Otorgamiento de licencias de Tenable One Identity Exposure

En este tema se desglosa el proceso de otorgamiento de licencias para Tenable One Identity Exposure como producto independiente. También se explica cómo se contabilizan los activos y se describe qué sucede durante los períodos de excedencia o vencimiento de las licencias.

¡Importante! Para comprar productos de Tenable, póngase en contacto con su representante de Tenable.

Licencias de Tenable Identity Exposure

Tenable One Identity Exposure tiene dos versiones: una versión en la nube y una versión local. En algunos casos, Tenable también ofrece precios de suscripción.

Para usar Tenable One Identity Exposure, tiene que comprar licencias según las necesidades de la organización y los detalles del entorno. Tenable One Identity Exposure luego asigna esas licencias a sus activos: usuarios habilitados en sus servicios de directorio.

Sugerencia: Para ver el recuento actual de licencias y activos disponibles, en la barra de navegación superior de Tenable, haga clic en y luego en Información sobre licencias. Para obtener más información, consulte la página License Information (Información de licencias).
Nota: Tenable ofrece precios simplificados para los proveedores de servicios de seguridad administrados (MSSP). Para obtener más información, comuníquese con su representante de Tenable.

Cómo se contabilizan los activos

Cada licencia de Tenable One Identity Exposure que compra le da derecho a escanear una identidad única o representación digital de un usuario. Tenable no cuenta dos veces las identidades. Por ejemplo, las cuentas de usuario habilitadas para la misma identidad tanto en Microsoft Active Directory como en Microsoft Entra ID cuentan como una licencia de Tenable.

Use este script de PowerShell para rastrear cuentas de usuario habilitadas en AD:

Copiar 
(Get-ADuser -Filter 'enabled -eq $true').count

Use este script de PowerShell para rastrear cuentas de usuario habilitadas en Entra ID:

Copiar 
(Get-MgUser -All -Filter "accountEnabled eq true" -Property onPremisesSyncEnabled | where { $_.onPremisesSyncEnabled -ne $true }).Count

Deduplicación de activos

Tenable One Identity Exposure no deduplica las identidades superpuestas que existen en inquilinos independientes, como las que se encuentran en entornos de desarrollo y producción. Sin embargo, las identidades que se sincronizan entre directorios se deduplicarán, y el proceso utilizará el atributo MS-DS-Consistency-Guid como mecanismo principal para hacer coincidir y consolidar esos registros.

Componentes de Tenable One Identity Exposure

Ambas versiones de Tenable One Identity Exposure incluyen los siguientes componentes:

  • Trail Flow

  • Topología

  • Indicadores de exposición

  • Indicadores de ataque

  • Rutas de ataque

  • Centro de exposición

  • Compatibilidad con Microsoft Entra ID

Recuperación de licencias

Cuando compra licencias, el recuento total de licencias permanece estático durante la vigencia del contrato, a menos que compre más licencias. Sin embargo, Tenable One Identity Exposure recupera licencias en tiempo real cuando elimina usuarios habilitados del servicio de directorios de su entorno.

Nota: Al eliminar usuarios habilitados individuales, se recuperan sus licencias en tiempo real, como se describió anteriormente. Quitar un origen de identidades completo (por ejemplo, desconectar un inquilino de Microsoft Entra ID o quitar un dominio de Active Directory) es diferente: esas identidades se recuperan cuando Tenable One Identity Exposure vuelve a calcular luego el recuento de usuarios activos, lo que hace de forma programada a diario en lugar de hacerlo de inmediato. Dado que el recuento actualizado se propaga a los informes de uso de licencias en su propio ciclo diario, la reducción puede que tarde hasta 48 horas aproximadamente en verse reflejada después de quitar el origen. Durante este período, es posible que el uso continúe mostrando el recuento anterior. Esto es esperable y no se requiere ninguna acción.

Superar el límite de licencias

Para permitir picos de uso debido a actualizaciones de hardware, crecimiento repentino del entorno o amenazas imprevistas, las licencias de Tenable son elásticas. Puede exceder temporalmente el recuento de identidades autorizadas. No obstante, cuando escanea más identidades de para las que tiene licencia, Tenable comunica claramente el exceso y luego reduce la funcionalidad en tres etapas.

Nota: Para entornos locales que utilizan Tenable One Identity Exposure 3.77 o una versión posterior, la aplicación de licencias es inmediata.
Situación Resultado
Tiene más identidades habilitadas que las que tienen licencia durante tres días consecutivos. Aparece un mensaje en Tenable One Identity Exposure.
Tiene más identidades habilitadas que las que tienen licencia durante más de 15 días. Aparece un mensaje y una advertencia sobre la funcionalidad reducida en Tenable One Identity Exposure.
Tiene más identidades habilitadas que las que tienen licencia durante más de 30 días. Aparece un mensaje en Tenable One Identity Exposure y no puede usar la funcionalidad Indicador de exposición en la interfaz de usuario ni en la API.

Licencias vencidas

Las licencias de Tenable One Identity Exposure que compra son válidas durante la vigencia del contrato. Treinta (30) días antes de que expire la licencia, aparecerá una advertencia en la interfaz de usuario. Durante este período de renovación, comuníquese con su representante de Tenable para agregar o quitar productos o para cambiar la cantidad de licencias.

Una vez que la licencia venza, ya no podrá iniciar sesión en la plataforma de Tenable.