Conector de dados tenível

Para integrar com o Tenable, precisa de acesso à API do Tenable Vulnerability Management e de chaves secretas para autenticação. Para gerar as chaves secretas, tem de ter as funções de utilizador Básico, Operador de Análise, Padrão, Gestor de Análise ou Administrador no Tenable Vulnerability Management.

Configuração do Tenable

Pode encontrar instruções para gerar chaves de API para a Gestão de Vulnerabilidades Tenable aqui.

  1. Para gerar chaves de API para a sua própria conta, aceda à página A Minha Conta.
  2. Selecione o separador Chaves de API para ver a secção Chaves de API.
  3. Selecione Gerar e tenha em atenção que a janela Gerar Chaves de API é apresentada com um aviso a indicar que todas as chaves de API existentes são substituídas quando seleciona o botão Gerar
  4. Selecione Gerar. A Gestão de Vulnerabilidades Tenable gera novas chaves de acesso e segredos e apresenta as novas chaves na secção Chaves de API Personalizadas da página.
  5. Copie o novo acesso e as chaves secretas para uma localização segura.

Atenção

Certifique-se de que copie as chaves de acesso e as chaves secretas antes de fechar o separador «Chaves de API». Depois de fechar este separador, não pode recuperar as chaves no Tenable Vulnerability Management.

 6. Se tiver uma conta de Administrador, pode gerar chaves de API para qualquer conta de utilizador.

Para obter mais informações

Para compreender o modelo de autorização da API Tenable, veja: Autorização (tenable.com)

Estabeleça ligação à Tenable no Exposure Management

Para estabelecer uma ligação com o Tenable na Gestão da Exposição, siga estes passos:

  1. Abra os Conectores de Dados na navegação de Gestão da Exposição e selecione Ligar no mosaico da Tenable.
  2. Introduza a chave de Acesso Tenível e os detalhes da chave secreta e selecione Ligar.

Dados obtidos

A Gestão de Exposição recolhe dados sobre dispositivos de computação do Tenable, incluindo máquinas e máquinas virtuais. Também obtém alguns dados de rede para identificar esses dispositivos.

A Gestão da Exposição também obtém deteções de vulnerabilidades do Tenable nesses ativos.

Os dados de vulnerabilidade obtidos para Tenable são aplicáveis apenas a CVEs e não a outros tipos de vulnerabilidades ou configurações incorretas. Tenable mostra o total de contagens de vulnerabilidades que incluem outras configurações incorretas não CVE, pelo que estas contagens não são aplicáveis ao número de vulnerabilidades ingeridas na Gestão de Exposição.

Categoria Propriedades
Recursos/dispositivos - biosUuid
- Nomes da Net Bios
- Sistemas operativos
- ID do Fornecedor de Cloud (por exemplo, ID da VM do Azure)
- Tipos de Sistema
- Importância A tenível
- Interfaces de rede (veja abaixo)
Interface de rede - Informações de IP
- Endereço Mac
- FQDNs

Nota

Para obter os dados relativos à criticidade dos seus ativos Tenable (Classificação de Criticidade de Ativos da Tenable), tem de ter uma licença Tenable Lumin da Tenable. A Criticidade nos dispositivos é utilizada pela Gestão de Exposição para detetar caminhos de ataque para os dispositivos mais críticos no seu ambiente.

Resolução de problemas do conector

Seguem-se alguns problemas comuns que podem surgir ao configurar o Conector Tenable e sugestões sobre como resolvê-los.

Tipo de Erro Ação de Resolução de Problemas
Código de erro 401: Falha de autorização Uma falha de autorização indica que as credenciais podem não estar corretas ou que podem não existir permissões suficientes para aceder aos dados teníveis. Verifique as suas credenciais e certifique-se de que estão corretas e válidas. Certifique-se de que a sua conta Tenable.io tem permissões suficientes para ler os dados. Veja a secção Configuração do tenable para obter detalhes sobre como gerar corretamente as chaves de API.
Código de erro 403: Erro de acesso proibido Este erro indica que as credenciais fornecidas não têm as permissões necessárias para executar as APIs pedidas. Atualize as suas credenciais/chaves de API com as permissões adequadas, conforme descrito na secção de configuração.
Código de erro 409: Possíveis permissões insuficientes ou erro de ligação temporária No caso de esta mensagem de erro aparecer sem informações adicionais, verifique a configuração do conector (ponto final da API e Chaves). Se estes forem válidos e o problema não for resolvido por si só, contacte o Suporte.
Código de erro 429 "Demasiados pedidos" O sistema obtém periodicamente dados dos fornecedores externos configurados, que podem ter um limite no número de pedidos simultâneos. Recomendamos que crie uma conta dedicada para o conector para evitar atingir este limite.
Não vejo os meus recursos ou as vulnerabilidades comunicadas pelo Tenable nos dados ingeridos Veja Dados obtidos para obter uma descrição dos dados esperados para serem obtidos pelo conector Tenable. Note que a Tenable contabiliza o número de vulnerabilidades comunicadas de forma diferente do Exposure Management (uma vez que apenas os CVE são importados para o Exposure Management), pelo que estes números podem não coincidir. Se ainda existirem dados em falta, contacte o Suporte.
Ver apenas dados de gestão de vulnerabilidades importados, não dados de outros produtos Tenable Atualmente, o conector Tenable suporta apenas dados de vulnerabilidades da Gestão de Vulnerabilidades Tenable. Se estiver interessado noutros tipos de dados, introduza um pedido através da opção Pedir novos conectores na página Conectores de Dados.
Não está a ver quaisquer dados da Tenable importados Certifique-se de que o conector Tenable está corretamente ligado e não está num estado de erro. Efetue consultas ao Exposure Graph utilizando a Pesquisa Avançada (conforme descrito em Obter valor dos conectores de dados, Pesquisa Avançada) para verificar se existem dados provenientes do Tenable. Se continuar sem ver quaisquer dados recebidos, contacte a Assistência.
Configure os endereços IP permitidos no Tenable para permitir que os conectores do Exposure Management acedam ao Tenable Saiba como adicionar o conjunto de IPs a adicionar à lista de permissões aqui: Endereços IP da lista de permissões
Estou a utilizar o Centro de Segurança Tenable (a versão no local), posso ligar-me a isso através do conector Tenable? Atualmente, suportamos apenas a Gestão de Vulnerabilidades Tenable e não suportamos o TENable SC. Estamos a trabalhar para adicionar Tenable.sc no futuro.

Passos seguintes

Depois de configurar o conector de dados Tenable:

  • Last updated on