Domande frequenti su Managed Risk

Quando si esegue una scansione delle risorse dei clienti, gli scanner basati sul cloud di Tenable (per le risorse esterne) o le appliance di scansione interne valutano i sistemi. Controllano le porte aperte, identificano servizi e rilevano il sistema operativo. Le vulnerabilità vengono individuate utilizzando i plugin di Tenable, che svolgono test per trovare problemi di sicurezza specifici.

Le scansioni non valutano le vulnerabilità a livello di applicazioni web e API.

Le differenze nei risultati delle scansioni possono essere dovute ai seguenti motivi:

• Prodotti diversi utilizzano regole o plugin diversi, oppure cicli di aggiornamento differenti.

• Vengono eseguiti tipi di scansione diversi.

  • Le scansioni non autenticate simulano un autore dell’attacco esterno e potrebbero rilevare meno vulnerabilità.
  • Le scansioni autenticate simulano invece un account interno o compromesso, consentendo di accedere più in profondità e rilevando tipicamente un maggior numero di vulnerabilità.

Managed Risk si avvale delle capacità di Gestione delle vulnerabilità di Tenable, che sono principalmente incluse nel prodotto “Nessus” in questi elenchi. La decisione di sottoporre un plugin a test dipende da vari fattori, come il sistema operativo, le porte aperte e il tipo di scansione.

Per maggiori dettagli, vedere il database dei plugin di Tenable.

Tenable aggiorna continuamente i plugin. Vedere i più recenti plugin di Tenable.

Tenable ha un team di ricerca che crea plugin per nuove vulnerabilità. La decisione di creare un nuovo plugin dipende da vari fattori, come la criticità della vulnerabilità, la diffusione dell’applicazione colpita e la probabilità che la vulnerabilità possa essere sfruttata nel mondo reale.

È possibile creare un caso di Managed Risk, che verrà esaminato dal team Managed Risk Operations. Vedere Creazione di un caso.