Tenable
Gestion des vulnérabilités
4.5
Présentation de Tenable
Tenable est une solution de sécurité informatique spécialisée dans la gestion des vulnérabilités pour les entreprises. Elle offre des outils permettant de surveiller, identifier et corriger les failles de sécurité au sein des réseaux, des serveurs et des applications.
Grâce à une analyse des failles de sécurité automatisée, Tenable aide les organisations à anticiper et réduire les risques liés aux cyberattaques. Ce logiciel s'intègre facilement aux infrastructures existantes et propose des solutions de protection des données en temps réel. Tenable offre aussi des fonctionnalités avancées pour la sécurité des systèmes et la prévention des menaces.
La solution est adaptée aux besoins des entreprises de toutes tailles, qu'il s'agisse de TPE, PME ou grands groupes, et permet de centraliser la gestion des risques liés à la cyber sécurité des entreprises. Elle fournit également une vue d'ensemble des vulnérabilités présentes dans les systèmes, aidant ainsi à prioriser les actions correctives nécessaires pour renforcer la protection des infrastructures.
Tenable propose un déploiement flexible, disponible en mode cloud ou on premise, et garantit une protection efficace contre les cyberattaques réseau.
Catégories
100% de compatibilité
100
Solutions de gestion des vulnérabilités
-
Évaluation des risques associés aux vulnérabilités
-
Intégration avec d'autres outils de sécurité
-
Recherche et analyse des vulnérabilités dans les applications web
-
Intégration avec les systèmes de gestion des configurations
-
Surveillance continue de l'environnement de l'entreprise
-
Support pour les normes de vulnérabilité comme CVE et CVSS
-
Suivi des correctifs et des mises à jour
-
Détection des vulnérabilités Zero-Day
-
Prise en charge de l'analyse de vulnérabilité basée sur l'agent et sans agent
-
Gestion des actifs de l'entreprise
-
Notifications en temps réel des nouvelles vulnérabilités
-
Support pour plusieurs environnements (cloud, sur site, hybride)
-
Scans de vulnérabilités réguliers et automatisés
-
Intégration avec les systèmes de gestion des correctifs
-
Tableau de bord intuitif pour le suivi des vulnérabilités
-
Rapports détaillés de vulnérabilités
-
Gestion des tickets pour le suivi des vulnérabilités
-
Gestion de la conformité aux réglementations de sécurité
-
Support pour les tests de pénétration
-
Classification et hiérarchisation des vulnérabilités
95% de compatibilité
95
Logiciels de Gestion de la Surface d'Attaque
-
Découverte continue des actifs internet (domaines/sous-domaines, IP, ports, certificats)
-
Rapprochement EASMCAASM : association automatique des actifs aux propriétaires/équipes (ownership)
-
Validation active non intrusive (headless browser, screenshots) OU scans légers authentifiés
-
Hygiène DNS/TLS de base (records orphelins, certificats expirés/faibles, redirections)
-
Découverte cloud agentless (AWS/Azure/GCP) OU import d’inventaires CSPM
-
Veille M&A : extension automatique du périmètre (WHOIS, CT logs, registres) pour entités acquises
-
Déduplication & normalisation des actifs (CNAME, IP partagées, multi-cloud)
-
Assistant de remédiation priorisée (playbooks ITSM) OU auto-fermeture de services cloud publics
-
Priorisation du risque par exploitabilité (service exposé + version vulnérable/CVE)
-
Surveillance certificats via CT logs (découverte domaines oubliés) & suivi de pinning
-
Règles d’exposition personnalisables par périmètre/filiale/criticité métier
-
Fingerprinting des services/technologies exposés (bannières, CMS, frameworks, versions)
-
Détection du shadow IT (apps/SaaS exposés et non référencés)
-
Détection d’expositions courantes (buckets/object storage publics, listings, fichiers sensibles)
-
Suivi des dépendances tierces (CDN, fournisseurs, JS externes) & risques supply chain
-
Cartographie unifiée de l’external attack surface par organisation/filiale
-
Alertes de drift & changements (nouveau sous-domaine/service, variation de surface)
