Tenable
Sårbarhedsstyring & Nessus
- Sikkerhed & Endpoint Beskyttelse
- Subscription
Til · CISO’er, sikkerhedsteams og IT-afdelinger i organisationer med NIS2-, DORA-, ISO 27001- eller SOC 2-forpligtelser
Tenable er markedsleder inden for sårbarhedsstyring og exposure management. Det mest kendte produkt er Nessus — en af de mest anvendte sårbarhedsscannere i verden — samt enterprise-platformene Tenable Vulnerability Management (tidligere Tenable.io), Tenable Security Center og den samlede Tenable One. For organisationer med NIS2-, DORA- eller ISO 27001-forpligtelser er et værktøjssæt som Tenable næsten standard.
Licensmodellen baseres på antal assets (IP-adresser, cloud-ressourcer, identiteter). Det lyder enkelt, men optællingen er berygtet vanskelig: IoT-enheder, container-instanser og midlertidige cloud-workloads kan hurtigt få asset-tællingen til at stige. Organisationer, som ikke aktivt styrer deres asset-inventar, oplever ofte, at deres Tenable-regning stiger år for år uden at sikkerhedsniveauet følger med.
Indkøbsbemærkninger
- Ryd op i dit asset-inventar før hver renewal
Den største besparelse ved Tenable opnås med et rent asset-inventar. Udfør en oprydning lige før renewal: fjern gamle hosts, inaktive cloud-ressourcer og dobbelttællinger. I praksis kan 10-20% af assets ryddes op — med direkte effekt på licensprisen.
- Sammenlign individuelle produkter med Tenable One
Tenable tilbyder Nessus, Tenable Vulnerability Management, Cloud Security, Identity Exposure og mere som enkeltstående moduler eller som Tenable One-bundle. For organisationer der bruger flere moduler er bundle-prisen næsten altid mere fordelagtig — men kun hvis modulerne virkelig tages i brug.
- Forhandl om flerårig prisfastlåsning
Flerårige kontrakter (2-3 år) giver betydelige rabatter og beskytter mod prisstigninger i kontraktperioden. For et modent sikkerhedsprogram, hvor Tenable er en fast del af stakken, er dette ofte økonomisk mere attraktivt end årlig fornyelse.
- Brug Qualys og Rapid7 som forhandlingskort
Tenable har flere stærke konkurrenter (Qualys, Rapid7, Wiz for cloud). Ved seriøs sammenligning med disse alternativer i et renewal-forløb opstår der forhandlingsrum. En uafhængig indkøbspartner kan undersøge mulighederne uden risiko for rygtetab.
Overholdelsesrisici
- EU-datalokation vs. US-tenant
Tenable Vulnerability Management kører på AWS i specifikke regioner. For organisationer under NIS2 eller med sektorspecifikke datalokationkrav er det obligatorisk at vælge EU-instanser og fastlægge dette kontraktmæssigt. Det er ikke altid standard.
- Scandata indeholder følsom sikkerhedsintel
Scanningsresultater fra Tenable giver detaljeret indsigt i sårbarheder pr. host. Det er værdifuldt men også følsomt: læk af disse data er en køreplan for angribere. Rollebaseret adgang og audit logging skal aktivt konfigureres — det er ikke standard.
- Ghost-assets i skyen
Cloud-scannere og agenter registrerer midlertidige ressourcer, der kan opstå og forsvinde inden for få timer. Uden korrekt konfiguration tæller disse stadig med på licensfakturaen, uden at de giver reel sikkerhedsværdi. Revider dette kvartalsvist.
Ofte stillede spørgsmål om Tenable
Ofte stillede spørgsmål om Tenable licenser og indkøb.
Hvad er forskellen på Nessus Professional og Tenable Vulnerability Management?
Nessus Professional er en enkeltstående scanner til pentestere og mindre teams. Tenable Vulnerability Management er en cloud-baseret platform med kontinuerlig overvågning, dashboards, rapportering og multi-bruger samarbejde. For et enterprise sikkerhedsprogram er platformen næsten altid nødvendig.
Skal jeg have Tenable One eller er enkeltprodukter nok?
Tenable One er en exposure management-platform, som samler sårbarhedsstyring, cloud security, identity exposure og attack surface management. For store organisationer med flere Tenable-produkter giver det en billigere bundle-pris og ét centralt dashboard — men kun interessant hvis man faktisk bruger modulerne.
Hvordan tæller Tenable assets præcist?
Tenable tæller normalt aktive assets i en måleperiode. Den præcise definition varierer mellem produkter (VM vs. Cloud Security vs. Identity Exposure). SoftVaro hjælper med at gennemgå asset-definitionen i din kontrakt, så du ikke betaler for “døde” assets.
Relevante vidensbaseartikler
Skarpere indkøb hos Tenable?
SoftVaro forhandler den skarpeste aftale på vegne af dig for Tenable. Uafhængigt, gennemsigtigt og inden for 24 timer.