Łącznik danych Tenable

Do integracji z rozwiązaniem Tenable potrzebny jest dostęp do interfejsu API zarządzania lukami w zabezpieczeniach i klucze tajne do uwierzytelniania. Aby wygenerować klucze tajne, musisz mieć role użytkowników Basic, Scan Operator, Standard, Scan Manager lub Administrator w usłudze Tenable Vulnerability Management.

Konfiguracja Tenable

Instrukcje dotyczące generowania kluczy interfejsu API dla rozwiązania Tenable Vulnerability Management można znaleźć tutaj.

  1. Aby wygenerować klucze interfejsu API dla własnego konta, uzyskaj dostęp do strony Moje konto.
  2. Wybierz kartę Klucze interfejsu API, aby wyświetlić sekcję Klucze interfejsu API.
  3. Wybierz pozycję Generuj i zwróć uwagę, że okno Generowanie kluczy interfejsu API zostanie wyświetlone z ostrzeżeniem, że wszystkie istniejące klucze interfejsu API zostaną zastąpione po wybraniu przycisku Generuj
  4. Wybierz pozycję Generuj. Usługa Tenable Vulnerability Management generuje nowe klucze dostępu i kluczy tajnych oraz wyświetla nowe klucze w sekcji Niestandardowe klucze interfejsu API na stronie.
  5. Skopiuj nowe klucze dostępu i kluczy tajnych do bezpiecznej lokalizacji.

Uwaga

Przed zamknięciem karty Klucze interfejsu API skopiuj klucze dostępu i klucze tajne. Po zamknięciu tej karty nie można pobrać kluczy z usługi Tenable Vulnerability Management.

 6. Jeśli masz konto administratora, możesz wygenerować klucze interfejsu API dla dowolnego konta użytkownika.

Aby uzyskać więcej informacji

Aby zapoznać się z modelem autoryzacji interfejsu API, zobacz: Autoryzacja (tenable.com)

Nawiązywanie połączenia z Tenable w usłudze Exposure Management

Aby nawiązać połączenie z rozwiązaniem Tenable w usłudze Exposure Management, wykonaj następujące kroki:

  1. Otwórz Łączniki danych w nawigacji Zarządzanie ekspozycjami i wybierz Połącz na kafelku Tenable.
  2. Wprowadź klucz dostępu Tenable i klucz tajny, a następnie kliknij Connect.

Pobrane dane

Usługa Exposure Management pobiera z platformy Tenable dane o urządzeniach obliczeniowych, w tym o komputerach fizycznych i maszynach wirtualnych. Pobiera również niektóre dane sieciowe w celu zidentyfikowania tych urządzeń.

Exposure Management pobiera również z platformy Tenable ustalenia dotyczące podatności dla tych zasobów.

Dane dotyczące luk w zabezpieczeniach pobrane z Tenable dotyczą wyłącznie identyfikatorów CVE, a nie innych typów luk w zabezpieczeniach ani nieprawidłowych konfiguracji. Tenable pokazuje łączną liczbę luk w zabezpieczeniach, które obejmują również inne błędy konfiguracji innych niż CVE, więc te liczby nie mają zastosowania do liczby luk w zabezpieczeniach pozyskanych w usłudze Exposure Management.

Kategoria Właściwości
Zasoby/urządzenia - biosUuid
- Nazwy NetBIOS
- Systemy operacyjne
— Identyfikator dostawcy usług w chmurze (na przykład identyfikator maszyny wirtualnej platformy Azure)
- Typy systemów
- Tenable Krytyczność
- Interfejsy sieciowe (patrz poniżej)
Interfejs sieciowy - Informacje o adresie IP
- Adres Mac
- Nazwy FQDN

Uwaga

Aby pobrać dane dotyczące krytyczności Twoich zasobów Tenable (Tenable Asset Criticality Rating), musisz mieć w Tenable licencję Tenable Lumin. Funkcja Criticality na urządzeniach jest używana przez usługę Exposure Management do odnajdywania ścieżek ataku do najbardziej krytycznych urządzeń w twoim środowisku.

Rozwiązywanie problemów z łącznikiem

Poniżej przedstawiono niektóre typowe problemy, które mogą wystąpić podczas konfigurowania łącznika tenable, oraz sugestie dotyczące sposobu ich rozwiązania.

Typ błędu Akcja rozwiązywania problemów
Kod błędu 401: Błąd autoryzacji Błąd autoryzacji wskazuje, że poświadczenia mogą być nieprawidłowe lub że możesz nie mieć wystarczających uprawnień do uzyskania dostępu do danych Tenable. Sprawdź swoje poświadczenia i upewnij się, że są poprawne i prawidłowe. Upewnij się, że konto Tenable.io ma wystarczające uprawnienia do odczytu danych. Szczegółowe informacje o tym, jak prawidłowo wygenerować klucze API, można znaleźć w sekcji konfiguracji Tenable.
Kod błędu 403: Błąd zabroniony dostępu Ten błąd wskazuje, że podane poświadczenia nie mają uprawnień niezbędnych do uruchamiania żądanych interfejsów API. Zaktualizuj poświadczenia/klucze interfejsu API przy użyciu odpowiednich uprawnień zgodnie z opisem w sekcji konfiguracji.
Kod błędu 409: Możliwe niewystarczające uprawnienia lub tymczasowy błąd połączenia W przypadku, gdy ten komunikat o błędzie pojawia się bez żadnych dodatkowych informacji, sprawdź konfigurację łącznika (punkt końcowy interfejsu API i klucze). Jeśli są one prawidłowe i problem nie zostanie rozwiązany samodzielnie, skontaktuj się z pomocą techniczną.
Kod błędu 429 "Zbyt wiele żądań" System okresowo pobiera dane od skonfigurowanych dostawców zewnętrznych, co może mieć limit liczby równoczesnych żądań. Zalecamy utworzenie dedykowanego konta dla łącznika, aby uniknąć osiągnięcia tego limitu.
Nie widzę moich zasobów ani luk w zabezpieczeniach zgłoszonych przez firmę Tenable w pozyskanych danych Zobacz Pobrane dane, aby uzyskać opis danych, które mają zostać pobrane przez łącznik Tenable. Pamiętaj, że Tenable zlicza liczbę zgłoszonych podatności inaczej niż Exposure Management (ponieważ do Exposure Management importowane są tylko identyfikatory CVE), więc te liczby mogą się nie zgadzać. Jeśli nadal brakuje danych, skontaktuj się z pomocą techniczną.
Widoczne są tylko zaimportowane dane dotyczące zarządzania podatnościami, a nie dane z innych produktów Tenable Łącznik Tenable obecnie obsługuje wyłącznie dane o podatnościach pochodzące z rozwiązania Tenable Vulnerability Management. Jeśli interesuje Cię inne typy danych, wprowadź żądanie za pośrednictwem opcji Zażądaj opinii o nowych łącznikach na stronie Łączniki danych.
Nie widać żadnych importowanych danych Tenable Upewnij się, że Twój łącznik Tenable jest prawidłowo podłączony i nie znajduje się w stanie błędu. Uruchamiaj zapytania w grafie ekspozycji za pomocą funkcji Zaawansowane wyszukiwanie zagrożeń (zgodnie z opisem w temacie Jak najlepiej wykorzystać łączniki danych, Zaawansowane wyszukiwanie zagrożeń), aby sprawdzić dane pochodzące z usługi Tenable. Jeśli nadal nie widzisz żadnych importowanych danych, skontaktuj się z działem pomocy technicznej.
Skonfiguruj dozwolone adresy IP w Tenable, aby umożliwić konektorom Exposure Management dostęp do usługi Tenable Przeczytaj, jak dodać zestaw adresów IP do dodania do listy dozwolonych tutaj: Adresy IP listy dozwolonych
Korzystam z Tenable Security Center (wersja lokalna). Czy mogę połączyć się z nim za pomocą łącznika Tenable? Obecnie obsługujemy tylko Tenable Vulnerability Management i nie obsługujemy Tenable SC. Pracujemy nad dodaniem Tenable.sc w przyszłości.

Następne kroki

Po skonfigurowaniu łącznika danych tenable:

  • Ostatnia aktualizacja o