Tenable vs. Symantec für kontinuierliche Sicherheit

Effektive Cybersicherheit ist heutzutage eine komplexe und vielschichtige Angelegenheit, die eine Vielzahl von Ansätzen umfasst: Intrusion Detection/Prevention, Schwachstellenerkennung, Malware-Abwehr, Security Configuration Management (SCM), Security Information and Event Management (SIEM), Patch-Management, Überwachung der Dateiintegrität (FIM) und mehr. Für die meisten Unternehmen bedeutet der kürzeste Weg des geringsten Widerstands jedoch die Bereitstellung einer konsolidierten Plattform, die eine Vielzahl dieser Ansätze kombiniert. Tenable SecurityCenter Continuous View (CV) und Symantec Endpoint Protection sind zwei solcher Angebote.

Eine Kombination dieser Mechanismen - zusätzlich zu herkömmlichen Endpunkt- und Perimeter-Sicherheitsgeräten (z. B. Firewalls, IDPS) - ist notwendig, um immer ausgefeiltere Cyberangriffe abzuwehren. Allerdings gibt es kein Allheilmittel gegen Cyberkriminalität. Tatsächlich sind in letzter Zeit auch führende IT-Sicherheitsanbieter ins Fadenkreuz von Angreifern geraten. Darüber hinaus ist jede Software von Natur aus anfällig für Fehler und Sicherheitslücken, auch Sicherheitsprodukte. Denken Sie daran, wenn wir diese beiden Produkte vergleichen - am Ende des Tages sind die Unternehmen, die sich am ehesten von unvermeidlichen Datenschutzverletzungen erholen werden, diejenigen, die am widerstandsfähigsten sind - nicht unbedingt diejenigen mit den besten/meisten Sicherheitsmechanismen.

Haltbar

Tenable und sein Flaggschiff SecurityCenter CV sind vor allem für ihren kostenlosen Nessus-Schwachstellenscanner bekannt und bei Unternehmen für Schwachstellenmanagement und Sicherheitsanalysen beliebt.

Sicherheitsereignisse und -daten können über die vorgefertigten, anpassbaren Dashboards und Berichte der Plattform angezeigt und verwaltet werden. Darüber hinaus bietet SecurityCenter CV unter anderem kontinuierliche Transparenz, erweiterte Analysen, Echtzeitmetriken und kontinuierliche Compliance.

Symantec

Symantec Endpoint Protection kombiniert fünf Schutzebenen: Schutz vor Netzwerkbedrohungen und eine regelbasierte Firewall, signaturbasiertes Antivirenprogramm und erweiterte Dateiheuristiken, Reputationsbewertung, KI-gestützter Zero-Day-Schutz sowie fortschrittliche Abwehr hartnäckiger Bedrohungen und Malware-Entfernung - alles über eine einzige Schnittstelle verwaltet.

Die Plattform nutzt Daten aus der Überwachung, Analyse und Verarbeitung von mehr als 10 Billionen Sicherheitsereignissen pro Jahr weltweit - das sogenannte Global Intelligence Network (GIN). Durch die Verwendung von GIN zur Identifizierung der zu scannenden Dateien eliminiert und dedupliziert Symantec Endpoint Protection überflüssige Aufgaben und sorgt so für einen intelligenteren und schnelleren Schutz.

Side-by-Side-Scoring: Tenable vs. Symantec

1. Funktionsumfang

Sowohl SecurityCenter CV als auch Symantec Endpoint Protection kombinieren mehrere Schutzelemente in einer Sicherheitsplattform. Die Plattform von Symantec umfasst starke Funktionen wie Malware-Entfernung und Antivirus, während der Nessus-Schwachstellenscanner von Tenable SecurityCenter CV und fortschrittliche Sicherheitsanalysen die Stärken sind.

2. Benutzerfreundlichkeit

Das HTML5-Frontend von Tenable SecurityCenter CV fühlt sich mit übersichtlichen Navigationselementen und Dashboards äußerst modern und intuitiv an. Im Gegensatz dazu wirkt die Benutzeroberfläche von Symantec veraltet; Trotzdem ist es trivial, sich mit der Plattform vertraut zu machen.

