Tenable est une entreprise spécialisée dans l’exposition cyber basée à Columbia, dans le Maryland. Elle a été fondée en 2002 par ses cofondateurs Ron Gula, Jack Huffard et Renaud Deraison, avec pour ambition de « permettre à toutes les organisations de comprendre et de réduire leurs risques liés à la cybersécurité ».
La plateforme Tenable offre une visibilité unique par son ampleur sur les risques de cybersécurité couvrant la surface d’attaque des technologies de l’information (IT) modernes, notamment les technologies opérationnelles (OT), Active Directory (AD) et le cloud. Elle fournit également des analyses approfondies pour exprimer les risques de cybersécurité en termes métier et permettre de prendre de meilleures décisions stratégiques.
Voir aussi : Trend Micro : panorama du portefeuille de cybersécurité
Portefeuille Tenable
Produits Tenable
Tenable propose plusieurs produits clés de cybersécurité, notamment :
- Tenable.ep est l’une des solutions de gestion des vulnérabilités fondée sur les risques les plus complètes. Elle permet de réduire les risques considérables avec un minimum d’efforts et de déterminer l’exposition cyber de tous les actifs, à tout moment, partout et sur toutes les plateformes.
- Tenable.io aide à découvrir, accéder aux vulnérabilités et les hiérarchiser. Il s’agit d’une solution complète de gestion des vulnérabilités de bout en bout, qui permet aux utilisateurs de comprendre les risques et de savoir quelles vulnérabilités corriger en premier.
- Tenable Lumin est une solution avancée de visualisation, d’aide à la décision, d’analyse et de mesure, utilisée pour comprendre et réduire l’exposition cyber. Lumin permet aux utilisateurs de calculer, de communiquer et de comparer leur exposition cyber tout en gérant les risques.
- Tenable.cs est une plateforme applicative cloud native adaptée aux développeurs. Elle sécurise les ressources cloud, les images de conteneurs et les actifs cloud, en fournissant une sécurité de bout en bout, du code au cloud et jusqu’aux charges de travail. Tenable.cs aide également les utilisateurs à mettre en place et à renforcer les pratiques DevSecOps grâce aux cinq composants clés de la sécurité cloud as code : politiques, gouvernance, dérive, sécurité et correction.
- Tenable.io Web App Scanning fournit une analyse des vulnérabilités des applications web simple, évolutive, automatisée, complète et précise. Les utilisateurs peuvent créer de nouvelles analyses en quelques secondes et obtenir des résultats exploitables en quelques minutes. Tenable.io Web App Scanning aide à obtenir une visibilité complète sur les vulnérabilités de l’IT, du cloud et des applications web au sein d’une plateforme unique.
- Nessus Professional aide à obtenir une visibilité complète sur les vulnérabilités et offre la visibilité, la rapidité et la précision nécessaires pour protéger les organisations contre les risques inacceptables. Il s’agit d’une solution fiable d’évaluation des vulnérabilités, qui apporte une certaine tranquillité d’esprit dans un univers de la sécurité en constante évolution.
- Tenable.sc est une solution complète de gestion des vulnérabilités de bout en bout qui permet d’obtenir une vue fondée sur les risques de la posture IT, de sécurité et de conformité, afin d’identifier, d’examiner et de hiérarchiser rapidement les actifs et vulnérabilités critiques. Les produits de la suite Tenable.sc offrent la couverture des vulnérabilités la plus complète du secteur, avec une évaluation continue du réseau en temps réel.
- Tenable.ad permet aux utilisateurs de tout voir, de prévoir ce qui compte et d’agir pour traiter les risques dans AD afin de perturber les chemins d’attaque avant que les attaquants ne les exploitent. Tenable.ad détecte les vulnérabilités d’AD et les corrige avant les attaques, tout en détectant et en contrant les attaques visant AD en temps réel.
- Tenable.ot protège les réseaux contre les menaces de cybersécurité, les initiés malveillants et les erreurs humaines. Il réduit globalement l’exposition cyber des OT. Tenable.ot identifie et protège également les environnements OT contre l’exposition cyber et les menaces, tout en garantissant la sécurité et la fiabilité opérationnelles.
- Tenable.io PCI ASV (Approved Scanning Vendor) simplifie le processus trimestriel de soumission et de contestation des analyses externes de vulnérabilités exigé par la norme PCI 11.2.2. Il peut préparer rapidement un rapport d’analyse conforme pour les commerçants et les fournisseurs de services. Les principales fonctionnalités de Tenable.io PCI ASV comprennent les modèles d’analyse, PCI ASV Workbench et la réutilisation de contenu.
Solutions Tenable
Tenable propose des solutions de cybersécurité dans trois catégories :
- Les solutions Tenable répondant aux besoins métier comprennent la sécurité des applications, la sécurité du cloud, la conformité, l’IT/OT, la comparaison entre la gestion traditionnelle et la gestion des vulnérabilités fondée sur les risques, les rançongiciels, l’évaluation des vulnérabilités, la gestion des vulnérabilités et le Zero Trust.
- Les solutions Tenable par secteur comprennent la fabrication automobile, les systèmes de gestion des bâtiments, l’énergie, la finance, la santé, la fabrication de dispositifs médicaux, le pétrole et le gaz, la vente au détail, les transports, l’eau, les administrations locales et d’État ainsi que le secteur fédéral américain.
