Paramètres de récupération de données pour Tenable Vulnerability Integration

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • Les paramètres de récupération de données suivants vous aident à déterminer précisément le type et le champ d’application des données que vous souhaitez importer de Tenable ServiceNow® Vulnerability Integration vers votre Now Platform® instance.

    Les paramètres décrits dans les sections suivantes vous aident à contrôler les données que vous souhaitez importer. En outre, vous pouvez définir les valeurs de ces filtres dans les instances d’intégration. Pour afficher les instances d’intégration, accédez à Intégration de vulnérabilité tenable > Instances d'intégration et cliquez sur votre intégration, Tenable.io ou Tenable.scsur .

    Sur la page Instance d’intégration qui s’affiche, cliquez sur Paramètres de l’instance d’intégration pour afficher une liste de paramètres, ou les onglets Intégrations de vulnérabilité pour un calendrier, Détails REST, Détails de l’intégration, Sources de données et Informations sur l’exécution de l’intégration.

    Paramètres et filtres de gravité et de récupération communs pour Tenable.io et Tenable.sc dans votre Now Platform instance

    Les paramètres suivants sont disponibles pour les Tenable.io intégrations et Tenable.sc dans votre Now Platform instance. Ces paramètres de configuration et d’autres sont affichés sur la page Instance d’intégration de votre Now Platform instance. Vous préférerez peut-être laisser ces paramètres dans leurs valeurs par défaut pour les premières exécutions d’intégration.

    Tenable.io

    insert_fixed
    Si vous activez le marqueur insert_fixed dans l’Assistant de configuration pour l’intégration de l’importation des vulnérabilités, de nouveaux VI sont créés pour les détections à l’état Fixe qui n’existent pas déjà dans votre instance.
    severity_critical
    Ce filtre est activé par défaut (vrai) pour recevoir les Tenable.io vulnérabilités de gravité critique des intégrations des vulnérabilités ouvertes et Tenable.io des vulnérabilités corrigées.
    severity_high
    Ce filtre est activé par défaut (vrai) pour recevoir des vulnérabilités de gravité élevée à partir Tenable.io des intégrations des vulnérabilités ouvertes et Tenable.io des vulnérabilités corrigées.
    severity_medium
    Ce filtre est désactivé par défaut (false). Activez ce filtre pour recevoir des vulnérabilités de gravité moyenne à partir Tenable.io des intégrations des vulnérabilités ouvertes et Tenable.io des vulnérabilités corrigées.
    severity_info
    Ce filtre est désactivé par défaut (false). Activez ce filtre pour recevoir les vulnérabilités de gravité au niveau des informations des intégrations des vulnérabilités ouvertes et Tenable.io des Tenable.io vulnérabilités corrigées.
    severity_low
    Ce filtre est désactivé par défaut (false). Activez ce filtre pour recevoir des vulnérabilités de gravité de bas niveau à partir Tenable.io des intégrations des vulnérabilités ouvertes et Tenable.io des vulnérabilités corrigées.
    taille
    Ce paramètre définit le nombre d’enregistrements de module d’extension à inclure dans l’ensemble de résultats de l’intégration des modules d’extension Tenable.io . Doit être au format int32. La valeur par défaut est 1 000. La taille maximale est de 10 000.
    num_assets
    Le nombre maximal de vulnérabilités par bloc exporté à partir Tenable.io des intégrations des vulnérabilités corrigées et Tenable.io des vulnérabilités ouvertes. La valeur par défaut est 50.
    chunk_size
    Spécifie le nombre d’actifs par bloc exporté par l’intégration Tenable.io des actifs. La valeur par défaut est 1 000.

    Tenable.sc

    async_request
    Ce paramètre est désactivé par défaut (false). Activez ou désactivez ce paramètre pour effectuer des appels d’API asynchrones ou synchrones respectivement Tenable.sc . Pour les appels synchrones, s’il y a un délai d’attente à 30 secondes, contactez le support du produit Tenable pour régler le boîtier. Ce paramètre, une fois activé, s’applique à toutes les intégrations de Tenable.sc. Pour les clients existants utilisant des appels asynchrones, un script correctif est disponible, qui ajoute un nouveau paramètre async_request aux instances d’intégration existantes Tenable.sc . Pour afficher les scripts correctifs, accédez à Définition du système > Scripts correctifs.
    insert_fixed
    Si vous activez le marqueur insert_fixed dans l’Assistant de configuration pour l’intégration de l’importation des vulnérabilités, de nouveaux VI sont créés pour les détections à l’état Fixe qui n’existent pas déjà dans votre instance.
    décalage
    Spécifie le nombre d’actifs, de modules d’extension et de vulnérabilités importés dans une exécution d’intégration.
    Filtres de requête
    Les filtres de requête sont configurés à partir de la console Tenable. Ces filtres de requête ont des ID qui peuvent être sélectionnés dans l’Assistant de configuration ou à partir de la page Instances d’intégration de votre Now Platform instance. Ces filtres sont appliqués lors de la récupération des données à partir des Tenable.sc intégrations.