Configurações de recuperação de dados para a Integração de vulnerabilidades do Tenable

As configurações de recuperação de dados a seguir ajudam a determinar especificamente o tipo e o escopo dos dados que você deseja importar do ServiceNow® Integração de vulnerabilidade do Tenable ao seu ServiceNow AI Platform® instância.

As configurações descritas nas seções a seguir ajudam a controlar os dados que você deseja importar. Além disso, você pode definir os valores desses filtros em Instâncias de integração. Para exibir instâncias de integração, navegue até Integração com a gestão de vulnerabilidades do Tenable > Instâncias de Integração e selecione sua integração, Tenable.io, Tenable.sc ou Tenable.cs.

Na página Instância de integração exibida, selecione os Parâmetros de instância de integração para exibir uma lista de parâmetros ou as guias Integrações de vulnerabilidade para uma programação, Detalhes DO REST, Detalhes DE integração, Fontes de dados e informações de execução de integração.

Gravidade comum e configurações de recuperação e filtros para Tenable.io, Tenable.sc e. Tenable.cs em seu ServiceNow AI Platform instância

As configurações a seguir estão disponíveis para Tenable.io, Tenable.sc e Tenable.cs integrações em seu ServiceNow AI Platform instância. Essas e outras definições de configuração são exibidas na página Instância de integração do seu ServiceNow AI Platform instância. Você pode preferir deixar essas configurações em seus padrões nas primeiras execuções de integração.

Tenable.io

insert_fixed

Se você habilitar insert_fixed No Assistente de configuração para a integração Importação de vulnerabilidades, novos VIS são criados para detecções no Corrigido estado que não existe em sua instância.

severity_critical

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de gravidade crítica do Tenable.io Vulnerabilidades em aberto e. Tenable.io Integrações de vulnerabilidades corrigidas.

severity_high

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de gravidade de alto nível do Tenable.io Vulnerabilidades em aberto e. Tenable.io Integrações de vulnerabilidades corrigidas.

severity_medium

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade de nível médio do Tenable.io Vulnerabilidades em aberto e. Tenable.io Integrações de vulnerabilidades corrigidas.

severity_info

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade no nível de informações do Tenable.io Vulnerabilidades em aberto e. Tenable.io Integrações de vulnerabilidades corrigidas.

severity_low

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade de baixo nível do Tenable.io Vulnerabilidades em aberto e. Tenable.io Integrações de vulnerabilidades corrigidas.

tamanho

Esta configuração define o número de registros de plug-in a serem incluídos no conjunto de resultados do Tenable.io Integração de plug-ins. Deve estar no formato int32. O valor padrão é 1 000. O tamanho máximo é 10 000.

num_assets

O número máximo de vulnerabilidades por bloco exportado do Tenable.io Vulnerabilidades corrigidas e. Tenable.io Integrações de vulnerabilidades em aberto. O valor padrão é 50.

chunk_size

Especifica o número de ativos por bloco exportado pelo Tenable.io Integração de ativos. O padrão é 1 000.

Tenable.sc

async_request

Este parâmetro está inativo por padrão (falso). Habilite ou desabilite este parâmetro para fazer chamadas de API assíncronas ou síncronas com Tenable.sc respectivamente. Para chamadas síncronas, se houver um tempo limite de 30 segundos, entre em contato com o suporte do produto Tenable para ajustar a caixa. Uma vez habilitado, este parâmetro é aplicável a todas as integrações de Tenable.sc. Para clientes existentes que usam chamadas assíncronas, um script de correção está disponível, o que adiciona um novo parâmetro async_request ao existente Tenable.sc instâncias de integração. Para exibir os scripts de correção, navegue até Definição do Sistema > Scripts de correção.

insert_fixed

Se você habilitar insert_fixed No Assistente de configuração para a integração Importação de vulnerabilidades, novos VIS são criados para detecções no Corrigido estado que não existe em sua instância.

deslocamento

Especifica o número de ativos, plug-ins e vulnerabilidades importados em uma execução de integração.

Filtros de consulta

Os filtros de consulta são configurados no console do Tenable. Esses filtros de consulta têm IDs que podem ser selecionados no Assistente de configuração ou na página Instâncias de integração em seu ServiceNow AI Platform instância. Esses filtros são aplicados ao recuperar os dados do Tenable.sc integrações.

Tenable.cs

compute_severity_critical

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de gravidade crítica do Tenable.cs Integração de vulnerabilidades de host na nuvem e Tenable.cs Integração de vulnerabilidades de host em nuvem corrigida.

compute_severity_high

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de gravidade de alto nível do Tenable.cs Integração de vulnerabilidades de host na nuvem e Tenable.cs Integração de vulnerabilidades de host em nuvem corrigida.

compute_severity_medium

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade de nível médio do Tenable.cs Integração de vulnerabilidades de host na nuvem e Tenable.cs Integração de vulnerabilidades de host em nuvem corrigida.

compute_severity_info

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade no nível de informações do Tenable.cs Integração de vulnerabilidades de host na nuvem e Tenable.cs Integração de vulnerabilidades de host em nuvem corrigida.

compute_severity_low

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de gravidade de baixo nível do Tenable.cs Integração de vulnerabilidades de host na nuvem e Tenable.cs Integração de vulnerabilidades de host em nuvem corrigida.

container_severity_critical

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de contêiner de severidade crítica do Tenable.cs Integração de vulnerabilidades de contêiner na nuvem e Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida.

container_severity_high

Este filtro é habilitado por padrão (verdadeiro) para receber vulnerabilidades de contêiner de gravidade de alto nível do Tenable.cs Integração de vulnerabilidades de contêiner na nuvem e Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida.

container_severity_medium

Este filtro está inativo por padrão (falso). Habilite este filtro para receber Vulnerabilidades de contêiner de gravidade de nível médio do Tenable.cs Integração de vulnerabilidades de contêiner na nuvem e Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida.

container_severity_info

Este filtro está inativo por padrão (falso). Habilite este filtro para receber Vulnerabilidades de gravidade no nível de informações das Vulnerabilidades de contêiner do Tenable.cs Integração de vulnerabilidades de contêiner na nuvem e Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida.

container_severity_low

Este filtro está inativo por padrão (falso). Habilite este filtro para receber vulnerabilidades de contêiner de gravidade de baixo nível do Tenable.cs Integração de vulnerabilidades de contêiner na nuvem e Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida.

asset_page_limit

Esta configuração define o número de registros de ativos de contêiner a serem incluídos no conjunto de resultados do Tenable.cs Integração de ativos de contêiner em nuvem. O valor padrão é 1 000. O tamanho máximo é 1 000.

vuln_page_limit

Esta configuração define o número de registros de vulnerabilidades a serem incluídos no conjunto de resultados do Tenable.cs Integração de vulnerabilidades de host em nuvem aberta, Tenable.cs Integração de vulnerabilidades de host em nuvem fixa, Tenable.cs Integração de vulnerabilidades de contêiner em nuvem aberta, e. Tenable.cs Integração de vulnerabilidades de contêiner na nuvem corrigida. O valor padrão é 1 000. O tamanho máximo é 10 000.