Tenable

Os engajamentos eram gestão de vulnerabilidades, o negócio inteiro da Tenable: varrer o que uma organização de fato tem, classificar o que está exposto e mostrar ao cliente por onde começar. As duas plataformas da época eram o Tenable.io, o serviço gerenciado em nuvem, e o Tenable.sc, o console local que nasceu do SecurityCenter, e o trabalho cobriu as duas: demonstrações e provas de conceito contra o ambiente do próprio cliente, o dimensionamento de licenças por contagem de ativos e as conversas de arquitetura sobre scanners, agentes e onde os dados ficariam.

O programa de parceiros da Tenable certifica três papéis de pré-venda por plataforma, engenheiro, integrador e arquiteto, e 2020 produziu os seis, para o Tenable.io e para o Tenable.sc, mais o Certified Sales Associate. Eram o bilhete de entrada para conduzir os engajamentos acima, não enfeites, e expiraram em 2022 quando o trabalho já havia seguido adiante; o registro as mantém com suas datas por essa razão.

O capítulo de 2020 não foi a primeira vez que o produto da Tenable trabalhou neste registro. Nos anos de Enterasys, 2005 a 2007, a solução de controle de acesso à LAN implantada para clientes no Brasil, Sentinel e depois Enterasys NAC, avaliava cada sistema final antes de admiti-lo, e o motor que ela chamava para a avaliação era um servidor Nessus; uma varredura reprovada significava uma política de quarentena e uma página de remediação, uma aprovada significava acesso. Essa implantação, com seu lado de contenção no Dragon e no NetSight Automated Security Manager, está contada no capítulo de Cabletron e Enterasys, com os documentos da Enterasys de que foi tirada. O Nessus era da Tenable desde que a empresa foi fundada em torno dele, em 2002.