Connecteur Tenable.io

Ce connecteur peut être exécuté dans le Cloud ou à l'aide d'un serveur de connecteurs sur site.

Le connecteur Tenable.io collecte des données concernant les périphériques et les vulnérabilités depuis Tenable.io. Le connecteur importe les données de vulnérabilité des périphériques analysés par Tenable.io au cours des 30 derniers jours. Si la dernière analyse date de plus de 30 jours, aucune donnée de vulnérabilité n'est importée.

Avant de configurer ce connecteur, vous devez créer un jeton en tant qu'administrateur dans Tenable.io. Pour en savoir plus sur cette procédure, reportez-vous à la section de la documentation Tenable traitant de la génération de clés d'API. Pour savoir pourquoi l'API utilisée dans Ivanti Neurons exige que vous disposiez de permissions d'administrateur, reportez-vous à la section traitant de l'exportation des biens dans la documentation de l'API Tenable.

Pour en savoir plus sur les données importées et la façon dont elles sont mappées, reportez-vous à « Mappage » (ci-dessous).

Options

Un connecteur Tenable.io offre les options suivantes :

  • Nom de connecteur : Nom pour le connecteur.
  • Nom du serveur de connecteurs : Nom du serveur de connecteurs auquel ce connecteur est associé.Lors de l'exécution du connecteur dans le Cloud, ce serveur doit correspondre à l'option Cloud dans la liste.

    Chaque connecteur ne peut être associé qu'à un seul serveur de connecteurs. Si vous avez ajouté ce connecteur à un serveur de connecteurs spécifique (sur la page Connecteurs > Serveurs de connecteurs), ce champ est rempli pour vous. Sinon, vous pouvez sélectionner le serveur dans la liste.
  • Clé d'accès et Clé secrète. Clés servant à l'authentification et à l'accès aux données dans Tenable.io.

  • Seuil périphérique : Pour limiter la quantité de données collectées pour Neurons, définissez un seuil en fixant un nombre de jours spécifique. Le connecteur importe uniquement les périphériques qui ont pris contact ou ont changé pendant cette période.

  • Répétitions : Fréquence à laquelle le connecteur doit collecter les données.
  • Heure de début : Heure de la journée à laquelle le connecteur doit commencer à s'exécuter. Pour minimiser l'impact sur votre réseau et vos applications, nous vous recommandons d'exécuter en général les connecteurs la nuit ou le week-end.
  • Actif : Indique si le connecteur est actif ou non. Lorsque le connecteur est actif, il s'exécute selon la planification que vous créez. Si vous désélectionnez la case à cocher, le connecteur est inactif et ne connecte aucune donnée tant que vous n'avez pas coché de nouveau la case et enregistré ce connecteur.

Pour en savoir plus sur la configuration ou l'utilisation des connecteurs, reportez-vous à « Configuration de connecteurs ».

Mappage

Les données importées par ce connecteur sont mappées sur des attributs cible dans la base de données Plateforme Neurons.

  • Nom d'hôte et nom d'affichage
  • Adresses MAC et IP
  • Type d'OS
  • UUID Tenable, UUID de l'agent et nom de l'agent
  • Date de découverte et date de dernière analyse
  • Logiciels installés
  • État et gravité des vulnérabilités
  • Score VPR
  • Facteurs/scores de risque
  • ID et famille du plug-in Tenable
  • Valeurs d'Asset tag
  • ID de VM Azure et ID de ressource
  • Informations AWS EC2, y compris l'ID AWS

Pour consulter une vue d'ensemble de la façon dont les données importées par ce connecteur sont mappées sur des attributs cible Neurons, téléchargez le fichier CSV avec le bouton ci-dessous.

Télécharger les mappages

Pour consulter une vue d'ensemble des attributs cible Neurons par type de données et connaître les attributs source de connecteur mappés dessus, reportez-vous à « Mappage des données de connecteur ».