개요
HCL BigFix와 Tenable의 통합은 조직이 모든 것을 확인하고, 문제를 예측하며, 위험을 확실하게 줄이기 위한 조치를 취할 수 있도록 도와줍니다. HCL BigFix Insights for Vulnerability Remediation for Tenable은 Tenable에서 탐지된 취약성에 대해 자동으로 가장 적절한 HCL BigFix Fixlet을 제공하여 보안 및 운영 조직 간의 간극을 크게 줄여줍니다.
오늘날 취약성을 해결하기 위한 전반적인 상관관계 프로세스는 취약성 연구 방법이 수동이고 효과가 적으며 결과를 기업 내의 여러 팀에게 전달하기 때문에 수 시간이 걸릴 수 있습니다. HCL BigFix Insights for Vulnerability Remediation for Tenable을 사용하면 필요한 시간을 몇 분으로 단축할 수 있습니다. 이 도구는 수천 개의 취약성에 맞는 가장 적절한 패치와 구성 설정을 자동으로 추천하여 조치방안을 수행하는 시간을 줄이고, 규정 준수의 격차를 감소시키며, 공격 표면을 최소화합니다.
아키텍처 개요
아래 그림에는 HCL BigFix Insights for Vulnerability Remediation의 아키텍처 개요가 나옵니다.
하이라이트
-
IT 운영 및 보안 팀은 조치방안과 함께 취약성 감지를 자동으로 조정할 수 있어 규정 준수 문제가 해소되고 조직의 전체 사이버 보안 노출이 제거됩니다.
-
Tenable에서 가장 중요한 취약성에 우선순위를 정하고 집중한 다음, HCL BigFix 대체 엔진을 사용하여 HCL BigFix Baselines, Fixlet과 조치방안 워크플로우를 자동으로 연관시킵니다.
-
조치방안에 소요되는 시간과 노력을 절약하고, 파일 교환, 웹 검색과 같은 번거로운 수동 프로세스를 제거하여 상관 관계를 조정할 수 있습니다.
-
자동화 기능을 제공하고 고급 패치 분석을 프로세스에 포함시켜 전문적 전문 기술의 필요성을 줄입니다.
-
Tenable의 취약성 우선순위 등급(VPR)을 활용하여 Tenable이 수집한 취약성 데이터와 타사 취약성 및 위협 데이터를 결합하고 Tenable Research에서 개발한 고급 데이터 과학 알고리즘을 함께 분석하여 취약성에 우선 순위를 지정합니다.
- 지원되는 OS 플랫폼과 즉시 사용 가능한 인증된 조치방안 측면에서 가장 광범위한 조치방안 기능을 HCL BigFix에서 활용할 수 있습니다.
이점
-
Tenable과 HCL BigFix의 시장 주도권을 결합하여 조직의 전반적인 사이버 위험을 줄입니다.
-
보안과 IT 운영을 조율하여 탐지된 취약성을 해결하여 대부분의 위험을 줄이기 위해 필요한 조치방안에 대한 인식을 높입니다.
-
우선 순위가 지정된 권장 사항을 기반으로 올바른 취약성을 해결하는 방법을 자신 있게 숙지합니다.
-
취약성 격차를 신속하게 해소하여 조치방안에 걸리는 시간을 몇 시간 또는 며칠에서 몇 분으로 단축합니다.
-
공격 표면을 축소하고 취약성 탐지 및 조치방안 적용 간의 주기를 완결합니다.
-
보안 및 운영팀 모두에서 HCL BigFix의 투자 수익률(ROI)을 높입니다.
-
Tenable Lumin을 사용하는 Tenable Vulnerability Management 사용자는 Tenable의 ACR(자산 중요도 평가)과 AES(자산 노출 점수)를 사용하여 조직의 위험을 더 잘 이해하고 어떤 엔드포인트에서 어떤 취약성이 먼저 해결되어야 하는지를 우선순위를 정할 수 있습니다.
BigFix 구성요소 요구 사항:
- BigFix Insights
BigFix 라이선스 요구 사항:
다음 중 하나가 필요합니다:
- BigFix Workspace
- BigFix Lifecycle
- BigFix Compliance
- BigFix Remediate
Tenable 라이선스 요구 사항:
다음 중 하나가 필요합니다.
- Tenable 보안 센터;
- Tenable.ep
- Tenable 취약성 관리
리소스:
