In welchem Teilbereich des Reifegrad-Spektrums befindet sich Ihr Unternehmen?
Ad hoc
Es sind nur begrenzte Tools und Prozesse vorhanden, mit erheblichen Sichtbarkeitslücken und reaktiven Maßnahmen.
Definiert
Es sind grundlegende Tools, Prozesse und Frameworks vorhanden – bei isolierter Sichtbarkeit und Reaktion.
Standardisiert
Es sind ausgereifte Tools und Prozesse vorhanden. Zudem findet eine erste Vereinheitlichung von Daten und Ergänzung von geschäftlichem Kontext statt.
Fortgeschritten
Es wurde einheitliche Sichtbarkeit geschaffen – mit umfangreichem geschäftlichen und einigem technischen Kontext zwecks Priorisierung.
Optimiert
Es gibt eine geschäftsbezogene Exposure-Ansicht mit einheitlichen Kennzahlen sowie Berichterstellung und Workflows.
Der Reifegrad wird anhand von 8 Kriterien bewertet
Asset-Sichtbarkeit
Erfassung sämtlicher Assets auf der gesamten erweiterten Angriffsfläche Ihres Unternehmens: IT, OT, IoT, Cloud, Identitäten und Anwendungen.
Priorisierung
Identifizierung der wichtigsten Cyberrisiken durch Anwendung von technischen und geschäftlichen Kontextinformationen.
Risikoerkennung
Identifizierung aller vermeidbaren Formen von Risiken: Schwachstellen, Fehlkonfigurationen und übermäßige Berechtigungen.
Mitarbeiter | Prozesse
Definierte Rollen, dedizierte Ressourcen und integrierte Prozesse zur Unterstützung bereichsübergreifender Funktionen.
Datenkonsolidierung
Aggregation, Deduplizierung und Normalisierung von Daten aus gänzlich verschiedenen Tools in einem einzigen Data Lake.
Mobilisierung
Gezielte und effiziente Behebungsmaßnahmen mithilfe von integrierten und automatisierten Workflows.
Scoring-Methodik
Etablierung einer robusten und einheitlichen Bewertungsmethodik für alle Risikotypen und Angriffsflächen.
Kennzahlen | Berichterstellung
Effektive Nachverfolgung, Kommunikation und Berichterstellung im Zusammenhang mit KPIs und Compliance.
Wir sind da, um zu helfen
Tenable zählt seit 25 Jahren zu den Marktführern im Bereich proaktiver Sicherheit. Im Jahr 2017 haben wir mit der Entwicklung von Exposure Management Pionierarbeit geleistet, um Sicherheitsverantwortlichen zu helfen, von fragmentierten Insellösungen – und der damit verbundenen Flut an Warnmeldungen – zu einem einheitlichen, business-orientierten Sicherheitsprogramm überzugehen, bei dem Exposure im Vordergrund steht.
In diesem kostenlosen Tool bündeln wir das Know-how, das wir bei der Unterstützung tausender Kunden auf ihrem Weg gesammelt haben. Es verhilft Unternehmen zu besseren Geschäftsergebnissen – durch praktische Anleitungen, die Investitionen in Mitarbeiter, Prozesse und Technologien optimieren.