-
Analyse de chemins d’attaque externes (graph) vers actifs critiques
-
Export tickets ITSM (Jira/ServiceNow) OU synchro CMDB (ServiceNow/GLPI)
-
Détection de typosquatting/sous-domaines abusifs liés à la marque (sur périmètre déclaré)
85% de compatibilité
85
Logiciels CNAPP et CSPM de sécurité cloud
-
Découverte multi-cloud agentless via APIs (AWS/Azure/GCP) OU connecteur multi-clusters Kubernetes pour inventaire
-
Protection runtime des workloads conteneurs : eBPF/agent OU sidecar/DaemonSet
-
Génération auto de network policies K8s OU durcissement groupes de sécurité cloud
-
CWPP : scan d’images & registries (ECR/ACR/GCR) OU scan en pipeline CI (CVE)
-
Sécurité Kubernetes de base : RBAC, Pod Security/PSA, contrôles de configuration
-
Détection d’expositions de stockage (buckets/objets publics, policies trop ouvertes)
-
Analyse de chemins d’attaque : corrélation vulnérabilités/misconfigs/permissions
-
Analyse IaC (Terraform/CloudFormation) avec policy as code & corrections proposées
-
Least-privilege automatisé : recommandations de rightsizing & simulation “what-if”
-
CIEM : cartographie des permissions & détection des droits excessifs (utilisateurs, rôles, clés)
-
Détection comportementale via logs cloud (CloudTrail/Activity) & flux réseau corrélés
-
Admission control : politiques OPA/Gatekeeper OU Kyverno (bloquantes)
-
Détection de misconfigurations CSPM avec benchmarks CIS/NIST et règles managées
-
Conformité out-of-the-box : mapping ISO 27017/27018, CIS, PCI avec rapports d’écarts
-
SBOM & attestations d’images (signatures, provenance) pour la supply-chain
-
Détection de drift entre IaC et runtime (écarts de configuration)
-
JIT entitlements pour rôles cloud (élévation temporaire + révocation auto)
-
Auto-remediation autonome avec fenêtres de changement, tests & rollback sécurisé
-
Remédiation guidée OU auto-remediation via PR Terraform / Lambda-Functions
-
Détection de secrets & clés dans images, variables d’environnement et manifests K8s
75% de compatibilité
75
Solution DSPM : alternatives à Varonis
-
Cartographie multi-réglementaire (PCI DSS, CCPA, LGPD)
-
Intégration avec les outils SIEM OU SOAR existants
-
Surveillance continue des risques liés aux API et SaaS
-
Gestion des accès aux données sensibles (IAM, ACL, permissions)
-
Évaluation du niveau de risque par classification métier (finance, RH, santé)
-
Alertes en temps réel sur les incidents de sécurité des données
-
Classification des données structurées OU non structurées
-
Rapports de conformité intégrés (RGPD, ISO 27017/27018, HIPAA)
-
Découverte automatique des données sensibles (PII, PHI, secrets)
-
Intégration avec CASB OU CNAPP pour couverture étendue
-
Cartographie des flux et emplacements de données multi-cloud
-
Détection des configurations à risque sur les stockages cloud
-
Détection des données orphelines OU non utilisées
-
Priorisation des correctifs de sécurité liés aux expositions de données
-
Détection des données exposées publiquement (bucket S3, GCS, Blob)
-
Analyse des accès anormaux aux données (UEBA) -
Analyse prédictive des risques de fuite de données par IA -
Contrôle des partages externes de fichiers et dossiers collaboratifs -
Simulation d’attaques sur la posture de sécurité data (Breach & Attack Simulation) -
Analyse du chiffrement appliqué aux données au repos et en transit
70% de compatibilité
70
Logiciels de notation de sécurité
-
Analyse automatisée des incidents de sécurité
-
Suivi des corrections et mesures correctives
-
API pour intégration avec d'autres systèmes
-
Facilitation de la cyber-assurance
-
Rapports personnalisés pour les parties prenantes
-
Visualisation des vulnérabilités critiques
-
Amélioration de la posture de sécurité
-
Calculs de notations basés sur les risques observables
-
Évaluation des performances de cybersécurité
-
Tableaux de bord de suivi des risques
-
Comparaison avec les benchmarks du secteur
-
Suivi des tendances de sécurité dans le temps
-
Gestion de la conformité aux normes (RGPD, NIS 2, etc.)
