脆弱性対応 アプリケーションとの Tenable.sc 統合
Tenable との脆弱性対応統合 アプリケーションとの Tenable.sc 統合。
脆弱性対応 v20.0 以降では、エージェントが資産をスキャンすると、[検出されたアイテム] リストの [エージェントが存在します] 列に値が「true」と表示されます。これは、スキャンが本物であることを示しています。
Tenable.sc 統合のリスト
マルチソースは、すべての Tenable.io および Tenable.sc 統合でサポートされています。脆弱性対応 のセットアップアシスタントから、次の統合の複数のインスタンスを環境全体に追加して展開できます。セットアップアシスタントから Tenable との脆弱性対応統合 アプリケーションをインストールして構成することもできます。
- Tenable.sc は、Tenable.sc 製品と ServiceNow AI Platform インスタンスが同じ環境にある場合に MID サーバーを使用するオプションを提供するオンプレミスの統合です。
- Tenable.sc 製品と ServiceNow AI Platform インスタンスが同じ環境にない場合は、MID サーバーを使用する必要があります。
| 統合 | 説明 |
|---|---|
| Tenable.sc 資産統合 | インポートされた資産データで検出されたアイテムが重複して作成されるのを避けるために、Tenable.sc 製品の資産統合は 2 つの統合で構成されています。
|
| Tenable.sc プラグイン統合 |
|
| Tenable.sc の修正された脆弱性統合 |
この統合の出力は [クローズ済み]/[修正済み] の脆弱性一致アイテム (VI) です。これは、資産とサードパーティのエントリーが存在しない場合にも作成されます。 この統合実行はスケジュールされた実行です。これはチェーン統合であり、実行が正常に完了すると、次に説明する Tenable.sc のオープンな脆弱性統合がトリガーされます。 注:
デフォルトでは、ファミリー ID 0 と 39 はこの統合から除外されます。 |
| Tenable.sc のオープンな脆弱性統合 |
注:
デフォルトでは、ファミリー ID 0 と 39 はこの統合から除外されます。 |
| Tenable.sc スキャン認証情報統合 |
|
| Tenable.sc バックフィル脆弱性統合 |
|
ユーザー認証と Tenable.sc
ユーザー認証は、ServiceNow AI Platform® インスタンスとバージョン 5.13 の Tenable.sc 製品でサポートされています。バージョン 5.12 以前の Tenable.sc 製品を使用している場合は、ユーザー認証が必要です。
Tenable.sc 統合のユーザー認証を選択すると、統合の実行中にトークンが期限切れになり、置き換えられる可能性があります。トークンの有効期限が切れると、脆弱性統合実行レコード (VIN) の [メモ] 列に、[エラー:トークンの検証に失敗しました (Error: Token validation is failed)] のメッセージが表示されます。このメッセージが表示された場合は、アクションは必要ありません。期限切れのトークンはバックグラウンドで自動的に更新され、メッセージには統合プロセスの一時停止やエラーは示されません。