Q

[질문] CVE 관리가 단순 탐지를 넘어 조치가 중요한데, Tenable에서는 각 취약점에 대한 패치 정보나 해결 방법을 어느 정도 수준으로 제공하나요?

비회원 방성현 2025-12-17 14:33
A

해당 취약점이 발견된 제조사의 패치 버전, 패치 파일 다운로드 링크까지 제공해드리고 있습니다.

롤텍 담당자 롤텍 담당자 2025-12-17 14:44
Q

[질문] CVE 기반 취약점 관리에서 단순 미패치보다 자산 식별 실패(Shadow IT, 임시 자산, 관리 누락 하드웨어)가 더 큰 리스크 요인이 되는 경우가 많은데, Tenable 플랫폼은 이러한 비가시 자산을 어떤 기술적 메커니즘으로 식별/정규화하고, 정량화된 자산 중요도가 없는 상황에서도 VPR 기반 우선순위를 어떻게 산정하는지 궁금합니다.

비회원 이상빈 2025-12-17 14:32

아직 답변이 없습니다

Q

[질문] 업무 영향이나 레거시 문제로 패치가 불가능한 시스템이 항상 존재합니다. 이러한 취약점은 Tenable에서 어떻게 리스크로 관리하고, 감사나 보고 시 어떻게 설명할 수 있나요?

비회원 최형빈 2025-12-17 14:31

아직 답변이 없습니다

Q

[질문] 수천 개의 CVE 중 실제로 ‘지금 당장 조치하지 않으면 침해로 이어질 가능성이 높은 취약점’을 어떻게 선별해야 할지가 가장 큰 고민입니다. Tenable의 VPR, EPSS, 위협 인텔리전스는 현업에서 우선순위 결정에 어떻게 활용되고 있으며, 기존 CVSS 중심 관리와 어떤 차이를 만들어내는지 궁금합니다.

이호승 이호승 2025-12-17 14:30

아직 답변이 없습니다

Q

[질문] 취약점이 발견되어도 이를 수정시 타 시스템에 영향이 무서워 변경이 어려울 때가 있습니다. 수정시 관련 타 시스템에 대한 영향 평가도 같이 알려주는지요?

비회원 양승립 2025-12-17 14:30

아직 답변이 없습니다

Q

센서를 이용한 스캔만으로 네트워크, 서버 OS, WEB WAS의 버전까지 식별 하는건가요?

비회원 오현길 2025-12-17 14:30
A

네 맞습니다.

롤텍 담당자 롤텍 담당자 2025-12-17 14:42
Q

[질문] 제로트러스트이나 랜섬웨어 관점에 스토리지의 방어,보안효과는 어떻게 평가될 수 있고, 보안취약점 검출에 따른 패치/업데이트 절차와 방법도 궁금합니다. 그리고 장애시 DR로의 절체 속도 및 신뢰성 등에서 스토리지와 솔루션은 타사대비 어떤 강점이 있는지도 궁금합니다.

장혁수 장혁수 2025-12-17 14:29

아직 답변이 없습니다

Q

[질문] 실무에서는 패치 권고를 해도 현업 부서에서 서비스 가용성을 이유로 거부하는 경우가 많습니다. 테너블의 VPR 점수가 단순히 '기술적 위험도'를 넘어, '실제 이 취약점이 우리 서비스의 외부 노출 경로와 어떻게 연결되어 있는지'를 시각적으로 증명하여 현업 부서를 설득하는 데 활용할 수 있는 리포팅 기능을 제공하는지 궁금합니다. 간단한 답변 부탁드립니다.^^

김형철 김형철 2025-12-17 14:29

아직 답변이 없습니다

Q

최근 zero cve 기술에 대해 홍보를 하고있는데, zero cve환경도 자동으로 만들어주는 것일까요?

