Datenabrufeinstellungen für die Tenable-Schwachstellenintegration

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Mit den folgenden Datenabrufeinstellungen können Sie insbesondere den Typ und Umfang der Daten bestimmen, die Sie aus importieren möchten ServiceNow®Tenable-Schwachstellenintegration für Ihr Now Platform®Instanz.

    Die in den folgenden Abschnitten beschriebenen Einstellungen helfen Ihnen, die Daten zu steuern, die Sie importieren möchten. Darüber hinaus können Sie die Werte dieser Filter in Integrationsinstanzen festlegen. Navigieren Sie zu , um Integrationsinstanzen anzuzeigen Vertretbare Schwachstellenintegration > Integrationsinstanzen Und klicken Sie auf Ihre Integration, Tenable.ioOder Tenable.sc.

    Klicken Sie auf der angezeigten Seite „Integrationsinstanz“ auf die Parameter der Integrationsinstanz, um eine Liste von Parametern anzuzeigen, oder auf die Registerkarten „Schwachstellenintegrationen“ für einen Zeitplan, REST-Details, Integrationsdetails, Datenquellen und Informationen zur Integrationsausführung.

    Allgemeine Schweregrad- und Abrufeinstellungen und Filter für Tenable.ioUnd Tenable.scIn Ihrem Now PlatformInstanz

    Die folgenden Einstellungen sind für verfügbar Tenable.ioUnd Tenable.scIntegrationen in Now PlatformInstanz. Diese und andere Konfigurationseinstellungen werden auf der Seite „Integrationsinstanz“ von angezeigt Now PlatformInstanz. Möglicherweise möchten Sie diese Einstellungen für die ersten Integrationsausführungen in ihren Standardeinstellungen belassen.

    Tenable.io

    INSERT_fixed
    Wenn Sie aktivieren INSERT_fixed Kennzeichnung im Setup-Assistenten für die Integration „Schwachstellenimport“. Neue VIS werden für Erkennungen in erstellt Behoben status, der in Ihrer Instanz noch nicht vorhanden ist.
    Schweregrad_Critical
    Dieser Filter ist standardmäßig aktiviert (wahr), um Schwachstellen mit Schweregrad „Kritisch“ von zu empfangen Tenable.ioOffene Schwachstellen und Tenable.ioIntegrationen Behobener Schwachstellen.
    Schweregrad_hoch
    Dieser Filter ist standardmäßig aktiviert (wahr), um Schwachstellen mit hohem Schweregrad von zu empfangen Tenable.ioOffene Schwachstellen und Tenable.ioIntegrationen Behobener Schwachstellen.
    Schweregrad_Medium
    Dieser Filter ist standardmäßig inaktiv (falsch). Aktivieren Sie diesen Filter, um Schwachstellen mit mittlerem Schweregrad von zu empfangen Tenable.ioOffene Schwachstellen und Tenable.ioIntegrationen Behobener Schwachstellen.
    Schweregrad_Info
    Dieser Filter ist standardmäßig inaktiv (falsch). Aktivieren Sie diesen Filter, um Schwachstellen mit Schweregrad auf Informationsebene von zu empfangen Tenable.ioOffene Schwachstellen und Tenable.ioIntegrationen Behobener Schwachstellen.
    Schweregrad_low
    Dieser Filter ist standardmäßig inaktiv (falsch). Aktivieren Sie diesen Filter, um Schwachstellen mit niedrigem Schweregrad von zu empfangen Tenable.ioOffene Schwachstellen und Tenable.ioIntegrationen Behobener Schwachstellen.
    size
    Diese Einstellung definiert die Anzahl der Plugin-Datensätze, die in den Ergebnissatz von aufgenommen werden sollen Tenable.ioPlugins-Integration. Muss im int32-Format vorliegen. Der Standardwert ist 1.000. Die maximale Größe beträgt 000.
    num_Assets
    Die maximale Anzahl von Schwachstellen pro exportiertem Block aus Tenable.ioBehobene Schwachstellen und Tenable.ioOffene Schwachstellenintegrationen. Der Standardwert ist 50.
    chunk_size
    Gibt die Anzahl der Assets pro exportiertem Block von an Tenable.ioAsset-Integration. Der Standardwert ist 1.000.

    Tenable.sc

    Async_Request
    Dieser Parameter ist standardmäßig inaktiv (falsch). Aktivieren oder deaktivieren Sie diesen Parameter, um asynchrone oder synchrone API-Aufrufe mit durchzuführen Tenable.scBzw. Wenn bei synchronen Aufrufen eine Zeitüberschreitung von 30 Sekunden auftritt, wenden Sie sich an den Support für das Tenable-Produkt, um die Box zu optimieren. Dieser Parameter gilt nach der Aktivierung für alle Integrationen von Tenable.sc. Für vorhandene Kunden, die asynchrone Aufrufe verwenden, ist ein Korrekturskript verfügbar, das dem vorhandenen einen neuen Parameter „async_Request“ hinzufügt Tenable.scIntegrationsinstanzen. Navigieren Sie zu , um die Korrekturskripts anzuzeigen Systemdefinition > Korrekturskriptsan.
    INSERT_fixed
    Wenn Sie aktivieren INSERT_fixed Kennzeichnung im Setup-Assistenten für die Integration „Schwachstellenimport“. Neue VIS werden für Erkennungen in erstellt Behoben status, der in Ihrer Instanz noch nicht vorhanden ist.
    Offset
    Gibt die Anzahl der Assets, Plugins und Schwachstellen an, die in einer Integrationsausführung importiert wurden.
    Abfragefilter
    Abfragefilter werden von innerhalb der Tenable-Konsole konfiguriert. Diese Abfragefilter haben IDs, die im Setup-Assistenten oder auf der Seite „Integrationsinstanzen“ in ausgewählt werden können Now PlatformInstanz. Diese Filter werden beim Abrufen der Daten von angewendet Tenable.scIntegrationen.