Preparando para a Integração de vulnerabilidades do Tenable

Prepare-se para ServiceNow® Integração do Tenable Vulnerability executando as tarefas de configuração a seguir.

Antes de começar

Uma integração bem-sucedida requer planejamento e execução cuidadosa de tarefas de pré-integração. Para uma instalação e configuração suaves do Integração de Resposta a vulnerabilidades com Tenable, você pode preferir imprimir a check-list a seguir e verificar se os itens listados estão concluídos antes de instalar a aplicação e importar dados de vulnerabilidade para seu ServiceNow AI Platform® instância.

Nota:

Se você estiver importando dados com a integração criada pelo Tenable e quiser começar a usar o. ServiceNow® Integração de Resposta a vulnerabilidades com a Tenable, consulte

Para obter informações atuais de limpeza e migração de dados da integração criada pelo Tenable para a integração criada por ServiceNow, consulte Diretrizes para migrar da Integração do Tenable Vulnerability Response para a Integração do ServiceNow Vulnerability Response com o Tenable [KB0960106] artigo.

Função necessária: Administrador para baixar e instalar a aplicação.

Tarefa	Descrição
	(Opcional) Se ainda não estiver instalado e ativado, você pode preferir instalar o. Resposta a vulnerabilidades antes de instalar a aplicação de terceiros. Para obter mais informações sobre como instalar e ativar o. Resposta a vulnerabilidades aplicação, consulte, Instalar Resposta a vulnerabilidades. Esta integração requer a versão 12,1 de Resposta a vulnerabilidades ou posterior.
	Se você ainda não o tiver em sua instância, obtenha direitos e baixe o. Integração de Resposta a vulnerabilidades com Tenable aplicação para seu ServiceNow AI Platform® instância. . Integração de Resposta a vulnerabilidades com Tenable a aplicação oferece suporte ao Tenable.sc produto a partir da versão 5,13 e. Tenable.cs produto a partir da versão 5,0.1. .
	Estime o número de itens vulneráveis que você espera importar. Verifique se sua instância pode aceitar o número de itens vulneráveis que você espera importar. Uma instância subdimensionada pode levar a tempos de carregamento longos. Se você não souber o tamanho da sua instância ou, se precisar de assistência, entre em contato com ServiceNow® Suporte técnico.
	Verifique se você tem grupos ou usuários para gerenciar as integrações e corrigir itens vulneráveis. administrador O administrador do sistema usa o Assistente de configuração para instalar o. Integração de Resposta a vulnerabilidades com Tenable aplicação. Se não for atribuído, o administrador atribuirá o administrador da vulnerabilidade (sn_vul.vulnerability_admin) e outras funções no Assistente de configuração. sn_vul.vulnerability_admin Uma vez atribuída, o administrador de vulnerabilidades conclui a configuração das integrações do Tenable. Esta função tem acesso completo ao Resposta a vulnerabilidades(VR) e seus registros. Configura todos os aplicativos e regras de VR e configura integrações de terceiros. sn_vul_tenable.configure_integration Pode configurar a Integração de vulnerabilidades do Tenable. Esta função contém a função granular sn_vul_tenable.read_integration. sn_vul_tenable.read_integration Pode exibir (ler) registros da Integração de vulnerabilidades do Tenable. Grupo de Resposta a vulnerabilidades Por padrão, o grupo Resposta a vulnerabilidades está disponível no Assistente de configuração. Os usuários atribuídos ao grupo Resposta a vulnerabilidades herdam as funções sn_vul.read_all e sn_vul.remediation_owner automaticamente. O administrador do sistema executa a atribuição inicial de funções a usuários e grupos no Assistente de configuração para a integração. Por padrão, o grupo Resposta a vulnerabilidades está disponível. Se ainda não tiver sido criado, você pode preferir criar grupos adicionais e adicionar usuários com o módulo Administração de usuários em sua instância antes de usar o Assistente de configuração. Consulte Crie um grupo de usuários . As funções Persona e granular estão disponíveis para ajudar você a gerenciar o que os usuários podem fazer e ver na aplicação Resposta a vulnerabilidades. Para atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração.
	Para promover um desempenho aprimorado para sua primeira importação, você pode preferir desabilitar determinados recursos, regras ou trabalhos em sua instância. Desabilite as calculadoras de vulnerabilidade se você não usá-las. Essas calculadoras, além de todas as que você definiu, são executadas sempre que um registro de item vulnerável é criado ou atualizado. Consulte Desabilitar calculadoras de vulnerabilidade . Durante a importação inicial de registros, determinadas regras de negócios relacionadas a notificações podem fazer com que muitas notificações sejam geradas, afetando o desempenho. Antes da importação inicial, você pode preferir Desabilitar regras de negócios relacionadas a notificações, conforme descrito em Importar modificações para a Integração de vulnerabilidades do Tenable.
	Verifique se você habilitou todos os recursos, regras, plug-ins de dependência ou trabalhos em sua instância necessários para a integração. Tenable.scÉ uma integração no local que oferece a opção de usar um MID Server se o Integração de Resposta a vulnerabilidades com Tenable e seu ServiceNow AI Platform as instâncias estão no mesmo ambiente. . Tenable.sc e seu ServiceNow AI Platform Não estão no mesmo ambiente, você deve usar um MID Server. Para obter mais informações sobre MID Servers em sua instância, consulte MID Server . Verifique se o plug-in IntegrationHub está instalado e ativado. Este plug-in permite que os componentes do sistema de base chamem sistemas externos usando APIs de integração e ativa etapas de protocolo como REST. Navegar até Aplicações do sistema > Todas as aplicações disponíveis > Tudo e localize o plug-in. Se não estiver instalado em sua instância, instale-o e ative-o.
	Obtenha credenciais do Tenable. Verifique se você tem nomes de conta, senhas e outras informações de serviço exigidas por seus produtos Tenable para que você tenha acesso a eles. Tenable.io Requer acesso de administrador com um atributo de permissão maior ou igual a 64. Tenable.sc Requer acesso de analista de segurança ou gerente. Nota: A partir da v3.8 de Integração de Resposta a vulnerabilidades com Tenable acessando Tenable.io não precisa mais de privilégios de administrador. Um usuário básico com um atributo de permissão igual a 16 também pode acessar o produto.

Você está pronto para Instale o. Integração de Resposta a vulnerabilidades com Tenable Usando o Assistente de configuração.