Fractionner les détections Tenable en fonction de l’instance de vulnérabilité pour diviser les éléments vulnérables

ServiceNow® Vulnerability Response permet de séparer les détections des scanners Tenable, ce qui permet de créer un élément vulnérable unique (VIT) pour chaque instance de vulnérabilité détectée. Cette répartition permet l’affectation de VIT à diverses équipes de remédiation, améliorant ainsi la gestion et le suivi des vulnérabilités.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

La charge utile du scanner Tenable contient des données de détection, chaque chemin d’accès de la preuve étant utilisé pour diviser les détections. La balise de sortie dans la charge utile identifie l’emplacement de la vulnérabilité, ce qui facilite l’identification et la gestion précises des vulnérabilités en fonction de leurs chemins spécifiques.

Procédure

1. Dans la table Intégrations tierces [sn_sec_int_integration], définissez la valeur de la colonne Inclure la preuve dans la clé du VI sur vrai pour Tenable.io, Tenable.sc et .Tenable.cs
2. Accédez à la Tous > Réponse aux vulnérabilités > Administration > Configurer la granularité VI.
3. Pour Tenable.cs le produit, accédez à la table Configuration de clé de détection [sn_vul_detection_key_config], sélectionnez Tenable.cs Enregistrer et mettre à jour,
4. Dans le formulaire Inclure le port, cochez la case Inclure le port et sélectionnez le lien cliquer ici (s’applique uniquement aux Tenable.io et Tenable.sc).
5. Dans la liste Ajouter une preuve aux clés de VI, sélectionnez Nouveau.
6. Dans le formulaire Ajouter une preuve à la clé de VI- Nouvel enregistrement, dans le champ Vulnérabilité , ajoutez l’ID Tenable pour lequel vous souhaitez inclure la preuve.
   Remarque :

   Vous pouvez diviser les détections en fonction des informations de chemin d’accès ou en combinant les détails de chemin d’accès et de version. Pour plus de détails, reportez-vous à la section « Fractionnement des détections à partir des scanners Tenable » sur cette page.
7. Dans le champ Expression régulière pour diviser les VIT Tenable :
   • Divisez la détection en fonction du chemin d’accès uniquement en saisissant Chemin d’accès\s+ :\s+([A\n]+).
   • Divisez la détection en fonction du chemin d’accès et des versions installées et corrigées en saisissant Chemin\s+ :\s+([A\n]+)\n\s+lnstalled\s+version\s+ :\s+([A\n]+)\n\s+Fixe\s+version\s+ :\s+([A\n]+).
8. Sélectionnez Soumettre.

Fractionnement des détections à partir des scanners Tenable

La détection suivante à partir d’un scanner Tenable montre la preuve dans la balise de sortie qui inclut à la fois des informations sur le chemin et la version.

        "results":


                      "asset":
                            "agent_uuid": *92124caabdb9459baa9d053186df48b9",
                           "bios_uuid": "ec2cbbfd-dc9e-efbf-acdd-485daZe8c7df"
                           "device_ type": "aws-ec2-instance",
                             "fqdn": "ip-ac0a0004. secops.com",
                            "hostname": "ip-ac0a0004",
                "uuid": "486acb3b-674f-477a-bc37-660a7bba37b3",
                             "ipv4": "18.220.145.158",
                             "last_authenticated_results": "2024-05-17T03:34:04.424Z",

                            "mac_address": "0a:3e:8b:ed:63:e6",
                           "netbios name": "IP-AC0A0094".
                           "operating_system": [
                                   "Microsoft Windows Server 2019 Datacenter Build 17763"


                            "network_id": "00000000-0000-0000-0000-000000000008",

                           "tracked": true


                     "output": "In                                     C: 11 Program Files (x86) \ \Common Files\\0racle\\Java\\javapath_target_119044062511\n Installed version : 1.8.0_361.9\n Fixed version                                                                                                                                                                                                                                                                            Path
                     "plugin":
                             "bid":
                                     123456


                            "checks_for_default_account": false,
                          "checks_for malware": false,

                              "coe":
                           "cpe:/a:notepad-plus-plus:notepad%5c%2b15ck2b"


                             "cvSs3_base_score": 7.8,
                           "cvss3 temporal score": 7.0,

                           "cvss3_temporal_vector": {
                                   "exploitability": "Proof-of-Concept",
                                   "remediation level": "Official Fix",
                                    "report_confidence": "Confirmed",
                                    "raw": "E: P/RL:0/RC: C"