비회원 박동호 2025-12-17 14:29

아직 답변이 없습니다

Q

[질문] AI/ML, 고성능 데이터 분석 등 최신 엔터프라이즈 워크로드를 위해서는 고성능 스토리지가 필요하다고 보는데, AI 프로세스 적용시 시스템운영(속도,Set-up등)에 대한 이슈도 발생할 것으로 예상되는데 이와 관련한 문제발생/햬결사례가 궁금합니다.

장혁수 장혁수 2025-12-17 14:28

아직 답변이 없습니다

Q

[질문] Nessus, Tenable.io, Tenable Security Center 제품의 특.장점은 무엇이고 도입 시 추천 분야가 궁금합니다.

이남진 이남진 2025-12-17 14:27

아직 답변이 없습니다

Q

[질문]단순히 CVE 리스트를 나열하는 수준을 넘어, 우리 조직의 비즈니스 중요도와 실제 익스플로잇 가능성을 결합한 리스크 점수화 기능을 지원합니까

비회원 양재영 2025-12-17 14:27

아직 답변이 없습니다

Q

국내는 Agent 방식 vs Agentless 방식 어느쪽을 많이 사용하나요?

Actionmask Actionmask 2025-12-17 14:27
A

기업 환경마다 다릅니다. 취약점 중 원격에서만 발견할 수 있는 취약점이 있고 로컬에서만 발견할 수 있는 취약점이 있기 때문에 두 방식 모두 채용하는 것을 권장드립니다.

롤텍 담당자 롤텍 담당자 2025-12-17 14:41
Q

[질문] 머신러닝과 150개 이상의 위협 인텔리전스 소스를 분석하면 긴급 취약점 위험을 어느정도까지 감소시키는지 궁금합니다.

이남진 이남진 2025-12-17 14:27

아직 답변이 없습니다

Q

[질문] 알고리즘을 적용해 수많은 취약점 발견 시 어떤 항목을 우선순위로 제시하는지요?

이남진 이남진 2025-12-17 14:27

아직 답변이 없습니다

아직 답변이 없습니다

Q

[질문] Gen AI기반에서 예상된 시나리오에 벗어난 예상치 못한 상황이 발생할 경우에 대한 예외 처리 및 적절한 대응방안도 플랫폼에 포함되어 있는지요? 그리고 플랫폼 환경에서 데이터 손상 또는 유출 방지를 위한 보안 전략은 무엇이고, 어떤 방안을 제공하나요?

장혁수 장혁수 2025-12-17 14:26

아직 답변이 없습니다

Q

[질문] 취약점 ‘탐지’ 이후, 패치·완화·예외 관리까지의 프로세스는 실제로 얼마나 자동화·표준화되어 있나요?

비회원 이종우 2025-12-17 14:25
A

자동화를 구성하려면 API를 활용하는 것이 좋습니다. 취약점 탐지를 위한 스캔 명령부터 취약점 결과 리포팅까지 API를 통해서 구성하실 수 있습니다. 예외처리도 물론 API로 가능합니다. 취약점 패치의 경우 Tenable Patch Management 제품을 연계하여 자동 패치를 설계할 수 있습니다.

롤텍 담당자 롤텍 담당자 2025-12-17 14:39
Q

[질문] Tenable 결과를 SOAR 또는 EDR/XDR 솔루션과 연계하여 실제 공격 징후와 취약점을 결합한 대응이 가능한가요?

비회원 이충만 2025-12-17 14:25

아직 답변이 없습니다

Q

[질문] 플랫폼에 생성형 AI와 LLM 오케스트레이션 기능, 합성 데이터 생성 기능등이 추가됨으로 인한 많은 데이터의 빠른 처리가 예상되는데, 플랫폼 도입시 성능(속도,부하 등)에 대한 부담은 없는지 궁금합니다. 그리고 백업 및 장애복구, 시스템 유지보수, 데이터 보호와 같은 기술적인 운용은 어떻게 이루어지도 궁금합니다

장혁수 장혁수 2025-12-17 14:25

아직 답변이 없습니다