Conector Tenable.io

Este conector puede ejecutarse en la nube o utilizando un servidor de conectores local.

El conector de Tenable.io recopila datos sobre los dispositivos y vulnerabilidades desde Tenable.io. El conector importa datos de vulnerabilidades para dispositivos que se han analizado con Tenable.io en los últimos 30 días. Si el último análisis tiene más de 30 días, no se importarán datos de vulnerabilidad.

Para ajustar este conector, debe crear un token como administrador de Tenable.io. Para obtener información sobre cómo hacerlo, consulte Generar claves de API en la documentación de Tenable. Para obtener detalles que expliquen el motivo de que el API que usa Ivanti Neurons requiera que tenga permisos de administrador, consulte Exportar activos en la documentación de API de Tenable.

Para obtener información sobre qué datos se importan y cómo se asignan, consulte Asignación (a continuación).

Opciones

Un conector de Tenable.io tiene las opciones siguientes:

  • Nombre del conector: un nombre para el conector.
  • Nombre del servidor de conector:El nombre del servidor del conector con el que está asociado este conector. Al ejecutar el conector en la nube, este servidor debe ser la opción Nube de la lista.

    Cada conector se puede asociar únicamente con un servidor de conectores. Si agregó este conector a un servidor de conectores específico (en la página Conectores > Servidores de conectores), usted mismo puede rellenar este campo.De lo contrario, puede seleccionar el servidor de conectores de la lista.
  • Clave de acceso y Clave secreta. Claves para la autenticación y acceso a los datos de Tenable.io.

  • Umbral de dispositivo: para limitar la cantidad de datos que se recopila para Neurons, ajuste un umbral para un número de días específico. El conector solo importará los dispositivos que se hayan registrado o cambiado durante ese periodo de tiempo.

  • Repeticiones: la regularidad con que el conector recopilará datos.
  • Hora de inicio: la hora del día que el conector empezará a ejecutarse. Para minimizar el impacto en su red y aplicaciones, recomendamos que los conectores se ejecuten, generalmente, durante la noche o los fines de semana.
  • Activo: si el conector está activo o no. Mientras el conector está activo, se ejecuta según el programa que haya creado. Si borra la casilla, el conector queda inactivo y no recopilará datos hasta que se vuelva a marcar la casilla y se guarde el conector.

Para obtener detalles sobre cómo configurar o usar los conectores, consulte Configurar conectores.

Asignación

Los datos que importa este conector se asignan a atributos de destino en la base de datos de Plataforma de Neurons .

  • Nombre del host y nombre en pantalla
  • Dirección MAC y dirección IP
  • Tipo de SO
  • UUID de Tenable, UUID del agente y nombre del agente
  • Fecha de detección y fecha del último análisis
  • Software instalado
  • Estado de vulnerabilidad y gravedad
  • Puntuación de VPR
  • Factores de riesgo/puntuaciones
  • ID y familia del complemento de Tenable
  • Valores de la etiqueta del activo
  • ID de Azure VM e ID de recursos
  • Información de AWS EC2, incluida de AWS

Para obtener una visión general de cómo los datos importados por este conector se asignan a los atributos de Ivanti Neurons, descargue el CSV mediante el botón siguiente.

Descargar asignaciones

Para obtener una descripción general de los atributos de destino de Neurons por tipo de datos y los conectores que se asignan a ellos, consulte Asignación de datos del conector.