Tenable.io 統合の再スキャンの開始
Tenable プラットフォームで再スキャンを開始し、スケジュールされたスキャンサイクル間で脆弱性一致アイテムが修正されたことを確認します。ServiceNow AI Platform® インスタンスから Tenable.io 製品の脆弱性一致アイテムの再スキャンをオンデマンドで開始できます。
始める前に
必要なロール：sn_vul.write_all または sn_vul.write_assigned
開始する前に、スキャナーがアクティブ化されていることを確認します。移動先 .
このタスクについて
- 脆弱性対応ワークスペースから再スキャンを開始するには、「でのレコードと修復タスクの再スキャン 脆弱性マネージャーワークスペース」および「IT 修復ワークスペースでの脆弱性一致アイテムと修復タスクの再スキャン」を参照してください。
- クラシック環境で再スキャンを開始するには、以下の手順に従います。
修復オーナー、IT スペシャリスト、脆弱性アナリスト、または脆弱性マネージャーは、スケジュール設定済みのフルスキャンに関連するオーバーヘッドとボリュームを削減するために、環境内の資産 (構成アイテム) の特定の脆弱性についてターゲットの再スキャンをオンデマンドで開始できます。脆弱性一致アイテム (VI)、修復タスク (RT)、サードパーティエントリー (TPE)、または ServiceNow AI Platform インスタンスから検出されたアイテム (SDI) レコードから再スキャンを開始できます。再スキャンにより、修復アクティビティ、パッチ、およびその他のアクションによって構成アイテム (CI) の特定の脆弱性が正常に修正されたことを確認できます。
このインポートされたデータには、Tenable パスワードやその他の機密性の高い Tenable アカウント情報は含まれません。
- Tenable.io アドミンユーザーロールで作成された認証情報は、すべての組織のユーザーが使用できます。
- Tenable.io 組織ユーザーロールで作成された認証情報は、その組織内のユーザーのみが使用できます。これらの認証情報は、インスタンスへの接続に使用されているユーザーのアカウントと共有されない限り、作成者の組織外のユーザーの ServiceNow AI Platform にはインポートされません。
詳細については、Tenable.io のドキュメントを参照してください。
- 再スキャンを開始する前に、Tenable.io テンプレート統合と Tenable.io スキャン認証情報統合をアクティブにする必要があります。スキャン認証情報統合の詳細を表示するには、次に移動します: .テンプレートとスキャンの認証情報統合はデフォルトで非アクティブになっています。Tenable.io の認証情報を入力すると、すべての Tenable.io 統合が自動的にアクティブになります。これらの統合を手動でアクティブまたは非アクティブにするには、次の手順を実行します。
- 移動先 .
- 表示されるリストで、必要な Tenable.io 統合レコードを見つけます。
- 各レコードを開き、[アクティブ] チェックボックスをオンにして統合をアクティブ化します。
- [更新] をクリックして変更を保存します。
- セットアップアシスタントに戻り、脆弱性対応 で Tenable 脆弱性統合の構成を続行します。
Tenable.io および Tenable.sc 製品の構成の詳細については、「セットアップアシスタントを使用した Tenable 脆弱性統合の構成」を参照してください。
たとえば、3 週間に 1 回環境全体をスキャンするとします。最新のフルスキャンは 1 週間前に完了しましたが、重大な脆弱性を修正するために昨日パッチを適用しました。この脆弱性の特性を考えると、この脆弱性が修正されたことを確認するのに次のスケジュール済みスキャンまで 2 週間待つことはできません。以前のスキャン中に検出された重大な脆弱性がパッチによって正常に修正されたことを確認するために、ServiceNow AI Platform for Tenable.io 脆弱性一致アイテムからターゲット再スキャンを開始できます。
スキャンを開始したレコードの更新された結果は、修正された脆弱性統合の次のスケジュール設定済みのインポート後に表示できます。
- sn_sec_cmn.record_threshold_heartbeat：処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
- sn_sec_cmn.maximum_heartbeat_delay：インポートキューエントリがタイムアウトするまでの経過時間を定義します。
手順
-
ダイアログで、使用するインスタンス (1 つまたは複数) と認証情報タイプを選択します。
次の画像では、1 つの統合インスタンス Tenable.io が表示されています。複数の Tenable.io インスタンスがある場合、それらはすべてフォームの [Tenable.io] セクションに表示されます。
フィールド 説明 Tenable.io インスタンス 再スキャンを開始する Tenable.io 統合インスタンスを選択します。 Tenable.io のすべての統合インスタンスが表示されます。VI が複数の統合インスタンスに存在する場合は、このフィルターを使用して、スキャンするインスタンスを制限または拡張できます。
注:単一の統合インスタンスの修復タスクレコードから VI を再スキャンする場合は、選択した認証情報を使用して、そのインスタンスの修復タスクに関連付けられているアクティブな VI のみがスキャンされます。スキャナー認証情報タイプフィルター このフィルターを使用して、タイプ別に認証情報を表示します。 スキャナー認証情報、Tenable.io インスタンス、スキャナー認証情報タイプを含むペイン これらは Tenable.io 製品からインポートされた利用可能なスキャナー認証情報です。 スキャンに使用する 1 つ以上の認証情報を選択します。