ZAFİYET YÖNETİMİ / TENABLE
Tenable Yönetimini AI Ajanlarına Devredin
Tenable ortamlarında (Tenable Vulnerability Management, Tenable Security Center veya Nessus) iş, taramaların düzgün çalışmasından çok bulguların anlamlı hâle getirilmesindedir. Credentialed scan başarısızlıkları, VPR ve varlık kritikliğine göre önceliklendirme ve düzeltme takibi sürekli emek ister. Confidenya bu döngüyü AI ajanlarına devretmeniz için danışmanlık verir.
- Scan policy
- Credentialed scan
- Plugin
- VPR
- Asset tag
- Scanner / Agent
- Recast / Accept
// 01 MEVCUT DURUM
Klasik admin yükü
Tenable yöneten ekiplerin her gün tekrar eden işleri:
- Kimlik doğrulaması başarısız taramaları tespit etmek
- Binlerce bulguyu önceliklendirmek
- Bulguları doğru ekiplere atamak
- Risk kabulü (accept/recast) taleplerini yönetmek
- Tarama kapsamı dışında kalan varlıkları fark etmek
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Risk kabulü ve recast kararları insan onayıyla verilir.
- Yeni tarama başlatma ve tarama penceresi değişiklikleri onaylanır.
- Tarama kimlik bilgilerine ajan erişmez.
- Ticket açma kuralları ekiplerle birlikte belirlenir.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Tarama sağlığı
Credentialed check başarısızlıklarını hedef ve neden bazında raporlar.
Önceliklendirme
Bulguları VPR, varlık kritikliği ve maruziyetle birleştirerek öncelik listesi hazırlar.
Sahiplik ataması
Bulguları asset tag ve sahiplik bilgisine göre ekiplere atama önerisi yapar.
Düzeltme takibi
Geciken düzeltmeleri ve tekrar açılan bulguları raporlar.
Kapsam boşlukları
Hiç taranmamış veya uzun süredir taranmayan varlıkları listeler.
Risk kabulü hazırlığı
Accept/recast talepleri için gerekçe ve bağlam özeti hazırlar.
Yönetim raporu
Dönemsel zafiyet durumu raporunu hazırlar.
// DEVİR HARİTASI
Devir haritası: Tenable
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Tarama sağlığı
- Önceliklendirme
- Sahiplik ataması
- Düzeltme takibi
- Kapsam boşlukları
- Risk kabulü hazırlığı
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Tenable ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Tenable için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Tenable sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Tenable ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Tenable API'leri ile varlık, bulgu ve tarama verisi
- ITSM ile düzeltme ticket entegrasyonu
- CMDB ile varlık sahipliği eşleştirmesi
// 06 SSS
Tenable için sık sorulan sorular
Ajan tarama başlatır mı?
Planlı taramalar mevcut düzeninizle çalışır; yeni veya acil taramalar onayla başlatılır.
Risk kabulünü kim verir?
Her zaman yetkili bir insan. Ajan gerekçe ve bağlam hazırlar.
Security Center (on-prem) kullanıyoruz.
Keşifte kurulum modelinizi değerlendiririz.
Tenable ortağı mısınız?
Hayır. Bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
Tenable yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Tenable yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.