Volgens het laatste Ransomware Spotlight Year End-rapport wordt 56% van de 223 oudere kwetsbaarheden die vóór 2021 zijn geïdentificeerd, nog steeds actief misbruikt en gebruikt als toegangspoort voor ransomware-aanvallen. Dit roept de vraag op waarom bedrijven kwetsbaarheden niet regelmatig patchen. De meeste grote organisaties worstelen met het dichten van de communicatiekloof tussen hun ITOps-team en SecOps-team, wat vooral vertraging en verstoring veroorzaakt bij kritieke, onderling gerelateerde activiteiten zoals het opsporen van kwetsbaarheden en patchbeheer.
Met de explosieve toename van endpoints en werknemers die mobiele apparaten en BYOD-apparaten gebruiken om hun werk te doen, is het noodzakelijk dat de IT- en beveiligingsteams van ondernemingen een gecentraliseerd overzicht hebben van wat er in hun netwerken gebeurt. Desondanks merken we dat de meeste organisaties nog steeds worstelen met legacy en traditionele praktijken. De tijd die organisaties aarzelen om een moderne beveiligingsaanpak te kiezen, wordt verspild aan het oplossen van echte problemen te midden van de ruis.
Kwetsbaarheidsdetectie en patchbeheer vanuit dezelfde console
Met de ManageEngine – Tenable.io integratie willen we het overbodige heen en weer gepraat tussen de ITOps en SecOps teams verminderen bij het detecteren van een probleem en het herstellen ervan.
Tenable.io, een van de beste kwetsbaarhedenbeoordelings- en detectietools op de markt, kan nu worden geïntegreerd met ManageEngine patchbeheeroplossingen, een van de meest aanpasbare en lichte patchoplossingen op de markt. Deze integratie bundelt de krachten om een handicap te verhelpen waar de meeste grote ondernemingen vandaag de dag mee te maken hebben en maakt gebruik van de uitgebreide dekking van kwetsbaarheden van Tenable.io met de geautomatiseerde en flexibele patchbeheerpraktijken van Patch Manager Plus.
Met de ManageEngine - Tenable.io integratie kunt u
- Maak gebruik van de uitgebreide dekking van kwetsbaarheden die Tenable.io biedt.
- Correleer automatisch gedetecteerde kwetsbaarheden met de uitgebrachte patches.
- Maak gebruik van de eersteklas functies, flexibiliteit en aanpasbaarheid die ManageEngine biedt bij het testen en implementeren van patches op endpoints.
- Geef prioriteit aan patches door kwetsbaarheden te vergelijken op basis van de vulnerability priority rating (VPR).
- Centraliseer assetgegevens voor een betere zichtbaarheid en werking.
- Verkort de tijd die nodig is om kwetsbaarheden op te lossen en voorkom vertragingen bij het verhelpen van kritieke kwetsbaarheden.
- ITOps en SecOps-teams helpen beter met elkaar te coördineren.
- Bekijk de meest actuele status van het verhelpen van kwetsbaarheden door regelmatig te scannen.
ManageEngine-producten die de integratie ondersteunen
Deze integratie wordt ondersteund voor de volgende ManageEngine producten vanaf build versie 11.1.2236.02:
- Endpoint Central
- Endpoint Central Cloud
- Patch Manager Plus
- Patch Manager Plus Cloud
Deze integratie geeft patches weer voor kwetsbaarheden in de volgende categorieën:
- Windows
- Windows: Microsoft-bulletins
- Databases
- Overige
Aan de slag met de integratie
Het integreren van Tenable.io met ManageEngine producten is een eenvoudig proces dat bestaat uit twee stappen:
- Het genereren van de API-sleutels in Tenable.io.
- Het configureren van de API-instellingen in ManageEngine producten.
API-sleutels genereren in Tenable.io
- Om Tenable.io API-sleutels te genereren, moet u Beheerderstoegang hebben tot Tenable.io.
- Als u beheerdersrechten heeft, kunt u de benodigde API-sleutels genereren door de gebruikershandleiding van Tenable.io te volgen.
- Zodra u op Generate klikt, genereert Tenable.io een Access Key (Toegangssleutel) en Secret Key (Geheime sleutel). Bewaar deze sleutels op een veilige locatie.
Configureer de API-instellingen in uw ManageEngine-producten
- Navigeer naar Beheer > Integratie > Bedreigingsscannerinstellingen. Alleen gebruikers met beheerdersrechten kunnen de API-instellingen configureren.
- Voer de Toegangssleutel en de Geheime sleutel in.
- Activa exporteren van ManageEngine naar Tenable.io in- of uitschakelen.
- Configureer de frequentie waarmee u de gegevenssynchronisatie wilt laten plaatsvinden.
- Klik op Opslaan om de integratie in te schakelen.
