| Tenable.io Integração de ativos |
- Recupera todos os dados do ativo, incluindo etiquetas do ativo, do produto Tenable.io e os processa em sua instância.
- A partir da v3.0, se a integração de resultados de conformidade Tenable.io estiver ativada, você poderá importar dados de avaliação de configuração segura junto com os dados de ativos importados. Esses dados podem ajudar a identificar e responder às vulnerabilidades relacionadas à configuração em seus ativos.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API do ativo.
- A saída desta integração são itens descobertos.
- Os dados são importados em blocos e armazenados na tabela [sn_vul_tenable_chunk_status]. O limpador de tabela remove automaticamente os dados armazenados desta tabela após 30 dias.
- A partir da v2.2, Last Scan Time é importado e atualizado somente para ativos que têm vulnerabilidades.
|
| Tenable.io Integração de resultados de conformidade |
- A partir da v3.0, os dados de avaliação de configuração segura importados da Integração de resultados de conformidade junto com os dados importados da Integração de ativos podem ajudar a identificar e responder às vulnerabilidades relacionadas à configuração em seus ativos.
- Se habilitado, recupera dados de avaliação de configuração segura de alto nível e os processa em sua instância Now Platform. Os dados importados incluem resultados de testes junto com políticas, testes de configuração (controles) e citações com fontes autorizadas.
- Os dados de avaliação para ativos ausentes ou ativos sem IDs de ativo não são importados.
- Se um resultado de teste for importado e o ativo correspondente não puder ser correspondido em sua instância, o resultado do teste será ignorado e o ID do ativo ausente será armazenado em um registro temporário na tabela [sn_vul_tenable_missing_asset].
- O valor total de ativos ignorados (ausentes) está listado no campo ICs ignorados na guia Configuração no registro de execução da integração para esta integração.
|
| Tenable.io Compliance Results Backfill Integration |
- Quando ativada, essa integração é executada automaticamente depois que a integração de ativos é concluída com sucesso como parte de uma execução de integração encadeada. Esta integração corresponde aos dados de avaliação de configuração com os ativos ausentes listados na tabela [sn_vul_tenable_missing_asset].
- Importa até 200 IDs de ativo para todos os ativos ausentes descobertos ou presentes na instância após a conclusão bem-sucedida da importação de integração de ativos.
- Remove os registros temporários da tabela [sn_vul_tenable_missing_asset] quando os ativos podem ser correspondidos com os dados de avaliação de configuração correspondentes.
|
| Tenable.io Integração de credencial de verificação |
- Esta integração recupera as credenciais de verificação configuradas em Tenable.io.
- Coordena as chamadas de mensagem REST para a API de credenciais.
- A saída desta integração são as credenciais de verificação preenchidas na tabela [sn_vul_tenable_scan_credential],.
- As credenciais importadas são usadas para acessar o scanner quando as solicitações de verificação são iniciadas a partir do Now Platform.
- Esta integração está programada para ser executada semanalmente.
|
| Tenable.io Integração de modelo |
Um registro de modelo é enviado para Tenable.io durante a nova verificação. Esta integração recupera credenciais Tenable.io disponíveis para usar em novas verificações. As credenciais são específicas da instância e um único registro de modelo é importado e armazenado com segurança temporariamente na tabela [sn_vul_tenable_io_template]. |
| Tenable.io Integração de plug-in |
- Recupera os dados do plug-in do produto Tenable.io. Os dados recuperados são baseados na data em que os plug-ins foram atualizados pela última vez por uma Tenable.io execução de integração.
- Esta importação garante que os identificadores Tenable.io (Dez IDs) sejam atuais.
- Coordena as chamadas de mensagem REST para a API do plug-in.
- A saída desta integração são as vulnerabilidades de terceiros.
|
| Tenable.io Integração de vulnerabilidades corrigidas |
- Recupera dados de vulnerabilidade com base em filtros de severidade do produto Tenable.io e os processa em sua instância. Itens vulneráveis são criados para registros de detecção que estão nos estados Aberto e Reaberto, porque esses registros exigem correção. Os itens vulneráveis existentes serão atualizados pelo Vulnerability Response se as detecções forem Corrigidas, mas os itens vulneráveis não serão criados para detecções Corrigidas por padrão, porque a Tenable considera as vulnerabilidades CorrigidasMitigadas.
- Quando o sinalizador Criar horários vulneráveis para detecções de vulnerabilidade fixa é ativado no Assistente de configuração, novos IVs são criados no estado Fixo para que você tenha visibilidade das detecções que os criaram. Como os IVs são criados para detecções fixas que ainda não existem em sua instância, isso pode afetar negativamente o desempenho da importação. Você pode preferir deixar este recurso desativado para que as detecções fixas atualizem somente os estados dos itens vulneráveis existentes.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API de vulnerabilidades.
- A saída desta integração é Itens vulneráveis (IVs) encerrados/corrigidos. Ele também cria ativos e entradas de terceiros se eles não existirem.
- Os dados são importados em blocos e armazenados na tabela [sn_vul_tenable_chunk_status]. O limpador de tabela remove automaticamente os dados armazenados desta tabela após 30 dias.
Esta execução de integração está programada. É uma integração encadeada, o que significa que, após a conclusão bem-sucedida de uma execução, a integração de vulnerabilidades em aberto descrita abaixo é acionada.
A partir do Tenable v3.3, você pode exibir as seguintes informações das execuções de integração de vulnerabilidade:
- Total de partes: número total de partes geradas pela Tenable
- Blocos disponíveis: número de blocos disponíveis para download para ServiceNow
|
| Tenable.io Abrir integração de vulnerabilidades |
- Esta integração é acionada após a conclusão bem-sucedida da Tenable.io Integração de vulnerabilidades fixas.
- Recupera dados de vulnerabilidade com base nos filtros de severidade do produto Tenable.io e os processa em sua instância.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API de vulnerabilidades.
- A saída desta integração são itens vulneráveis (IVs) novos/reabertos. Ele também cria itens de configuração e entradas de terceiros se eles não existirem. A Tenable considera as vulnerabilidades ativas como cumulativas (atuais).
- Os dados são importados em blocos e armazenados na tabela [sn_vul_tenable_chunk_status]. O limpador de tabela remove automaticamente os dados armazenados desta tabela após 30 dias.
A partir do Tenable v3.3, você pode exibir as seguintes informações das execuções de integração de vulnerabilidade:
- Total de partes: número total de partes geradas pela Tenable
- Blocos disponíveis: número de blocos disponíveis para download para ServiceNow
|