Exposure management til hele angrebsfladen
Tenable Holdings er et amerikansk cybersikkerhedsselskab med hovedkvarter i Columbia, Maryland, der er vokset ud af den udbredte sårbarhedsscanner Nessus.
I dag sælger selskabet Tenable One, en samlet platform til exposure management, der kortlægger og prioriterer risici i IT, cloud, identiteter, OT-miljøer og AI-systemer.
Kunderne er primært store virksomheder, offentlige myndigheder og kritisk infrastruktur, og selskabet har over 2.200 kunder med årlige kontrakter i seks cifre.
Salget går både direkte og via partnere og tjenesteudbydere som Atos.
Abonnementsmodel med platformsopgradering
Tenable lever af abonnementer, hvor kunderne betaler for antal vurderede aktiver og for pakker med flere moduler.
Tenable One var i tredje kvartal 2026 rekordhøje 59 procent af ny forretning, og der er nu over 5.000 platformskunder mod cirka 3.000 et år tidligere.
Ledelsen oplyser, at Nessus-kunder, der migrerer til platformen, i gennemsnit betaler cirka 15 gange mere ved konverteringen.
Hexa AI sælges via tiererede pakker med en tillægsmodel, når kunder overskrider deres ramme, så beregningsomkostningerne ikke æder marginen.
Datatæppe og agentbaseret AI som differentiering
Selskabets styrke er Exposure Data Fabric, som samler årtiers sårbarheds-, konfigurations- og identitetsdata fra Nessus-sensorer og tilkøbte kilder.
Oven på dette ligger Hexa AI, en agentbaseret motor, som siden juni 2026 har evalueret over 2 milliarder aktiver og fund og kan automatisere afhjælpning.
Selskabet har integreret Anthropics Claude Mythos i Adversary View og lanceret CyberAgents Exchange til vurdering af AI-agenter.
Dækningen er udvidet til AI-platforme og udviklerværktøjer inklusive Google Gemini og MCP.
Konkurrencesituation og markedsposition
Tenable er ifølge egne tal markedsleder inden for sårbarheds- og exposure management med en andel på omkring 27 procent af et marked på cirka 2,6 milliarder USD, og konkurrerer med Qualys, Rapid7 og Wiz (nu del af Google) samt platformsselskaber som Palo Alto Networks og CrowdStrike.
Differentieringen er bred aktivdækning på tværs af IT, OT og identiteter samt en uafhængig position, som ikke binder kunden til én cloud- eller endpoint-leverandør.
Ledelsen oplyser, at win rates er forbedret, og at selskabet har vundet konkrete bud over endpoint-leverandører med platformsargumentet.
Fordelen er delvist holdbar, fordi Nessus-installationsbasen og datakilderne er svære at kopiere, men truet af bundling fra store platformsselskaber, der kan give exposure management som en gratis eller billig del af en bredere pakke.
AI som både katalysator og trussel
AI øger hastigheden, hvormed sårbarheder opdages og udnyttes, hvilket skaber behov for prioritering og automatiseret afhjælpning.
Tenable positionerer sig som den neutrale platform, der både sikrer kundernes brug af AI og bruger AI til at lukke eksponeringer.
Strategien udnytter også FedRAMP High-godkendelsen til at vinde amerikanske myndigheds- og kritisk infrastruktur-kunder.
Risikoen er, at AI-native konkurrenter og hyperscalere kopierer funktionerne hurtigere, end Tenable kan prissætte dem separat.