- Les solutions de conformité Tenable comprennent PCI, NERC CIP, FISMA, HIPAA, CyberScope et la directive NIS.
Partenaires Tenable
Tenable s’engage à collaborer avec les principaux écosystèmes de technologies de sécurité, distributeurs et revendeurs du monde entier. Tenable Assure comprend un tout nouveau programme de certification, un choix élargi de services et un portail partenaires remanié.
Les partenaires technologiques mis en avant par Tenable sont AWS, BeyondTrust, CyberArk, Google Cloud, HCL BigFix, IBM Security, Microsoft, ServiceNow, Siemens et Splunk.
Dans le monde entier, Tenable collabore et noue des partenariats avec de nombreuses organisations de premier plan, notamment Adaptive Shield, Analyst1. anecdotes.ai, Anomali, APCON. Apple, Centrify, BlackBerry, Cisco, Cyber Observer, CyberArk, CyberSaint, Cybersixgill et bien d’autres.
Cas d’usage de Tenable
Pour les solutions d’exposition cyber dans le monde entier, 40 000 clients s’appuient sur les produits et solutions Tenable, et 60 % des entreprises du Fortune 500 utilisent Tenable pour leur cybersécurité.
- Sentara Healthcare est le plus grand système de santé de Virginie, le quatrième employeur de l’État et une entreprise dont le chiffre d’affaires se chiffre en milliards de dollars. Tenable.sc et Tenable.io aident Sentara Healthcare à gérer les défis liés à l’exposition cyber grâce à Predictive Prioritization.
- Global Payments AU/NZ est une division de Global Payments Inc. Grâce à Tenable.io, l’équipe de cybersécurité a rapidement obtenu une visibilité complète sur une surface d’attaque complexe, comprenant des applications web, des environnements cloud en évolution et des actifs IT traditionnels.
- City of Raleigh Municipal Government (North Carolina) avait besoin d’une visibilité, d’une sécurité et d’un contrôle complets sur les modifications apportées aux automates programmables (PLC) et autres appareils de son environnement OT. Grâce à Tenable.ot, l’organisation garantit la sécurité et la pérennité de l’approvisionnement public en eau.
- « Grâce à Tenable.ot, je peux consacrer moins de temps à la gestion de l’inventaire et davantage à l’analyse et à la correction des menaces et vulnérabilités réelles. » –Steve Worley, responsable de la sécurité SCADA pour la ville de Raleigh
Avis des utilisateurs de Tenable
Tenable obtient une note globale de 3,8 sur 5,0 ; 71 % des répondants recommanderaient l’entreprise à un ami, 94 % approuvent son PDG et 69 % ont une vision positive de ses perspectives commerciales, selon Glassdoor.
Tenable a obtenu une note globale de 4,4 sur 5,0, selon les évaluations de G2.
D’après les évaluations des produits sur G2 :
- Tenable.sc : 4,7 sur 5,0
- Tenable Nessus : 4,4 sur 5,0
- Tenable.io : 4,4 sur 5,0
- Tenable.io Container Security : 4,4 sur 5,0
D’après les évaluations des produits par Gartner :
- Tenable Nessus : 4,4 sur 5,0
- Tenable.sc : 4,6 sur 5,0
- Tenable.io : 4,6 sur 5,0
- Tenable.ot : 4,8 sur 5,0
- Tenable.ad : 4,9 sur 5,0
- Tenable.io Web Application Scanning : 4,0 sur 5,0
Reconnaissance de Tenable dans le secteur
Tenable a remporté de nombreuses distinctions dans plusieurs catégories, décernées par plusieurs organisations réputées.
Tenable a reçu à quatre reprises le Frost & Sullivan Best Practices Award dans plusieurs catégories entre 2015 et 2022. En tant qu’entreprise majeure de cybersécurité, Tenable a remporté de nombreuses distinctions, notamment :
- The Forrester Wave (2019, 2021)
- Cyber Security Excellence Award (argent en 2019)
- The NVTC Capital Cyber Awards (2019)
- SC Magazine Awards (lauréat en Europe en 2015)
- Iron Bow Cyber Security Partner of the Year (2014)
- Baltimore SmartCEO VOLT Award in Cyber Warrior (2012)
Tenable a été récompensée à de nombreuses reprises en tant qu’employeur de premier plan, notamment par :
- The Washington Post (notamment le Top Leadership Award) (2014–2016, 2019–2021)
- Baltimore Sun (notamment le Top Leadership Award) (2013–2017)
- Glassdoor (2016)
- Washingtonian (50 Greatest Places to Work 2015)
- Symplicity Top 25 Best Places to Work for Recent Grads (2017)
Tenable sur le marché de la cybersécurité
Tenable joue un rôle important sur le marché de la gestion des vulnérabilités. Selon un rapport d’IDC sur le marché mondial de la gestion des vulnérabilités des appareils publié en mai 2020, Tenable occupait la première place en termes de parts de marché en 2019. Le rapport indique que Tenable détenait 27,6 % d’un marché total de 1,6 milliard de dollars en 2019.
En mars 2022, la capitalisation boursière de Tenable est passée de 2,06 milliards de dollars en 2018 à 5,79 milliards de dollars, faisant de l’entreprise la 2 123e société la plus valorisée au monde, selon CompaniesMarketCap.
Voir aussi : Les principales entreprises de cybersécurité