Conociendo Tenable.Io

Tenable.Io es una solución desarrollada por la marca Tenable, una marca que su enfoque principal se basa en la gestión de vulnerabilidades desde su identificación hasta su mitigación, con la flexibilidad de adaptarse a las reglas de negocio de cada organización que utiliza sus servicios. 

Pero a ver, conozcamos un poco sobre Tenable.Io. ¿Qué es esta solución? Tenable.Io es una solución desarrollada por la marca Tenable, una marca que su enfoque principal se basa en la gestión de vulnerabilidades desde su identificación hasta su mitigación, con la flexibilidad de adaptarse a las reglas de negocio de cada organización que utiliza sus servicios. 

 

Esta solución es adquirida por un pago anual, que bien puede ser 1, 2, 3 o más años, esto depende de nuestra capacidad económica, sin embargo no solo se adquiere por año(s) también se paga por la cantidad de activos que requerimos, y que es un activo? es todo ese equipo, dispositivo o aplicación que necesitamos gestionar. Ejemplo: queremos escanear 50 servidores y 15 equipos de red, tenemos que comprar 65 activos., Esto nos permitirá escanear y gestionar de principio a fin cada activo, interno o externo. 

 

Cuando hablamos de soluciones Cloud tenemos en mente que no requerimos  de recursos internos, que vaya esa es la ventaja que ofrece  tener un servicio así, sin embargo, en este caso es diferente,  si necesitamos contar con un recurso interno para poder gestionar esos análisis dentro de nuestra red LAN. Es un agente que provee esa conexión entre la nube y nuestro servidor y este agente es gestionado por el potente motor de vulnerabilidades de Nessus. En realidad es el quien realiza todos esos análisis y a través de la conexión privada que ya genero con nuestro portal de Tenable.Io los representa en el portal y este es el que se encarga de  la gestión de cada vulnerabilidad, de cada activo. 

 

Si bien con Tenable.Io podemos escanear casi, casi cualquier solución, desde un servidor, hasta un IPS. Tenemos ciertas limitantes como por ejemplo escanear aplicaciones web, si es posible hacerlo y nos da cierto grado de granularidad, pero no es su fuerte, para eso cuentan con la solución que habilita esas fortalezas que es Tenable.Io Web App Scanning. En este post no hablaremos sobre dicha solución, pero sin duda lo retomaremos en otro. 

 

 

Entremos en un par de detalles sobre la solución, que estoy seguro quieren conocer:

 

- Control de acceso: La solución como muchas en la actualidad para ingresar a su plataforma web tiene distintos controles, típicamente es gestionado por un correo electrónico previamente registrado y una contraseña. También se pueden especificar roles los cual nos permite segregar las funciones sobre activos o sobre actividades (consultar, modificar, gestionar las vulnerabilidades o administrar enteramente la plataforma). 

 

- Análisis basado en agentes: Los análisis de vulnerabilidades son realizados basado en agentes ya sea pre configurados dentro de nuestra red LAN o si hacemos uso de sus agentes públicos. Si, al adquirir la solución, Tenable pone a su disposición distintos agentes distribuidos en distintos data centers por todo el mundo, que según nuestra convenencia geográfica podemos seleccionar realizar los escaneos. 

 

- Información, entrenamiento y soporte: Al adquirir la solución de Tenable.Io nos provee un portal para la descarga de las distintas soluciones que tengamos licenciadas y también a través de ese mismo portal podemos colocar tickets de soporte para resolución de problemas con también consultar y colaborar en sus distintos blogs, lo excelente de todo esto es que los que administran la solución puede inscribirse en su plataforma de educación gratis, tomar los cursos e inclusos certificarse en la solución que si bien no son exámenes complejos si requiere cierto grado de estudio y de experiencia sobre cada solución para poder aprobar.

 

Espero esta información haya sido de su utilidad, estaremos preparando el siguiente post para enseñarles a configurar Tenable.Io.

 

Saludos, comunidad.