Tenable：サイバーセキュリティ・ポートフォリオレビュー

Tenableは、メリーランド州コロンビアを拠点とするサイバーエクスポージャー企業です。2002年、共同創業者のRon Gula、Jack Huffard、Renaud Deraisonが、「すべての組織がサイバーセキュリティリスクを理解し、低減できるよう支援する」というビジョンを掲げて創業しました。

Tenableプラットフォームは、運用技術（OT）、Active Directory（AD）、クラウドコンピューティングを含む、現代の情報技術（IT）攻撃対象領域全体のサイバーセキュリティリスクを幅広く可視化します。また、サイバーセキュリティリスクをビジネスの観点から伝え、より適切な戦略的意思決定を可能にする、詳細な分析機能も提供します。

関連情報：Trend Micro：サイバーセキュリティ・ポートフォリオレビュー

Tenableポートフォリオ

Tenable製品

Tenableは、以下を含む主要なサイバーセキュリティ製品を提供しています。

• Tenable.epは、最も包括的なリスクベースの脆弱性管理ソリューションの1つです。ユーザーは最小限の労力で甚大なリスクを低減し、あらゆる資産のサイバーエクスポージャーを、あらゆる場所、あらゆるプラットフォームで常に把握できます。
• Tenable.ioは、脆弱性の検出、アクセス、優先順位付けを支援します。エンドツーエンドの包括的な脆弱性管理ソリューションであり、ユーザーはリスクを理解し、最初に修正すべき脆弱性を把握できます。
• Tenable Luminは、サイバーエクスポージャーを理解・低減するための、高度な可視化、意思決定支援、分析、測定ソリューションです。Luminを利用すると、リスクを管理しながらサイバーエクスポージャーを算出、伝達、比較できます。
• Tenable.csは、開発者に優しいクラウドネイティブのアプリケーションプラットフォームです。安全なクラウドリソース、コンテナイメージ、クラウド資産を実現し、コードからクラウド、ワークロードまでエンドツーエンドのセキュリティを提供します。また、ポリシー、ガバナンス、ドリフト、セキュリティ、修復という、コードとしてのクラウドセキュリティを構成する5つの主要コンポーネントによって、DevSecOpsの実践の確立と強化を支援します。
• Tenable.io Web App Scanningは、Webアプリケーション向けに、シンプルでスケーラブルかつ自動化された、包括的で正確な脆弱性スキャンを提供します。ユーザーは数秒で新しいスキャンを作成し、数分で実行可能な結果を得られます。Tenable.io Web App Scanningにより、IT、クラウド、Webアプリケーションの脆弱性を単一のプラットフォームで完全に可視化できます。
• Nessus Professionalは、脆弱性を完全に可視化し、可視性、速度、精度を提供することで、許容できないリスクから組織を守ります。絶えず変化するセキュリティ環境において安心感をもたらす、信頼性の高い脆弱性評価ソリューションです。
• Tenable.scは、IT、セキュリティ、コンプライアンス態勢をリスクベースで把握できる、エンドツーエンドの包括的な脆弱性管理ソリューションです。ユーザーは重要な資産と脆弱性を迅速に特定、調査、優先順位付けできます。Tenable.scスイート製品は、ネットワークをリアルタイムかつ継続的に評価し、業界で最も包括的な脆弱性カバレッジを提供します。
• Tenable.adは、AD内のあらゆる情報を可視化し、重要な対象を予測してリスクに対処することで、攻撃者に悪用される前に攻撃経路を遮断できます。Tenable.adは、攻撃が発生する前にADの脆弱性を発見・修正し、ADへの攻撃をリアルタイムで検知・対応します。
• Tenable.otは、サイバーセキュリティの脅威、悪意ある内部関係者、ヒューマンエラーからネットワークを保護します。OTのサイバーエクスポージャーを包括的に低減します。また、OT環境をサイバーエクスポージャーや脅威から特定・保護し、運用の安全性と信頼性を確保します。
• Tenable.io PCI ASV（Approved Scanning Vendor）は、PCI 11.2.2で義務付けられている四半期ごとの外部脆弱性スキャンの提出および異議申し立てのプロセスを効率化します。加盟店やサービスプロバイダー向けに、準拠したスキャンレポートを迅速に作成できます。Tenable.io PCI ASVの主な機能には、Scan Templates、PCI ASV Workbench、Content Reuseがあります。

Tenableソリューション

Tenableは、以下の3つのカテゴリーでサイバーセキュリティソリューションを提供しています。

• Tenableのビジネスニーズ向けソリューションには、アプリケーションセキュリティ、クラウドセキュリティ、コンプライアンス、IT/OT、従来型VMとリスクベースVMの比較、ランサムウェア、脆弱性評価、脆弱性管理、ゼロトラストが含まれます。
• Tenableの業界向けソリューションには、自動車製造、ビル管理システム、エネルギー、金融、ヘルスケア、医療機器製造、石油・ガス、小売、運輸、水道、州・地方自治体・教育、米国連邦政府が含まれます。
• Tenableのコンプライアンスソリューションには、PCI、NERC CIP、FISMA、HIPAA、CyberScope、NIS Directiveが含まれます。

