Paramètres de récupération de données pour l’intégration de vulnérabilité Tenable

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Les paramètres de récupération de données suivants vous aident à déterminer spécifiquement le type et l’étendue des données que vous souhaitez importer de l’intégration ServiceNow® de vulnérabilité Tenable vers votre Now Platform® instance.

    Les paramètres décrits dans les sections suivantes vous aident à contrôler les données que vous souhaitez importer. En outre, vous pouvez définir les valeurs de ces filtres dans les instances d’intégration. Pour afficher les instances d’intégration, accédez à Intégration de vulnérabilité Tenable > Instances d'intégration et cliquez sur votre intégration, Tenable.io ou Tenable.sc.

    Sur la page Instance d’intégration qui s’affiche, cliquez sur Paramètres d’instance d’intégration pour afficher une liste de paramètres, ou sur les onglets Intégrations de vulnérabilité pour un calendrier, les détails REST, les détails de l’intégration, les sources de données et les informations sur l’exécution de l’intégration.

    Paramètres et filtres de gravité et de récupération communs pour Tenable.io et Tenable.sc dans votre Now Platform instance

    Les paramètres suivants sont disponibles pour les Tenable.io intégrations et Tenable.sc dans votre Now Platform instance. Ces paramètres de configuration et d’autres sont affichés sur la page Instance d’intégration de votre Now Platform instance. Vous préférez peut-être laisser ces paramètres par défaut pour les premières exécutions d’intégration.

    Tenable.io

    insert_fixed
    Si vous activez le marqueur insert_fixed dans l’assistant de configuration pour l’intégration d’importation des vulnérabilités, de nouvelles VI sont créées pour les détections à l’état Fixe qui n’existent pas déjà dans votre instance.
    severity_critical
    Ce filtre est activé par défaut (vrai) pour recevoir les Tenable.io vulnérabilités de gravité critique à partir des intégrations de vulnérabilités ouvertes et Tenable.io de vulnérabilités corrigées.
    severity_high
    Ce filtre est activé par défaut (vrai) pour recevoir des vulnérabilités de gravité élevée à partir des intégrations de Tenable.io vulnérabilités ouvertes et Tenable.io de vulnérabilités corrigées.
    severity_medium
    Ce filtre est inactif par défaut (faux). Activez ce filtre pour recevoir des vulnérabilités de gravité moyenne à partir des intégrations de Tenable.io vulnérabilités ouvertes et Tenable.io de vulnérabilités corrigées.
    severity_info
    Ce filtre est inactif par défaut (faux). Activez ce filtre pour recevoir des vulnérabilités de gravité au niveau des informations à partir des Tenable.io intégrations Vulnérabilités ouvertes et Tenable.io Vulnérabilités corrigées.
    severity_low
    Ce filtre est inactif par défaut (faux). Activez ce filtre pour recevoir des vulnérabilités de gravité faible provenant des intégrations de Tenable.io vulnérabilités ouvertes et Tenable.io de vulnérabilités corrigées.
    taille
    Ce paramètre définit le nombre d’enregistrements de module d’extension à inclure dans le jeu de résultats de l’intégration des modules d’extension Tenable.io . Doit être au format int32. La valeur par défaut est 1 000. La taille maximale est de 10 000.
    num_assets
    Le nombre maximal de vulnérabilités par bloc exporté à partir des intégrations de vulnérabilités corrigées et Tenable.io de Tenable.io vulnérabilités ouvertes. La valeur par défaut est 50.
    chunk_size
    Spécifie le nombre d’actifs par bloc exporté par l’intégration Tenable.io des actifs. La valeur par défaut est 1 000.

    Tenable.sc

    async_request
    Ce paramètre est désactivé par défaut (faux). Activez ou désactivez ce paramètre pour effectuer des appels d’API asynchrones ou synchrones avec Tenable.sc respectivement. Pour les appels synchrones, s’il y a un délai d’expiration de 30 secondes, contactez le support du produit Tenable pour régler le boîtier. Ce paramètre, une fois activé, est applicable à toutes les intégrations de Tenable.sc. Pour les clients existants utilisant des appels asynchrones, un script correctif est disponible, qui ajoute un nouveau paramètre async_request aux instances d’intégration existantes Tenable.sc . Pour afficher les scripts correctifs, accédez à Définition du système > Scripts correctifs.
    insert_fixed
    Si vous activez le marqueur insert_fixed dans l’assistant de configuration pour l’intégration d’importation des vulnérabilités, de nouvelles VI sont créées pour les détections à l’état Fixe qui n’existent pas déjà dans votre instance.
    décalage
    Spécifie le nombre d’actifs, de modules d’extension et de vulnérabilités importés en une seule exécution d’intégration.
    Filtres de requête
    Les filtres de requête sont configurés à partir de la console Tenable. Ces filtres de requête ont des ID qui peuvent être sélectionnés à partir de l’Assistant de configuration ou de la page Instances d’intégration de votre Now Platform instance. Ces filtres sont appliqués lors de la récupération des données à partir des Tenable.sc intégrations.