-
Sicherheit
-
Inventar
-
Bewertung
-
Schwachstellen
Details
Die Integration zwischen GlobalSuite® GRC und Tenable ermöglicht die Automatisierung des Scannens und die automatische Erkennung von neuen Unternehmensressourcen sowie die Bewertung technischer Schwachstellen in Ihrer technologischen Risikolandschaft, wodurch deren Analyse, Bewertung und Behandlung von einer einzigen Plattform aus erleichtert wird.
Dieser Konnektor fungiert als Brücke zwischen der Schwachstellenerkennungs-Engine von Tenable ( http://Tenable.io ) und dem Inventarmodul von GlobalSuite®.
Mit dieser Integration werden die von Tenable erkannten Ressourcendaten und die Bewertung der identifizierten Schwachstellen regelmäßig und sicher synchronisiert, automatisch in Ihr GRC-Managementsystem geladen und aktualisiert.
Merkmale
-
Automatische Synchronisation von Ressourcen von Tenable zu GlobalSuite.
-
Intelligente Bewertung der Kritikalität der in GlobalSuite registrierten Ressourcen.
-
Automatisierte Risikobewertung basierend auf den erkannten Schwachstellen.
-
Priorisierung von Ressourcen nach Kritikalität (CVSS), Kontext, Vertraulichkeit, Integrität und Verfügbarkeit.
Wesentliche Vorteile
-
✅ Zeitersparnis bei der Identifikation, dem Laden und der Bewertung von Ressourcen.
-
✅ Aktuelle und vollständige Informationen, die Inkonsistenzen und Duplikate im AARR vermeiden.
-
✅ Vollständige Sichtbarkeit des technischen Risikos im Geschäftskontext.
-
✅ Integration in Ihre Prozesse zur Identifikation, Bewertung und Risikobewertung in GlobalSuite.
-
✅ Kontinuierliche Verbesserung Ihrer Sicherheitslage basierend auf aktuellen und realen Informationen.
-
✅ Unterstützung von Normen und Rahmenwerken wie ENS, ISO 27001, NIST oder PCI DSS.
Installation
⚠️ Erfordert API-Berechtigungen in Ihrem Tenable-Konto.
-
Zugriff auf den Marketplace von GlobalSuite® und Installation des Konnektors "Tenable Source".
-
Gehen Sie zu Einstellungen und füllen Sie die erforderlichen Daten aus.
-
Definieren Sie die Synchronisationsfrequenz (täglich, wöchentlich, monatlich).
-
Speichern und aktivieren Sie die Integration.
HINWEIS: Beim Aktivieren der Integration wird diese sofort gestartet, um mit der angegebenen Frequenz fortzufahren.
Um die Feldzuordnung zu konfigurieren und festzulegen, wo sie in GlobalSuite gespeichert werden, verwenden Sie den Konnektor GlobalSuite Sink .
Es besteht die Möglichkeit, die Synchronisation in einer Testumgebung zu testen, bevor sie in die Produktion übergeht. Fragen Sie Ihre Kontaktperson bei GSS für weitere Informationen.
Synchronisierte Parameter
id
hat_Agent
zuletzt_gesehen
letztes_Scan-Ziel
Quellen
Name
erstmals_gesehen
zuletzt_gesehen
ACR-Wert
ACR-Treiber
Treibername
Treibervalue
Expositionswert
Scan-Häufigkeit
Intervall
Häufigkeit
lizenziert
IPv4
IPv6
FQDN
NetBIOS-Name
Betriebssystem
Agentenname
AWS-EC2-Name
MAC-Adresse
VPR
CVSS-Vektor
CVSS3-Vektor
Weitere Informationen:
https://developer.tenable.com/reference/assets-list-assets