Una de las huellas de descubrimiento más amplias del directorio, construida sobre la herencia de escaneo de Tenable y ampliada con la adquisición de Vulcan Cyber. La validación se limita al estado de los controles de seguridad, no a pruebas adversariales.
Puntuación de cobertura por fases: 8 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Movilización. Contribuye a: Alcance, Validación. Elaborado a partir de la documentación pública del proveedor.
Tenable One agrega una gama inusualmente amplia de tipos de activos: gestión de vulnerabilidades tradicional, aplicaciones web, nube, tecnología operativa, exposición de identidad, superficie de ataque externa y, más recientemente, activos de inteligencia artificial, además de conectores de datos de terceros heredados de la adquisición de Vulcan Cyber completada en febrero de 2025.
La priorización está madura. Exposure View ofrece a la dirección una puntuación alineada con el negocio, Exposure Signals permite a un analista consultar combinaciones tóxicas concretas, y el análisis de rutas de ataque modela más de 150 técnicas, aunque esta última capacidad solo está en el paquete Advanced con los precios introducidos en abril de 2026.
Identity Exposure merece mención aparte: las debilidades de Active Directory y Entra ID son por donde discurre una gran parte de las rutas de ataque reales, y pocas plataformas de exposición tratan la identidad como un dominio de descubrimiento de primer nivel. El alcance se apoya en una calificación automática de criticidad de activos más etiquetas y tarjetas de exposición alineadas con el negocio, en lugar de un módulo dedicado de activos críticos.
La validación es parcial. En junio de 2026 Tenable añadió validación continua de controles de seguridad para todos los clientes de Tenable One, que comprueba si las defensas existentes ya bloquean una exposición y lo incorpora a la priorización. Eso es evidencia a partir del estado de los controles, no simulación de ataques ni explotación; para las pruebas adversariales Tenable sigue remitiendo a integraciones con herramientas de simulación de brechas y ataques, lo que significa un segundo producto para cubrir por completo la fase cuatro.
Comprobar en una demo: qué capacidades caen en Foundation y cuáles en Advanced, porque el análisis de rutas de ataque y el flujo de movilización más rico son la razón por la que la mayoría de los compradores quieren la plataforma y no el escáner.
Plataforma de exposiciónGestión de vulnerabilidadesAnálisis de rutas de ataque
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.