| Tenable.sc Integração de ativos |
Para evitar a criação de itens descobertos duplicados com dados de ativo importados, a integração de ativo do produto Tenable.sc é composta por duas integrações.
- A Tenable.sc Open Assets Integration
- Esta integração importa dados de vulnerabilidade sobre seus ativos que a Tenable considera Cumulativos (atuais) ou Abertos. Os itens vulneráveis (IVs) criados em sua instância com esses dados de ativo importados são considerados abertos, ou seja, no estado Aberto. Esses itens vulneráveis requerem investigação e podem precisar de correção.
- A Tenable.sc Integração de ativos fixos
- Esta integração importa dados de vulnerabilidade sobre seus ativos que a Tenable considera Atenuados (não mais vulneráveis) ou Corrigidos. Os itens vulneráveis desses ativos passam do estado Aberto para o estado Encerrado/Corrigido em sua instância, pois os resultados das verificações mostram que eles não estão mais vulneráveis.
- Recupera todos os dados de ativo do produto Tenable.sc e os processa em sua instância.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API de ativos.
- A saída desta integração são itens descobertos.
- O filtro de consulta da Tenable selecionado no Assistente de configuração também se aplica à Integração de ativos Tenable.sc. Somente os ativos com as vulnerabilidades que correspondem às condições do filtro de consulta são importados.
|
| Tenable.sc Integração de plug-in |
- Recupera os dados do plug-in do produto Tenable.sc. Os dados recuperados são baseados na data em que os plug-ins foram atualizados pela última vez por uma Tenable.sc execução de integração.
- Essa importação garante que os Tenable.sc Identificadores (Dez IDs) sejam atuais e que somente as vulnerabilidades ativas sejam importadas.
- Coordena as chamadas de mensagem REST para a API de plug-ins.
- A saída desta integração são as vulnerabilidades de terceiros.
|
| Tenable.sc Integração de vulnerabilidades corrigidas |
- Recupera dados de vulnerabilidade com base em filtros de severidade do produto Tenable.sc e os processa em sua instância. Itens vulneráveis são criados para registros de detecção que estão nos estados Aberto e Reaberto, porque esses registros exigem correção. Os itens vulneráveis existentes serão atualizados pelo Vulnerability Response se as detecções forem Corrigidas, mas os itens vulneráveis não serão criados para detecções Corrigidas por padrão, porque a Tenable considera as vulnerabilidades CorrigidasMitigadas.
- Quando o sinalizador Criar horários vulneráveis para detecções de vulnerabilidade fixa é ativado no Assistente de configuração, ele cria novos IVs no estado Fixo para que você tenha visibilidade das detecções que os criaram. Como os IVs são criados para detecções fixas que ainda não existem em sua instância, isso pode afetar negativamente o desempenho da importação. Você pode preferir deixar este recurso desativado para que as detecções fixas atualizem somente os estados dos itens vulneráveis existentes.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API de vulnerabilidades.
- A saída desta integração é Itens vulneráveis (IVs) encerrados/corrigidos. Ele também cria ativos e entradas de terceiros se eles não existirem.
Esta execução de integração é uma execução programada. É uma integração encadeada, o que significa que, após a conclusão bem-sucedida de uma execução, a Tenable.sc Integração de vulnerabilidades em aberto descrita abaixo é acionada.
Nota: Por padrão, os IDs de família 0 e 39 são excluídos desta integração. |
| Tenable.sc Abrir integração de vulnerabilidades |
- Esta integração é acionada após a conclusão bem-sucedida da Tenable.sc Integração de vulnerabilidades fixas.
- Recupera dados de vulnerabilidade com base nos filtros de consulta selecionados do produto Tenable.sc e os processa em sua instância.
- Cria itens vulneráveis correspondentes para vulnerabilidades ativas.
- Cria ICs exclusivos para ativos incompatíveis ou atualiza ICs existentes com o atributo do identificador de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP.
- Coordena as chamadas de mensagem REST para a API de vulnerabilidades.
- A saída desta integração é Atualizar/criar novos itens vulneráveis (IVs) se eles ainda não existirem. Ele também cria itens de configuração e entradas de terceiros se eles não existirem.
Nota: Por padrão, os IDs de família 0 e 39 são excluídos desta integração. |
| Tenable.sc Integração de credencial de verificação |
- Esta integração recupera as credenciais de verificação configuradas em Tenable.sc.
- Coordena as chamadas de mensagem REST para a API de credenciais.
- A saída desta integração são as credenciais de verificação preenchidas na tabela [sn_vul_tenable_scan_credential].
- As credenciais importadas são usadas para acessar o scanner quando as solicitações de verificação são iniciadas a partir do Now Platform.
- Esta integração está programada para ser executada semanalmente.
|
| Tenable.sc Integração de vulnerabilidades de preenchimento |
- Esta integração de preenchimento importa todas as vulnerabilidades abertas e corrigidas que podem ter sido perdidas durante uma importação.
- Esta integração importa vulnerabilidades abertas e corrigidas dos últimos sete dias para atualizar suas detecções e itens vulneráveis.
- Esta integração pode afetar seu desempenho.
- Esta integração está desabilitada por padrão.
- Para atualizar seus dados de vulnerabilidade e evitar possíveis problemas de desempenho, talvez você prefira programar as Vulnerabilidades corrigidas e as Integrações de vulnerabilidades abertas da Tenable.sc para serem executadas quando nenhuma outra verificação estiver em execução.
- A saída desta integração é:
- Itens vulneráveis (IVs)encerrados/corrigidos. Ele também cria ativos e entradas de terceiros se eles não existirem.
- para atualizar/criar novos itens vulneráveis (IVs) se eles ainda não existirem. Ele também cria itens de configuração e entradas de terceiros se eles não existirem.
|