Соединитель данных Tenable

Для интеграции с Tenable требуется доступ к API Управления уязвимостями и секретные ключи для проверки подлинности. Для создания секретных ключей необходимо иметь роли пользователя Basic, Scan Operator, Standard, Scan Manager или Administrator в Tenable Vulnerability Management.

Тенируемая конфигурация

Инструкции по созданию ключей API для управления уязвимостями Tenable см. здесь.

  1. Чтобы создать ключи API для собственной учетной записи, перейдите на страницу Моя учетная запись.
  2. Перейдите на вкладку Ключи API, чтобы просмотреть раздел Ключи API.
  3. Выберите Создать и обратите внимание, что при нажатии кнопки Создать ключи API появится окно Создание ключей API с предупреждением о том, что все существующие ключи API заменяются.
  4. Выберите Сгенерировать. Tenable Vulnerability Management создает новые ключи доступа и секретные ключи и отображает их в разделе Пользовательские API-ключи на странице.
  5. Скопируйте новые ключи доступа и секретные ключи в безопасное расположение.

Предостережение

Перед закрытием вкладки Ключи API обязательно скопируйте ключи доступа и секретные ключи. После закрытия этой вкладки вы не сможете получить ключи из Tenable Vulnerability Management.

 6. Если у вас есть учетная запись администратора, вы можете создать ключи API для любой учетной записи пользователя.

Дополнительные сведения

Сведения о модели авторизации Tenable API см. в статье Авторизация (tenable.com)

Настройка подключения Tenable в модуле Exposure Management

Чтобы установить соединение с Tenable в управлении экспозицией, выполните следующие действия.

  1. Откройте соединители данных в навигации "Управление экспозицией" и выберите Подключиться на плитке Tenable.
  2. Введите данные ключа доступа Tenable и секретного ключа и выберите Подключить.

Полученные данные

Управление экспозицией извлекает данные на вычислительных устройствах из Tenable, включая компьютеры и виртуальные машины. Он также извлекает некоторые сетевые данные для идентификации этих устройств.

Exposure Management также получает из Tenable сведения об уязвимостях для этих активов.

Данные об уязвимостях, полученные для Tenable, применимы только к cvEs, а не к другим типам уязвимостей или неправильной конфигурации. Tenable показывает общее количество уязвимостей, включая другие ошибочные конфигурации, не относящиеся к CVE, поэтому эти показатели неприменимы к количеству уязвимостей, загруженных в Exposure Management.

Категория Свойства
Ресурсы и устройства — biosUuid
- имена NetBIOS
— операционные системы
— идентификатор поставщика облачных служб (например, идентификатор виртуальной машины Azure).
— Системные типы
— Tenable Критичность
— Сетевые интерфейсы (см. ниже)
Сетевой интерфейс — сведения об IP-адресе
— Mac-адрес
— полные доменные имена;

Примечание.

Чтобы получить данные о важности активов Tenable ( Рейтинг важности активов Tenable), необходимо иметь лицензию Tenable Lumin с Tenable. Критичность устройств используется возможностью управления экспозицией для обнаружения путей атак к наиболее критичным устройствам в вашей среде.

Устранение неполадок соединителя

Ниже приведены некоторые распространенные проблемы, которые могут возникнуть при настройке соединителя Tenable, и рекомендации по их устранению.

Тип ошибки Действие по устранению неполадок
Код ошибки 401: сбой авторизации Сбой авторизации указывает на то, что учетные данные могут быть неправильными или недостаточно разрешений для доступа к данным Tenable. Проверьте свои учетные данные и убедитесь, что они правильные и допустимые. Убедитесь, что учетная запись Tenable.io имеет достаточные разрешения для чтения данных. Сведения о правильном создании ключей API см. в разделе Конфигурация Tenable.
Код ошибки 403: Ошибка запрета доступа Эта ошибка указывает, что предоставленные учетные данные не имеют необходимых разрешений для запуска запрошенных API. Обновите учетные данные или ключи API с соответствующими разрешениями, как описано в разделе конфигурации.
Код ошибки 409: возможные недостаточные разрешения или временная ошибка подключения Если это сообщение об ошибке отображается без дополнительных сведений, проверьте конфигурацию соединителя (конечная точка API и ключи). Если они допустимы и проблема не решается самостоятельно, обратитесь в службу поддержки.
Код ошибки 429 "Слишком много запросов" Система периодически извлекает данные от настроенных внешних поставщиков, которые могут иметь ограничение на количество одновременных запросов. Рекомендуется создать выделенную учетную запись для соединителя, чтобы избежать достижения этого ограничения.
Не вижу свои активы или уязвимости, о которых сообщает Tenable, в загруженных данных Описание данных, которые должны быть получены соединителем Tenable, см. в разделе Извлеченные данные . Обратите внимание, что Tenable подсчитывает количество зарегистрированных уязвимостей иначе, чем Exposure Management (поскольку в Exposure Management загружаются только CVE), поэтому эти значения могут не совпадать. Если данные по-прежнему отсутствуют, обратитесь в службу поддержки.
Просмотр только импортированных данных управления уязвимостями, а не данных из других продуктов Tenable Соединитель Tenable в настоящее время поддерживает только данные об уязвимостях из Tenable Vulnerability Management. Если вас интересуют другие типы данных, введите запрос с помощью параметра Запросить отзыв о новых соединителях на странице Соединители данных.
Данные Tenable не поступают Убедитесь, что соединитель Tenable подключен правильно и не находится в состоянии ошибки. Выполняйте запросы к графу экспозиции с помощью Advanced Hunting (как описано в разделе «Получение данных из соединителей данных», Advanced Hunting), чтобы проверить данные, полученные из Tenable. Если вы по-прежнему не видите, что данные были загружены в систему, обратитесь в службу поддержки.
Настройте разрешённые IP-адреса в Tenable, чтобы соединители Exposure Management могли получить доступ к Tenable Сведения о том, как добавить набор IP-адресов для добавления в список разрешенных, см. здесь: Список IP-адресов.
Я использую Tenable Security Center (локальная версия), могу ли я подключиться к нему через соединитель Tenable? В настоящее время мы поддерживаем только Tenable Vulnerability Management и не поддерживаем Tenable SC. Мы работаем над добавлением Tenable.sc в будущем.

Дальнейшие действия

После настройки соединителя данных Tenable:

  • Last updated on