-
Alertes en temps réel sur les incidents
-
Identification des comportements à risque
-
Optimisation des cyber-investissements
-
Suivi de la chaîne d’approvisionnement numérique
-
Surveillance des politiques de sécurité publiques
-
Surveillance continue des tiers
-
Gestion des risques en cas de fusions et acquisitions
65% de compatibilité
65
Logiciels d'automatisation de la conformité
-
Alertes sur les changements de profil de risque
-
Traçabilité complète pour les audits
-
Suivi des actions correctives
-
Bibliothèque de questionnaires de conformité personnalisables
-
Déclenchement automatique des actions de remédiation
-
Intégration avec les fournisseurs de données de cybersécurité
-
Tableaux de bord conformes aux réglementations (GDPR, CCPA)
-
Compatibilité avec les normes de sécurité des données (ISO, NIST)
-
Suivi des pratiques de protection des données
-
Gestion automatisée des cycles d’évaluation
-
Gestion des incidents de conformité
-
Automatisation des évaluations de conformité
-
Mise à jour en temps réel des évaluations de risques
-
Cartographie des relations tiers et flux de données
-
Reporting dynamique pour les parties prenantes
-
Portail de rapport de violation pour les tiers
-
Surveillance continue des tiers
-
Gestion des SLA et des contrats des tiers -
Évaluation des performances des tiers (KPI) -
Gestion de la conformité ESG
65% de compatibilité
65
Logiciels de gestion des risques cybersécurité
-
Évaluation et atténuation des risques spécifiques au cloud
-
Gestion du cycle de vie des risques de cybersécurité
-
Intégration avec les systèmes SIEM pour une visibilité complète
-
Gestion des actifs de l'entreprise pour évaluer l'exposition aux risques
-
Rapports de conformité aux normes de cybersécurité
-
Gestion de l'intégrité des systèmes pour prévenir les altérations
-
Évaluation et classification des risques de cybersécurité
-
Audit et journalisation des activités de sécurité
-
Éducation et formation à la sécurité pour réduire les risques humains
-
Tableau de bord pour une visibilité complète sur les risques
-
Surveillance en temps réel des risques de cybersécurité
-
Prévision des risques de cybersécurité basée sur l'IA
-
Gestion des vulnérabilités et des menaces
-
Suivi des indicateurs de risque clés (KRI)
-
Gestion des incidents de cybersécurité -
Évaluation des risques de tiers et de la chaîne d'approvisionnement -
Automatisation de la réponse aux incidents de sécurité -
Gestion de la continuité et de la reprise après sinistre -
Simulation de scénarios de menace pour l'évaluation des risques -
Planification et test des plans de réponse aux incidents
60% de compatibilité
60
Logiciels de sécurité applicative (SAST, DAST)
-
Sécurité des API
-
Surveillance en temps réel et alertes
-
Conformité à la réglementation et aux normes de sécurité
-
Détection et prévention des intrusions
-
Protection contre les attaques par injection SQL
-
Gestion des correctifs de sécurité
-
Contrôle d'accès basé sur les rôles
-
Authentification multifactorielle
-
Protection contre les attaques XSS (Cross-Site Scripting)
-
Gestion des vulnérabilités
-
Journalisation et audit
-
Intégration avec les systèmes de gestion des identités et des accès (IAM)
-
Gestion du cycle de vie de la sécurité des applications
-
Cryptage des données
-
Protection des données sensibles en transit et au repos
-
Protection contre les attaques CSRF (Cross-Site Request Forgery)
-
Analyse dynamique des applications (DAST) -
Protection contre les attaques de déni de service (DoS) -
Analyse interactive de la sécurité des applications (IAST) -
Analyse statique du code (SAST)
55% de compatibilité
55
Logiciels SOAR de réponse aux incidents
-
Capacité de réponse automatisée aux incidents
-
Intégration avec des outils d'alerte
-
Tableaux de bord personnalisables pour le suivi des incidents
-
Suivi de l'évolution des incidents
-
Journalisation et audit des activités liées aux incidents
-
Rapports d'incident détaillés
-
Détection d'incidents en temps réel
-
Intégration avec d'autres systèmes de sécurité pour les investigations
-
Communication et notification des incidents
-
Rapports de conformité liés aux incidents
-
Catégorisation et priorisation des incidents
-
Analyse de l'impact des incidents
-
Gestion du cycle de vie complet de l'incident
