← Vendor Index 🏠 หน้าแรก WSS Info

🔬 Tenable

ผลิตภัณฑ์สำหรับ Vulnerability Assessment, Attack Surface Management และ Cloud Security — รองรับ WSS ข้อ 7 (การระบุความเสี่ยง) และข้อ 8 (การป้องกัน)

📊 Tenable Products → WSS Mapping

WSS ข้อ	หัวข้อ	Tenable Product	ฟังก์ชัน
6.2	คุณลักษณะฯ ข้อมูล	Tenable.io / Tenable.cs	Data Classification, Risk Assessment
7.1	VA / Risk Assessment	Nessus Pro / Tenable.io	Vulnerability Scanning, Risk Scoring (CVSS)
7.1a	ทะเบียนทรัพย์สิน	Tenable.asm	Attack Surface Discovery, Asset Inventory
7.1b	ประเมินความเสี่ยง	Tenable.sc (SecurityCenter)	Risk-Based Vulnerability Management
7.1d	Vulnerability Assessment	Nessus / Tenable.io	VA scanning, Plugin library >180K
7.1e	Penetration Testing	Tenable.io (integration)	PT data import, correlation
7.1f	Third Party	Tenable.asm (Third-party Discovery)	Vendor Risk Assessment
8.4	System Hardening	Nessus (CIS Benchmark Audit)	Configuration Auditing, CIS/DISA STIG
8.6	Secure Configuration	Nessus Config Assessment	OS/DB/Web Server Config Audit
8.7	TLS Certificate	Tenable.cs / Nessus	SSL/TLS Assessment, Cipher Audit
9.1	Continuous Monitoring	Tenable.io (Live Monitoring)	Continuous VA, Threat intel feed
9.1a	กลไกตรวจจับ	Tenable.io / Nessus Network Monitor	Passive Network Monitoring

🔬 รายละเอียดผลิตภัณฑ์เชิงลึก

Nessus Professional / Nessus Pro

Vulnerability scanner อันดับ 1 ของโลก

ภาษา: C/C++, Python Plugins
ฐานข้อมูล: Plugin library >180,000
ครอบคลุม: OS, DB, Web, Network, Cloud
CIS Benchmark: CIS, DISA STIG, PCI-DSS
รูปแบบ: Agent หรือ Scanner-based
รายงาน: HTML, PDF, CSV, XML
WSS 7.1 8.6

Tenable.io (Cloud)

Vulnerability Management บนคลาวด์

Architecture: Cloud-native, Multi-tenant
Scanner: On-prem, Cloud (AWS/Azure/GCP)
Predictive Prioritization: VPR Score 0-10
Integration: Splunk, ServiceNow, Jira
Compliance: PCI, HIPAA, NIST, ISO
API: RESTful API เต็มรูปแบบ
WSS 7.1 9.1

Tenable.asm (Attack Surface Management)

จัดการพื้นผิวการโจมตีแบบอัตโนมัติ

Discovery: Internet-facing assets อัตโนมัติ
Shadow IT: ตรวจจับ Shadow IT / Rogue Assets
Third-Party: ประเมินผู้ให้บริการภายนอก
Domain: ตรวจสอบ Subdomain, Certificate
Continuous: ตรวจจับการเปลี่ยนแปลงรายวัน
WSS 7.1a 6.2

Tenable.sc (SecurityCenter)

On-premises Vulnerability Management

Deployment: On-premise (VM/Physical)
RBAC: Role-Based Access Control
Dashboard: Real-time Risk Dashboard
Compliance: ครอบคลุม NIST CSF, ISO 27001
Logs: Audit Log, Syslog Integration
WSS 7.1b 9.1

Tenable.cs (Cloud Security)

Cloud Security Posture Management + Container

CSPM: AWS, Azure, GCP Configuration Audit
Container: Kubernetes, Docker Image Scan
IaC: Terraform/Template Scanning
Compliance: CIS Benchmarks, PCI, NIST
WSS 6.5 8.7

Nessus Network Monitor (NNM)

Passive Network Monitoring

Mode: Passive (no traffic generated)
Protocol: HTTP, HTTPS, SMTP, SMB, DNS
Detection: Malware, C2, Policy Violation
Integration: ส่ง Log ไป Splunk/SIEM
WSS 9.1a

📋 CIS Benchmark — การตรวจสอบตามมาตรฐาน CIS

CIS (Center for Internet Security) Benchmarks คือมาตรฐานการตั้งค่าระบบอย่างปลอดภัยที่ได้รับการยอมรับระดับโลก ครอบคลุม OS, Web Server, Database, Cloud และอุปกรณ์เครือข่าย

🔗 ความสัมพันธ์กับ WSS

WSS ข้อ	หัวข้อ	CIS Benchmark ที่เกี่ยวข้อง
8.4	System Hardening	CIS Benchmarks สำหรับ OS (Windows Server, Ubuntu, RHEL, CentOS)
8.6	Secure Configuration	CIS Benchmarks สำหรับ Apache, Nginx, IIS, MySQL, PostgreSQL
6.5	Cloud Security	CIS Benchmarks สำหรับ AWS, Azure, GCP, Docker, Kubernetes
8.7	TLS / Cipher	CIS Benchmark — TLS Configuration, Cipher Suite Audit

🎯 Tenable + CIS Benchmark

Nessus CIS Audit

Audit Templates สำหรับ CIS Benchmark ทุกเวอร์ชัน
ครอบคลุม >200 CIS Benchmarks
รายงานแบบ Pass/Fail พร้อม remediation
DISA STIG, PCI-DSS Compliance
Custom Audit Policy

Tenable.cs (Cloud)

CIS Benchmark สำหรับ AWS, Azure, GCP
Container CIS (Docker, Kubernetes)
IaC Template Scanning (Terraform)
Continuous Compliance Monitoring
Auto-remediation Integration

🎯 การตอบสนองต่อ WSS ข้อ 7.1 (VA/PT)

Tenable ครอบคลุม WSS ข้อ 7.1 อย่างครบถ้วน:

Asset Management: Tenable.asm ค้นหาและจัดทำทะเบียนทรัพย์สินอัตโนมัติ
Risk Assessment: Nessus/Tenable.io ประเมินความเสี่ยงด้วย CVSS + VPR Scoring
VA (Vulnerability Assessment): Scan มากกว่า 180,000 plugins ครอบคลุม Web Server, CMS, DB, OS
PT (Penetration Testing): รองรับการนำเข้าข้อมูล PT เพื่อ correlation
Third Party: Tenable.asm ตรวจจับ vendor/third-party services
ความถี่: Continuous Monitoring แบบ Real-time (Tenable.io)

📋 Tenable Licensing & Architecture

Product	License Model	Deployment	API/REST
Nessus Pro	Per Scanner (Annual)	On-prem (Linux/Windows)	✅ REST API
Tenable.io	Per Asset (Annual)	SaaS Cloud + On-prem Scanner	✅ Full REST
Tenable.sc	Per IP (Annual)	On-prem (VM/Physical)	✅ REST API
Tenable.asm	Per Asset (Annual)	SaaS Cloud	✅ REST API
Tenable.cs	Per Workload (Annual)	SaaS Cloud	✅ REST API