Eine der breitesten Discovery-Abdeckungen im Verzeichnis, aufgebaut auf Tenables Scanning-Tradition und erweitert durch die Übernahme von Vulcan Cyber. Die Validierung beschränkt sich auf den Status der Sicherheitsmaßnahmen und umfasst keine adversarialen Tests.
Tenable One aggregiert ein ungewöhnlich breites Spektrum an Asset-Typen: klassisches Schwachstellenmanagement, Webanwendungen, Cloud, Betriebstechnik, Identity Exposure, externe Angriffsfläche und seit Kurzem auch Assets mit künstlicher Intelligenz, dazu Datenkonnektoren zu Drittanbietern aus der im Februar 2025 abgeschlossenen Übernahme von Vulcan Cyber.
Die Priorisierung ist ausgereift. Exposure View liefert der Führungsebene einen am Geschäft ausgerichteten Score, mit Exposure Signals können Analysten gezielt nach bestimmten toxischen Kombinationen suchen, und die Angriffspfadanalyse modelliert mehr als 150 Techniken; letztere Funktion ist nach dem im April 2026 eingeführten Preismodell allerdings nur im Paket Advanced enthalten.
Identity Exposure verdient eine gesonderte Erwähnung: Über Schwächen in Active Directory und Entra ID verläuft ein großer Teil der realen Angriffspfade, und nur wenige Exposure-Plattformen behandeln Identität als vollwertigen Discovery-Bereich. Das Scoping stützt sich auf eine automatische Einstufung der Asset-Kritikalität sowie auf Tags und am Geschäft ausgerichtete Exposure Cards, nicht auf ein eigenes Modul für kritische Assets.
Die Validierung ist teilweise vorhanden. Im Juni 2026 hat Tenable für alle Kunden von Tenable One eine kontinuierliche Validierung der Sicherheitsmaßnahmen ergänzt, die prüft, ob vorhandene Schutzmaßnahmen eine Exposure bereits blockieren, und das Ergebnis in die Priorisierung einfließen lässt. Das ist ein Beleg aus dem Status der Sicherheitsmaßnahmen, keine Angriffssimulation oder Ausnutzung; für adversariale Tests verweist Tenable weiterhin auf Integrationen mit Tools für Breach-and-Attack-Simulation, was für eine vollständige Abdeckung von Phase vier ein zweites Produkt bedeutet.
In der Demo prüfen: welche Funktionen in Foundation und welche in Advanced liegen, denn die Angriffspfadanalyse und der umfangreichere Mobilisierungsworkflow sind der Grund, warum die meisten Käufer die Plattform und nicht den Scanner wollen.
Schwach in einer dieser Phasen? Die Selbstbewertung zeigt, für welche Phase Sie zuerst einkaufen sollten, und das Verzeichnis zeigt, wer sie abdeckt.
Diesen Eintrag beanspruchen oder korrigieren
Teilen Sie uns mit, was falsch ist oder was Sie bestätigen möchten, und nennen Sie eine öffentliche Quelle, die wir prüfen können. Der Inhaber prüft jeden Anspruch. Auf der Website ändert sich nichts, bevor er geprüft wurde, und ein Anspruch ändert nie eine Bewertung oder Platzierung.
Monatliche Anbieter-Updates erhalten
Eine E-Mail pro Monat: was sich im Exposure-Management geändert hat, welche Anbieter sich bewegt haben und eine Sache, die sich lohnt. Kein Spam, jederzeit abbestellbar.
Wir senden Ihnen einen Bestätigungslink per E-Mail. Ein einziger Klick genügt. Die E-Mail kommt von newsletter@ctee.org.
Ihre E-Mail-Adresse wird nur für den Versand des Newsletters verwendet, nachdem Sie sie bestätigt haben. Details: Datenschutzerklärung.