnerability Remediation for Tenable, le temps requis est réduit à quelques minutes car il recommande automatiquement les correctifs et les paramètres de configuration les plus appropriés pour des milliers de vulnérabilités, ce qui permet de réduire le temps de correction, les écarts de conformité et la surface d'attaque minimisée.
Présentation de l'architecture
La figure ci-dessous présente une vue d'ensemble de l'architecture de BigFix Insights for Vulnerability Remediation :
Points forts
-
Les équipes des opérations informatiques et de la sécurité peuvent réconcilier automatiquement les détections de vulnérabilités avec les actions correctives, réduisant ainsi la conformité et éliminant la cyber-exposition globale de l'organisation.
-
Hiérarchisez et concentrez-vous sur les vulnérabilités les plus critiques de Tenable, puis corrélez automatiquement les workflows de correction avec les lignes de base et les fixlets BigFix à l'aide du moteur de remplacement BigFix.
-
Économisez du temps et des efforts sur l'alignement des correctifs et éliminez les processus manuels fastidieux tels que l'échange de fichiers et les recherches Web pour la corrélation.
-
Réduisez le besoin d'expertise spécialisée en fournissant une automatisation et en intégrant des analyses avancées de correctifs dans le processus.
-
Tirez parti de l'évaluation de priorité de vulnérabilité (VPR) de Tenable pour la hiérarchisation des vulnérabilités, qui combine les données de vulnérabilité collectées par Tenable avec des données de vulnérabilité et de menace tierces et les analyse avec l'algorithme avancé de science des données développé par Tenable Research.
- Tirez parti du plus large éventail de capacités de correction de BigFix, à la fois en termes de plates-formes de système d'exploitation prises en charge et de corrections certifiées prêtes à l'emploi.
Avantages
-
Combinez le leadership du marché de Tenable et HCL BigFix pour réduire le cyber-risque global pour votre organisation.
-
Alignez la sécurité et les opérations informatiques, en améliorant la connaissance des correctifs nécessaires pour traiter les vulnérabilités détectées afin de réduire le plus de risques.
-
Ayez confiance en la certitude que vous corrigez les bonnes vulnérabilités en vous basant sur des recommandations hiérarchisées.
-
Comblez rapidement les failles de vulnérabilité, en réduisant le temps de correction de quelques heures ou jours à quelques minutes.
-
Réduisez la surface d'attaque et fermez la boucle entre la détection de vulnérabilité et la correction.
-
Augmentez le retour sur investissement (ROI) de BigFix pour les équipes de sécurité et d'exploitation.
-
Les utilisateurs de Tenable io avec Tenable Lumin peuvent mieux comprendre les risques organisationnels afin de mieux hiérarchiser les vulnérabilités sur les points de terminaison qui doivent être corrigés en premier en utilisant l'ACR (Asset Criticality Rating) et l'AES (Asset Exposure Score) de Tenable.
BigFix Component Requirements:
- BigFix Insights
BigFix License Requirements:
- BigFix Lifecycle OR
- BigFix Compliance
Tenable License Requirements:
- Tenable.sc OR
- Tenable.ep OR
- Tenable.io
Resources:
Speed Discovery and Remediation of the Vulnerability in Apache's Log4j
BigFix Insights for Vulnerability Remediation can help Security and IT Operations discover, remediate and mitigate the threat of the Log4J vulnerability.
