Breadcrumbs

Tenable

Tenable_Inc.png
  • Sicherheit

  • Inventar

  • Bewertung

  • Schwachstellen

Details

Die Integration zwischen GlobalSuite® GRC und Tenable ermöglicht die Automatisierung des Scannens und die automatische Erkennung von neuen Unternehmensressourcen sowie die Bewertung technischer Schwachstellen in Ihrer technologischen Risikolandschaft, wodurch deren Analyse, Bewertung und Behandlung von einer einzigen Plattform aus erleichtert wird.

Dieser Konnektor fungiert als Brücke zwischen der Schwachstellenerkennungs-Engine von Tenable ( http://Tenable.io ) und dem Inventarmodul von GlobalSuite®.

Mit dieser Integration werden die von Tenable erkannten Ressourcendaten und die Bewertung der identifizierten Schwachstellen regelmäßig und sicher synchronisiert, automatisch in Ihr GRC-Managementsystem geladen und aktualisiert.

Merkmale

  • Automatische Synchronisation von Ressourcen von Tenable zu GlobalSuite.

  • Intelligente Bewertung der Kritikalität der in GlobalSuite registrierten Ressourcen.

  • Automatisierte Risikobewertung basierend auf den erkannten Schwachstellen.

  • Priorisierung von Ressourcen nach Kritikalität (CVSS), Kontext, Vertraulichkeit, Integrität und Verfügbarkeit.

Wesentliche Vorteile

  • Zeitersparnis bei der Identifikation, dem Laden und der Bewertung von Ressourcen.

  • Aktuelle und vollständige Informationen, die Inkonsistenzen und Duplikate im AARR vermeiden.

  • Vollständige Sichtbarkeit des technischen Risikos im Geschäftskontext.

  • Integration in Ihre Prozesse zur Identifikation, Bewertung und Risikobewertung in GlobalSuite.

  • Kontinuierliche Verbesserung Ihrer Sicherheitslage basierend auf aktuellen und realen Informationen.

  • Unterstützung von Normen und Rahmenwerken wie ENS, ISO 27001, NIST oder PCI DSS.

Installation

⚠️ Erfordert API-Berechtigungen in Ihrem Tenable-Konto.


  1. Zugriff auf den Marketplace von GlobalSuite® und Installation des Konnektors "Tenable Source".

  2. Gehen Sie zu Einstellungen und füllen Sie die erforderlichen Daten aus.

  3. Definieren Sie die Synchronisationsfrequenz (täglich, wöchentlich, monatlich).

  4. Speichern und aktivieren Sie die Integration.

HINWEIS: Beim Aktivieren der Integration wird diese sofort gestartet, um mit der angegebenen Frequenz fortzufahren.

Um die Feldzuordnung zu konfigurieren und festzulegen, wo sie in GlobalSuite gespeichert werden, verwenden Sie den Konnektor GlobalSuite Sink .

Es besteht die Möglichkeit, die Synchronisation in einer Testumgebung zu testen, bevor sie in die Produktion übergeht. Fragen Sie Ihre Kontaktperson bei GSS für weitere Informationen.

Synchronisierte Parameter

id

hat_Agent

zuletzt_gesehen

letztes_Scan-Ziel

Quellen

Name

erstmals_gesehen

zuletzt_gesehen

ACR-Wert

ACR-Treiber

Treibername

Treibervalue

Expositionswert

Scan-Häufigkeit

Intervall

Häufigkeit

lizenziert

IPv4

IPv6

FQDN

NetBIOS-Name

Betriebssystem

Agentenname

AWS-EC2-Name

MAC-Adresse

VPR

CVSS-Vektor

CVSS3-Vektor

Weitere Informationen:

https://developer.tenable.com/reference/assets-list-assets