-
Seguridad
-
Inventario
-
Scoring
-
Vulnerabilidades
Detalles
La integración entre GlobalSuite® GRC y Tenable permite automatizar el escaneo y detección automática de nuevos activos corporativos así como de scoring de vulnerabilidades técnicas en tu entorno de riesgos tecnológicos, facilitando su análisis, evaluación y tratamiento desde una única plataforma.
Este conector actúa como puente entre el motor de detección de vulnerabilidades de Tenable (http://Tenable.io) y el módulo de Inventario de GlobalSuite®.
Con esta integración, los datos de los activos detectados por Tenable y la valoración de vulnerabilidades identificadas se sincronizan de forma periódica y segura, cargándose y actualizándose automáticamente en tu sistema de gestión GRC.
Características
-
Sincronización automática de activos desde Tenable hacia GlobalSuite.
-
Valoración inteligente de criticidad de los activos registrados en GlobalSuite.
-
Evaluación automatizada de riesgos técnicos basada en las vulnerabilidades detectadas.
-
Priorización de activos según criticidad (CVSS), contexto del mismo, Confidencialidad, Integridad y Disponibilidad.
Beneficios clave
-
✅Ahorro de tiempo en la identificación, carga y evaluación de activos.
-
✅Información actualizada y completa, evitando incoherencias y duplicidades en el AARR.
-
✅Visibilidad completa del riesgo técnico en el contexto del negocio.
-
✅Integración con tus procesos de identificación, valoración y evaluación de riesgos en GlobalSuite.
-
✅Mejora continua de tu postura de seguridad basada en información real y actualizada.
-
✅Apoyo a normativas y marcos como el ENS, ISO 27001, NIST o PCI DSS.
Instalación
⚠️ Requiere permisos de API en tu cuenta de Tenable.
-
Accede al Marketplace de GlobalSuite® e instala el conector "Tenable Source".
-
Ve a Configuración y completa los datos necesarios
-
Define la frecuencia de sincronización (diaria, semanal, mensual).
-
Guarda y activa la integración.
NOTA: Al activar la integración se lanzará de manera inmediata para continuar con la frecuencia indicada.
Para configurar el mapeo de campos y dónde se almacenarán en GlobalSuite, utiliza el conector de GlobalSuite Sink.
Existe la posibilidad de probar la sincronización con un entorno de pruebas antes de pasar a producción. Pregúntale a la persona de contacto en GSS para más información.
Parámetros sincronizados
id
has_agent
last_seen
last_scan_target
sources
name
first_seen
last_seen
acr_score
acr_drivers
driver_name
driver_value
exposure_score
scan_frequency
interval
frequency
licensed
ipv4
ipv6
fqdn
netbios_name
operating_system
agent_name
aws_ec2_name
mac_address
VPR
CVSS vector
CVSS3 vector
Más información:
https://developer.tenable.com/reference/assets-list-assets