Tenable vs Symantec para segurança contínua

A segurança cibernética eficaz hoje em dia é um assunto complexo e multifacetado que envolve uma infinidade de abordagens: detecção/prevenção de intrusão, detecção de vulnerabilidades, mitigação de malware, gerenciamento de configuração de segurança (SCM), gerenciamento de informações e eventos de segurança (SIEM), gerenciamento de patches, monitoramento de integridade de arquivos (FIM) e muito mais. Para a maioria das organizações, no entanto, o caminho mais curto e de menor resistência significa implantar uma plataforma consolidada que combine uma infinidade dessas abordagens. O Tenable SecurityCenter Continuous View (CV) e o Symantec Endpoint Protection são duas dessas ofertas.

Uma combinação desses mecanismos, além dos dispositivos tradicionais de segurança de endpoint e perímetro (por exemplo, firewalls, IDPS), é necessária para evitar ataques cibernéticos cada vez mais sofisticados. Dito isso, não existe uma panacéia para o crime cibernético; na verdade, os principais fornecedores de segurança de TI também entraram na mira dos invasores ultimamente. Além disso, todo software é intrinsecamente propenso a falhas e falhas de segurança, até mesmo produtos de segurança. Lembre-se disso ao comparar esses dois produtos - no final das contas, as empresas com maior probabilidade de se recuperar de violações de dados inevitáveis são as mais resilientes - não necessariamente aquelas com os melhores/mais mecanismos de segurança em vigor.

Sustentável

Mais conhecido por seu scanner de vulnerabilidades gratuito Nessus, o Tenable e seu carro-chefe SecurityCenter CV são populares entre as empresas para gerenciamento de vulnerabilidades e análise de segurança.

Eventos e dados de segurança podem ser visualizados e gerenciados por meio de painéis e relatórios personalizáveis e pré-criados da plataforma. Além disso, o SecurityCenter CV oferece visibilidade contínua, análises avançadas, métricas em tempo real e conformidade contínua, entre outros.

Symantec

O Symantec Endpoint Protection combina cinco camadas de proteção: proteção contra ameaças à rede e um firewall baseado em regras, antivírus baseado em assinatura e heurística avançada de arquivos, pontuação de reputação, proteção de dia zero com tecnologia de IA e mitigação avançada de ameaças persistentes e remoção de malware, tudo gerenciado por meio de uma única interface.

A plataforma usa dados coletados do monitoramento, análise e processamento de mais de 10 trilhões de eventos de segurança por ano em todo o mundo - sua chamada Global Intelligence Network (GIN). Ao usar o GIN para identificar os arquivos a serem verificados, o Symantec Endpoint Protection elimina e elimina a duplicação de tarefas supérfluas para uma proteção mais inteligente e rápida.

Pontuação lado a lado: Tenable vs. Symantec

1. Conjunto de recursos

Tanto o SecurityCenter CV quanto o Symantec Endpoint Protection combinam vários elementos de proteção em uma plataforma de segurança. A plataforma da Symantec inclui recursos fortes, como remoção de malware e antivírus, enquanto o scanner de vulnerabilidades Nessus do Tenable SecurityCenter CV e análises avançadas de segurança são seus pontos fortes.

2. Facilidade de uso

O front-end HTML5 do Tenable SecurityCenter CV parece patentemente moderno e intuitivo, com elementos de navegação e painéis bem definidos. Em contraste, a interface da Symantec parece datada; Apesar disso, a plataforma ainda é trivial para ganhar proficiência.

3. Apoio da Comunidade

O Nessus da Tenable era anteriormente um projeto de código aberto e ainda é um scanner de vulnerabilidades popular com uma comunidade considerável de apoiadores. A Symantec também tem uma base substancial de apoiadores da comunidade, em grande parte devido ao seu papel de longa data como fornecedor líder global de segurança cibernética.

4. Taxa de liberação

O Tenable SecurityCenter está na versão 5.3.2, enquanto o Nessus Vulnerability Scanner está atualmente na versão 6.7, com lançamentos e atualizações regulares. Curiosamente, o Symantec Endpoint Protection está na versão 12.1 desde 2011.

5. Preços e suporte

O Tenable SecurityCenter custa mais de US$20.000 sem manutenção anual, o que não é exatamente uma gota no oceano para organizações preocupadas com os preços. O Symantec Endpoint Security custa significativamente menos: ~ $499 para até 25 usuários. O preço corporativo está disponível mediante solicitação.

Ambos fornecem suporte premium por telefone e web, embora a qualidade do suporte da Symantec seja insuficiente. A Tenable oferece opções de suporte no local mais personalizadas, bem como uma variedade de serviços profissionais para complementar sua oferta principal.

6. API e extensibilidade

Como a maioria dos aplicativos de software modernos, o Tenable SecurityCenter fornece uma API REST para integrações personalizadas. O Symantec Endpoint Protection vem com um conjunto de APIs de serviço da Web públicas limitadas para aplicativos de monitoramento e gerenciamento remotos (RMM).

7. Integrações de terceiros

A Tenable apresenta uma infinidade de integrações com fornecedores populares como Cisco e Salesforce. e Airwatch, para citar alguns. Por outro lado, as integrações personalizadas de terceiros com a Symantec são possíveis, mas limitadas.

8. Empresas que o utilizam

Tanto a Tenable quanto a Symantec têm bases de usuários consideráveis e contam com muitas das marcas globais mais reconhecidas do mundo como seus clientes. Na verdade, a Tenable tem mais de um milhão de usuários e mais de 20.000 clientes corporativos em todo o mundo: o Departamento de Defesa dos EUA, Deloitte, Visa, BMW, Adidas e Microsoft, para citar alguns. Alguns dos principais clientes da Symantec incluem Acer, ING, eBay, City of London e Carnegie Corporation.

9. Curva de aprendizado

Ambas as plataformas de segurança têm curvas de aprendizado relativamente suaves; Dito isso, a solução da Tenable está mais alinhada com as expectativas dos usuários contemporâneos.

Placar e Resumo

Você já deve ter ouvido falar sobre o recente e abrangente fiasco da Symantec envolvendo a descoberta de bugs críticos em sua linha de produtos. Ao todo, falhas de segurança em 25 de seus produtos, incluindo várias soluções da marca Norton e sua principal plataforma de segurança Symantec Endpoint Protection, foram consideradas vulneráveis, colocando milhões em risco. Os clientes em potencial da Symantec certamente devem levar isso em consideração, pois podem ser vítimas de ataques auto-replicantes projetados para sabotar seus computadores.

Bugs/vulnerabilidades à parte, tanto o Symantec Endpoint Security quanto o Tenable SecurityCenter CV são opções populares para segurança contínua. A Tenable oferece análises avançadas de segurança e um popular scanner de vulnerabilidades testado em batalha, mas seu alto preço o torna mais uma solução voltada para empresas. O baixo custo do Symantec Endpoint Security se traduz em mais clientes individuais e de pequenas e médias empresas, mas carece de atributos que os usuários sofisticados esperariam de um pacote de software moderno.