Tenable Cybersecurity-Guide

Umsetzbares Exposure Management auf Ihrer gesamten Angriffsfläche

Dieser Leitfaden befasst sich mit dem Aufbau eines kontinuierlichen Exposure Management-Programms und der Verwendung einer Exposure-Assessment-Plattform (EAP), um Ihr Asset-Inventar über fragmentierte Umgebungen hinweg zu vereinheitlichen, Risiken mithilfe von kontextbezogener Intelligence zu priorisieren und technische Befunde in Erkenntnisse zu Geschäftsrisiken zu übersetzen – über Ihre IT-, KI-, Cloud-, Identity- und OT-Angriffsflächen hinweg. Definitionen weiterer wichtiger Cybersecurity-Begriffe finden Sie im Tenable-Glossar.

Cybersecurity und Risiko

Was ist Informationssicherheit und warum ist sie wichtig?

Verständnis von Cyberbedrohungen und der Landschaft der Bedrohungsakteure

Verständnis von Zero-Day-Schwachstellen, Exploits und Angriffsabwehr

Was ist ein Cyber Risk Assessment?

Cyberrisiken verstehen und vermeiden

Was ist ein Security Operations Center (SOC)?

Zero Trust: Verifizierung von Vertrauenswürdigkeit in jeder Interaktionsphase Ihrer Netzwerke und Systeme

Die Rolle der Cyberabwehr bei der Cybersecurity verstehen

Netzwerk-Monitore: Was ihre Aufgabe ist, Wie sie funktionieren. warum Sie sie benötigen

Die Bedeutung von ethischem Hacking in ausgereiften Cybersecurity-Programmen

Was ist eine Cyberversicherung und braucht mein Unternehmen sie?

Exposure Management

Was ist Exposure-Management?

Exposure Management: Strategische Schritte, um Cyberrisiken zuvorzukommen

Was ist eine Exposure Assessment-Plattform (EAP)?

Was ist CTEM?

Das CTEM-Framework:Implementierung eines einheitlichen Exposure Management-Programms

Unified Vulnerability Management (UVM)

Was ist Exposure Management in der Cloud?

Präventive Cybersecurity

Attack Surface Management

Was ist Cyber Asset Attack Surface Management (CAASM)?

External Attack Surface Management (EASM)

Was ist Attack Surface Management (ASM) im Cybersecurity-Bereich?

Priorisierung, Validierung und Mobilisierung

Cyber Risk Quantification (CRQ): Quantifizieren und Kommunizieren von Exposure- und Geschäftsrisiken

Was sind Penetrationstests?

Penetrationstests: Erkennung von Schwachstellen auf der Angriffsoberfläche

Cyber Hygiene: Überblick & Best Practices zur proaktiven Risikominderung

Schwachstellenmanagement und Schwachstellenbewertung

Common Vulnerability Scoring System (CVSS)

MTTR (mittlere Zeit bis zur Behebung)

Was ist Schwachstellenbewertung?

Schwachstellenbewertung im Detail

Was ist Patch-Management?

Endpoint Detection and Response (EDR)

Automatisierte Behebung

ZZero-Day-Schwachstellen

Risikobasierte Priorisierung

Was ist risikobasiertes Schwachstellenmanagement?

Risikobasiertes Schwachstellenmanagement Ein tiefer Einblick in Priorisierung

Was ist Schwachstellenmanagement?

Vulnerability Management (VM): Der umfassende Guide

Discovery- und Scan-Methoden

Was sind Netzwerkscanner?

Netzwerkscans vs. Schwachstellenscans

Netzwerk-Scanner auswählen: So geht's

Best Practices für Netzwerk-Scanner

Erkennung von Assets und Schwachstellen ohne Agenten

Was sind Schwachstellen-Scanner?

Cloud-Sicherheit

CSPM verstehen

Cloud-Fehlkonfigurationen

Cloud-Sicherheit in AWS, Azure und GCP

Cloud-Sicherheit im Überblick

Was ist Cloud-Sicherheit?Transparenz und Erkenntnisse über die gesamte Cloud-Infrastruktur

Cloud-Sicherheit im Detail

Cloud Native Application Protection Platform (CNAPP)

CNAPP: Der umfassende Guide

CNAPP vs CSPM vs Cloud Workload Protection Program (CWPP)

Was ist Cloud Vulnerability Management?

Was ist Cloud Workload Protection (CWP)?

Cloud Detection and Response (CDR)

Application Security (AppSec)

DevSecOps- und Cloud-Infrastruktur

Shift-Left-Security und CI/CD-Pipelines

Was ist Kubernetes?

Kubernetes Security Posture Management (KSPM)

Container-Sicherheit

Shift-Left-Ansatz bei IaC-Sicherheit

CI/CD-Workflow-Integration

Scannen von Kubernetes und Container-Images

IaC-Sicherheit (Infrastructure as Code)

Ganzheitliches Cloud-Risiko

Herausforderungen für Multi-Cloud- und Hybrid-Cloud-Security

Zero Trust in der Cloud

Datensicherheit

Was ist Data Security Posture Management (DSPM)?

DSPM vs. CSPM

Wie DSPM Datenrisiken in der Cloud reduziert

Anwendungsfälle für Data Security Posture Management (DSPM)

Wie DSPM Ihre Cloud-Daten schützt

Worauf Sie bei einer DSPM-Lösung achten sollten

DSPM und Compliance

Schattendaten und DSPM

Datenkonformität und Audit-Sicherheit mit DSPM

Data Security Posture Management (DSPM) in DevSecOps

Identitäts- und Angriffspfad-Management

Was ist Identits- und Zugriffsmanagement (IAM)?

Hauptkomponenten der Identitäts- und Zugriffsverwaltung (IAM)

Lösungen für Identitäts- und Zugriffsverwaltung (IAM)

Lebenszyklus der Identitäts- und Zugriffsverwaltung (IAM)

Leitfaden zur IAM-Implementierung

Privileged Access Management (PAM)

Was ist Cloud Infrastructure Entitlement Management (CIEM)?

Least-Privilege-Zugriff in der Cloud-Sicherheit

Durchsetzung des Least-Privilege-Prinzips mit Just-in-Time-Zugriff

Was ist Just-in-Time-Zugriff (JIT)?

Identitätsorientierte Risikopriorisierung und Anzeige toxischer Kombinationen

Angriffspfade versperren

Was ist Attack Path Management?

Was ist Angriffspfad-Analyse (Attack Path Analysis)?

Active Directory-Sicherheit

Was ist Active Directory (AD)-Sicherheit?

Sicherheit für operative Technologie (OT)

Was sind operative Technologien (OT)?

Reduzierung von Cyberrisiken durch OT-Sicherheit

Sicherheit im Rechenzentrum

KI-Sicherheit (Künstliche Intelligenz)

Was ist DeepSeek? Eine vollständige Analyse des disruptiven Open-Source-LLM

Sicherheit für KI vs. KI für Sicherheit

Was ist eine KI-Nutzungsrichtlinie?

Was ist Schatten-KI?

What is AI cybersecurity?

10 gängige Anwendungsfälle und Beispiele für KI-Cybersicherheit

4 entscheidende Vorteile von KI-gestützter Cybersicherheit

7 unverzichtbare Best Practices für KI-Sicherheit, um Ihre neue Angriffsfläche unter Kontrolle zu halten

Die 8 größten Risiken und Herausforderungen bei der Einführung von KI

Compliance

Payment Card Industry (PCI) Security Standards

Federal Risk and Authorization Management Program (FedRAMP)

Compliance-Audit (CSPM)

Was versteht man unter gesamtstaatlicher Cybersicherheit?