3. Unterstützung durch die Community

Nessus von Tenable war zuvor ein Open-Source-Projekt - und ist immer noch ein beliebter Schwachstellenscanner mit einer beträchtlichen Community von Unterstützern. Symantec verfügt auch über eine beträchtliche Basis von Community-Unterstützern, was zum großen Teil auf seine langjährige Rolle als führender globaler Anbieter von Cybersicherheit zurückzuführen ist.

4. Freigaberate

Tenable SecurityCenter ist auf Version 5.3.2, während der Nessus Vulnerability Scanner derzeit auf Version 6.7 ist, wobei beide regelmäßig veröffentlicht und aktualisiert werden. Interessanterweise ist Symantec Endpoint Protection seit 2011 in der Version 12.1.

5. Preisgestaltung und Support

Tenable SecurityCenter kostet mehr als 20.000 US-Dollar ohne jährliche Wartung - nicht gerade ein Tropfen auf den heißen Stein für preisbewusste Unternehmen. Symantec Endpoint Security kostet deutlich weniger: ~499 US-Dollar für bis zu 25 Benutzer. Enterprise-Preise sind auf Anfrage erhältlich.

Beide bieten Premium-Telefon- und Web-Support, obwohl die Qualität des Supports von Symantec unzureichend ist. Tenable bietet individuellere Vor-Ort-Support-Optionen sowie eine Reihe von professionellen Dienstleistungen, um sein Flaggschiff-Angebot zu ergänzen.

6. API und Erweiterbarkeit

Wie die meisten modernen Softwareanwendungen bietet Tenable SecurityCenter eine REST-API für benutzerdefinierte Integrationen. Symantec Endpoint Protection wird mit einer Reihe von eingeschränkten öffentlichen Webdienst-APIs für RMM-Anwendungen (Remote Monitoring and Management) geliefert.

7. Integrationen von Drittanbietern

Tenable bietet eine Vielzahl von Integrationen mit beliebten Anbietern wie Cisco und Salesforce. und Airwatch, um nur einige zu nennen. Im Gegensatz dazu sind benutzerdefinierte Integrationen von Drittanbietern mit Symantec möglich, aber begrenzt.

8. Unternehmen, die es verwenden

Sowohl Tenable als auch Symantec verfügen über eine beträchtliche Nutzerbasis und zählen viele der weltweit bekanntesten globalen Marken zu ihren Kunden. Tatsächlich hat Tenable über eine Million Nutzer und über 20.000 Unternehmenskunden weltweit: das US-Verteidigungsministerium, Deloitte, Visa, BMW, Adidas und Microsoft, um nur einige zu nennen. Zu den wichtigsten Kunden von Symantec gehören Acer, ING, eBay, die City of London und die Carnegie Corporation.

9. Lernkurve

Beide Sicherheitsplattformen haben relativ glatte Lernkurven; Allerdings entspricht die Lösung von Tenable eher den Erwartungen der heutigen Nutzer.

Anzeigetafel und Zusammenfassung

Vielleicht haben Sie schon von Symantecs jüngstem Fiasko gehört, bei dem kritische Fehler in der gesamten Produktlinie entdeckt wurden. Alles in allem wurden Sicherheitslücken in 25 seiner Produkte als anfällig eingestuft, darunter verschiedene Lösungen der Marke Norton und die Flaggschiff-Sicherheitsplattform Symantec Endpoint Protection, die Millionen gefährdet. Potenzielle Symantec-Kunden sollten dies auf jeden Fall berücksichtigen, da sie möglicherweise Opfer von selbstreplizierenden Angriffen werden könnten, die darauf abzielen, ihre Computer zu sabotieren.

Abgesehen von Fehlern/Schwachstellen sind sowohl Symantec Endpoint Security als auch Tenable SecurityCenter CV beliebte Optionen für kontinuierliche Sicherheit. Tenable bietet fortschrittliche Sicherheitsanalysen und einen beliebten, kampferprobten Schwachstellen-Scanner, aber sein hoher Preis macht es eher zu einer unternehmensorientierten Lösung. Die niedrigen Kosten von Symantec Endpoint Security kommen mehr Privat- und KMU-Kunden zugute, aber es fehlen Attribute, die anspruchsvolle Benutzer von einer modernen Software-Suite erwarten würden.