Tenableのパートナー

Tenableは、世界中の主要なセキュリティ技術エコシステム、ディストリビューター、リセラーとの協業に取り組んでいます。Tenable Assureには、まったく新しい認定プログラム、拡充されたサービスの選択肢、刷新されたパートナーポータルが含まれます。

Tenableの主要テクノロジーパートナーは、AWS、BeyondTrust、CyberArk、Google Cloud、HCL BigFix、IBM Security、Microsoft、ServiceNow、Siemens、Splunkです。

世界各地で、TenableはAdaptive Shield、Analyst1. anecdotes.ai、Anomali、APCON. Apple、Centrify、BlackBerry、Cisco、Cyber Observer、CyberArk、CyberSaint、Cybersixgillなど、多くの主要組織と協業・提携しています。

Tenableのユースケース

世界中のサイバーエクスポージャーソリューションの分野で、4万社の顧客がTenableの製品とソリューションを利用しており、Fortune「500」企業の60%がサイバーセキュリティ支援にTenableを採用しています。

• Sentara Healthcareは、バージニア州最大の医療システムであり、同州で4番目に大きな雇用主、数十億ドル規模の企業です。Tenable.scとTenable.ioは、Predictive PrioritizationによってSentara Healthcareのサイバーエクスポージャーに関する課題の管理を支援しています。
• Global Payments AU/NZは、Global Payments Inc.の一部門です。Tenable.ioにより、同社のサイバーセキュリティチームは、Webアプリケーション、変化するクラウド環境、従来型のIT資産など、複雑な攻撃対象領域全体を迅速に可視化できました。
• City of Raleigh Municipal Government (North Carolina)は、OT環境内のプログラマブルロジックコントローラー（PLC）やその他のデバイスに加えられた変更を、完全に可視化し、安全に管理・制御する必要がありました。Tenable.otによって、公共水道の安全性と持続可能性を確保しています。
• 「Tenable.otのおかげで、インベントリ管理に費やす時間を減らし、実際の脅威や脆弱性の調査と修復により多くの時間を使えるようになりました」–Raleigh市SCADAセキュリティマネージャー、Steve Worley

Tenableのユーザーレビュー

Tenableの総合評価は5.0点満点中3.8点、友人への推薦率は71%、CEOの承認率は94%、ビジネスの見通しを肯定的に評価する回答者は69%です。Glassdoorによると、

G2の評価によると、Tenableの総合評価は5.0点満点中4.4点です。

G2の製品評価に基づく評価：

• Tenable.sc：5.0点満点中4.7点
• Tenable Nessus：5.0点満点中4.4点
• Tenable.io：5.0点満点中4.4点
• Tenable.io Container Security：5.0点満点中4.4点

Gartnerの製品評価に基づく評価：

• Tenable Nessus：5.0点満点中4.4点
• Tenable.sc：5.0点満点中4.6点
• Tenable.io：5.0点満点中4.6点
• Tenable.ot：5.0点満点中4.8点
• Tenable.ad：5.0点満点中4.9点
• Tenable.io Web Application Scanning：5.0点満点中4.0点

Tenableに対する業界評価

Tenableは数々の賞を受賞しており、複数の有力な組織からさまざまなカテゴリーで評価されています。

Tenableは2015年から2022年にかけて、複数のカテゴリーでFrost & Sullivan Best Practices Awardを4回受賞しました。大手サイバーセキュリティ企業として、Tenableは以下を含む数々の賞を受賞しています。

• The Forrester Wave（2019年、2021年）
• Cyber Security Excellence Award（2019年に銀賞）
• The NVTC Capital Cyber Awards（2019年）
• SC Magazine Awards（2015年欧州部門受賞）
• Iron Bow Cyber Security Partner of the Year（2014年）
• Baltimore SmartCEO VOLT Award in Cyber Warrior（2012年）

Tenableは、働きやすい職場としても以下を含む数々の評価を受けています。

• The Washington Post（Top Leadership Awardを含む）（2014～2016年、2019～2021年）
• Baltimore Sun（Top Leadership Awardを含む）（2013～2017年）
• Glassdoor（2016年）
• Washingtonian（50 Greatest Places to Work 2015）
• Symplicity Top 25 Best Places to Work for Recent Grads（2017年）

サイバーセキュリティ市場におけるTenable

Tenableは脆弱性管理市場で重要な役割を果たしています。IDCが世界のデバイス脆弱性管理市場についてまとめたレポート（2020年5月発表）によると、Tenableは2019年の市場シェアで1位でした。同レポートによると、2019年の総額16億ドルの市場において、Tenableの市場シェアは27.6%でした。

2022年3月、Tenableの時価総額は2018年の20.6億ドルから57.9億ドルに増加し、世界で2,123番目に価値の高い企業となりました。CompaniesMarketCapによると、

関連情報：サイバーセキュリティ企業ランキング