Tenable 脆弱性統合のデータ検索設定

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：4分

    • 次のデータ検索設定は、ServiceNow® Tenable 脆弱性統合から Now Platform® インスタンスにインポートするデータのタイプとスコープを具体的に決定するのに役立ちます。

    次のセクションで説明する設定は、インポートするデータを制御するのに役立ちます。さらに、これらのフィルターの値は統合インスタンスで設定できます。統合インスタンスを表示するには、次に移動します: Tenable 脆弱性統合 > 統合インスタンス をクリックし、統合、 Tenable.io 、または Tenable.scをクリックします。

    表示される [統合インスタンス] ページで、[統合インスタンスパラメータ] をクリックして、パラメーターのリストを表示するか、[脆弱性統合] タブでスケジュール、REST 詳細、統合の詳細、データソース、および統合実行情報を表示します。

    Now Platform インスタンスの Tenable.io および Tenable.sc の一般的な重大度と取得の設定およびフィルター

    次の設定は、Now Platform インスタンスの Tenable.io および Tenable.sc 統合で使用できます。これらの構成設定およびその他の構成設定は、Now Platform インスタンスの [統合インスタンス] ページに表示されます。最初の数回の実行では、これらの設定をデフォルトのままにすることをお勧めします。

    Tenable.io

    insert_fixed
    脆弱性インポート統合のセットアップアシスタントで insert_fixed フラグを有効にすると、インスタンスにまだ存在しない [修正済み] ステータスの検出に対して新しい VI が作成されます。
    severity_critical
    このフィルターは、Tenable.io のオープンな脆弱性統合と Tenable.io の修正された脆弱性統合から最重要の重大度の脆弱性を受信できるようにデフォルトで有効になっています (true)。
    severity_high
    このフィルターは、Tenable.io のオープンな脆弱性統合と Tenable.io の修正された脆弱性統合から高レベルの重大度の脆弱性を受信できるようにデフォルトで有効になっています (true)。
    severity_medium
    このフィルターは、デフォルトでは非アクティブです (false)。Tenable.io のオープンな脆弱性統合と Tenable.io の修正された脆弱性統合から中レベルの重大度の脆弱性を受信するには、このフィルターを有効にします。
    severity_info
    このフィルターは、デフォルトでは非アクティブです (false)。Tenable.io のオープンな脆弱性統合と Tenable.io の修正された脆弱性統合から情報レベルの重大度の脆弱性を受信するには、このフィルターを有効にします。
    severity_low
    このフィルターは、デフォルトでは非アクティブです (false)。Tenable.io のオープンな脆弱性統合と Tenable.io の修正された脆弱性統合から低レベルの重大度の脆弱性を受信するには、このフィルターを有効にします。
    size
    この設定では、Tenable.io プラグイン統合からの結果セットに含めるプラグインレコードの数を定義します。int32 形式である必要があります。デフォルト値は 1,000 です。最大サイズは 10,000 です。
    num_assets
    Tenable.io の修正された脆弱性統合と Tenable.io のオープンな脆弱性統合からエクスポートされたチャンクあたりの脆弱性の最大数。デフォルト値は 50 です。
    chunk_size
    Tenable.io 資産統合によってエクスポートされたチャンクあたりの資産数を指定します。デフォルトは 1,000 です。

    Tenable.sc

    async_request
    このパラメーターは、デフォルトでは非アクティブです (false)。Tenable.sc を使用して非同期または同期 API コールを実行するには、このパラメーターを有効または無効にします。同期呼び出しで 30 秒でタイムアウトする場合は、Tenable 製品のサポートに連絡してボックスを調整してください。このパラメーターを有効にすると、Tenable.sc のすべての統合に適用されます。既存の顧客が非同期呼び出しを使用している場合は、既存の Tenable.sc 統合インスタンスに新しい async_request パラメーターを追加する修正スクリプトを利用できます。修正スクリプトを表示するには、次に移動します: システム定義 > 修正スクリプト.
    insert_fixed
    脆弱性インポート統合のセットアップアシスタントで insert_fixed フラグを有効にすると、インスタンスにまだ存在しない [修正済み] ステータスの検出に対して新しい VI が作成されます。
    offset
    1 回の統合実行でインポートされる資産、プラグイン、および脆弱性の数を指定します。
    クエリフィルター
    クエリフィルターは、Tenable コンソール内から構成されます。これらのクエリフィルターには、セットアップアシスタントまたは Now Platform インスタンスの [統合インスタンス] ページから選択できる ID があります。これらのフィルターは、Tenable.sc 統合からデータを取得するときに適用されます。