-
Automatisation des tâches répétitives liées aux incidents
-
Fonctionnalité de collaboration pour la résolution des incidents
-
Gestion des connaissances liées aux incidents
-
Capacité de gestion des incidents en masse
-
Planification et test de plans de réponse aux incidents -
Gestion des preuves numériques liées aux incidents -
Gestion des tickets d'incident
55% de compatibilité
55
Solution de Breach & Attack Simulation (BAS)
-
Analyse des chaînes d’attaque complètes (Kill Chain)
-
API d’intégration avec GRC et ITSM
-
Priorisation des vulnérabilités selon l’impact métier
-
Reporting conformité (ISO 27001, NIS2, DORA, PCI-DSS)
-
Tests continus et planifiés
-
Tableaux de bord exécutifs pour DSI/RSSI
-
Analyse comparative avec benchmarks sectoriels
-
Alertes et recommandations correctives automatisées
-
Intégration SIEM / SOAR / EDR
-
Rapports de posture sécurité en temps réel
-
Support Red Team & Blue Team collaboratif
-
Validation post-migration cloud & SaaS
-
Simulation ransomware & exfiltration de données -
Validation des processus SOC (détection & réponse) -
Automatisation des scénarios MITRE ATT&CK -
Tests de phishing et sensibilisation employés -
Simulation d’attaques multi-vecteurs (phishing, malware, exfiltration) -
Simulation d’attaques internes (insider threat) -
Scénarios personnalisables selon le secteur (banque, santé, industrie) -
Mesure de l’efficacité des contrôles (firewall, EDR, SIEM)
55% de compatibilité
55
Logiciels CNAPP pour la sécurité des conteneurs
-
Gestion des vulnérabilités spécifiques aux conteneurs
-
Scannage d'images de conteneurs
-
Détection et prévention des intrusions (IDS/IPS) pour les conteneurs
-
Gestion de l'intégrité des conteneurs
-
Contrôle des configurations de sécurité des conteneurs
-
Gestion des politiques de sécurité spécifiques aux conteneurs
-
Protection du réseau de conteneurs
-
Protection de l'environnement d'exécution du conteneur
-
Intégration avec les plateformes de conteneurs existantes
-
Surveillance en temps réel des conteneurs
-
Conformité aux normes et régulations spécifiques aux conteneurs
-
Isolation des conteneurs -
Gestion des secrets pour les conteneurs -
Cryptage des données stockées dans les conteneurs -
Contrôle d'accès basé sur les rôles aux conteneurs -
Journalisation et audit des activités des conteneurs -
Protection contre les attaques zero-day sur les conteneurs -
Détection des anomalies comportementales du conteneur -
Automatisation de la réponse aux incidents de sécurité -
Protection des APIs de conteneurs
45% de compatibilité
45
Services MDR de détection et réponse managées
-
Intégration avec les systèmes de gestion des incidents
-
Surveillance en temps réel des systèmes
-
Gestion vulnérabilités
-
Alertes de sécurité personnalisables
-
Monitoring du réseau d'entreprise
-
Analyse des logs de sécurité
-
Reporting détaillé des incidents
-
Automatisation des workflows de sécurité
-
Intelligence artificielle pour la détection
-
Planification de réponse aux incidents -
Stratégies de sécurité personnalisées -
Coordination des réponses aux menaces -
Gestion des crises de sécurité -
Corrélation d'événements de sécurité -
Analyse comportementale des users -
Analyse forensique des données -
Apprentissage automatique pour l'analyse des menaces -
Réponse automatisée incidents -
Prévention intrusions réseau -
Détection avancée des menaces
Tout savoir sur Tenable
Les Intégrateurs à la une
-
Accompagne la transformation numérique des entreprises internationales
Articles
Anti-DDoS : les meilleures pratiques pour défendre votre site e-commerce en 2025
Protection anti-DDoS pour sites e-commerce : WAF applicatif, mitigation cloud L3/L7, bonnes pratiques architecture et comparatif de 4 solutions testees par des DSI en 2025.
28 juil.
Starlink Entreprise : avis, tarifs et alternatives souveraines françaises 2026
Starlink Business à 460 €/mois : débits, Cloud Act, dépendance US. Comparatif avec les alternatives souveraines françaises pour PME et ETI multi-sites. Avis terrain et critères de choix DSI.
30 juil.
Priorités de rentrée pour un RSSI : Checklist Cybersécurité
Checklist opérationnelle des priorités de rentrée pour un RSSI : audit posture, patch management, EDR, sensibilisation, conformité NIS2 et plan de continuité.
28 juil.