Passer en revue Gestion unifiée des expositions de sécurité les intégrations
Le tableau de bord des intégrations fournit une vue d’ensemble des applications tierces installées et de l’état des exécutions d’intégration.
Dans le graphique, pointez sur n’importe quelle pièce (barre, camembert, point de données, etc.) pour afficher les données générales spécifiques à cette partie. Si vous sélectionnez une partie d’un rapport, une liste s’ouvre pour fournir des informations détaillées.
Accéder au tableau de bord des intégrations
Pour ouvrir le tableau de bord, accédez à et sélectionnez Examiner sur n’importe quelle intégration.
Visualisation des données
Remarque :
Pour en savoir plus sur un widget, sélectionnez l’icône
.
| Métriques | Type | Description |
|---|---|---|
| Exécutions des intégrations |
|
Nombre d’exécutions d’intégration terminées pour chaque intégration. Affiche les exécutions réussies et échouées au cours des 7 et 30 derniers jours. Les causes les plus courantes d’un échec d’exécution sont les suivantes :
|
| Intégrité de l'ingestion | Points forts | Fournit des informations sur les éléments suivants :
|
| Intégrité des processus | Plusieurs lignes | Fournit des mesures de performances pour les règles d’affectation, les règles de tâche de rattrapage, le délai de recherche de CI, les règles de risque et l’heure de création des VI au cours des 30 derniers jours, afin d’identifier la cause de tout écart de performance. La performance est calculée en fonction du temps nécessaire pour chaque activité. Ces paramètres sont calculés et associés au niveau de l’exécution de l’intégration. Chaque paramètre est codé par couleur pour faciliter l’identification. |
Remarque :
Plusieurs facteurs peuvent avoir un impact sur les performances de l’exécution de l’intégration, comme la quantité de données et le temps nécessaire pour traiter ces données.
| Nom | Description |
|---|---|
| Nom | Nom de l'intégration. |
| Actives | État de l’intégration, qu’il soit actif ou non. |
| Exécuter | Calendrier d’exécution de l’intégration |
| Jour | Jour d’exécution de l’intégration. |
| Heure | Heure à laquelle l’intégration s’exécute. |
| État de la dernière exécution | État de la dernière exécution de l’intégration, qu’elle ait échoué ou réussi. |
| Notes | Notes |
Remarque :
Si l’exécution d’une intégration Tenable.sc échoue pour une raison quelconque, le jeton d’authentification de Tenable.sc expire automatiquement et un message s’affiche dans l’enregistrement du processus d’intégration de vulnérabilité. Un nouveau jeton est automatiquement généré pour le processus d’intégration suivant. Tous les processus d’intégration, qu’ils aient échoué ou réussi, sont affichés dans l’onglet Processus d’intégration de vulnérabilité de l’enregistrement Processus d’intégration de vulnérabilité.
Lors de l’exécution de l’intégration, plusieurs processus sont générés et les données sont reçues sous forme de pages. Chaque processus peut contenir une ou plusieurs entrées de file d’attente d’importation avec des données jointes dans les pages. Ces entrées doivent traiter les données dans le délai d’une heure. Toutefois, si la taille de la charge utile est importante, le temps de traitement peut dépasser une heure ou être bloqué, ce qui entraîne une erreur de délai d’expiration d’intégration. L’intégration continue de traiter les données malgré l’erreur de délai d’expiration. Pour éviter cette mauvaise communication, des horodatages (intervalles de mise à jour) sont envoyés périodiquement pour indiquer si la file d’attente est active et traite des données. Le champ Dernier enregistrement traité de la page d’entrée de file d’attente d’importation est mis à jour en fonction du nombre d’enregistrements que la file d’attente d’importation crée ou met à jour. Si une entrée de file d’attente d’importation dépasse la limite de temps d’une heure, le système vérifie le champ Dernier enregistrement traité pour voir s’il date également de plus d’une heure. Si c’est le cas, cela indique que l’entrée de file d’attente d’importation est bloquée et qu’elle a expiré pour éviter tout retard supplémentaire dans le traitement. Le champ Dernier enregistrement traité est mis à jour en fonction des paramètres définis dans les propriétés système suivantes :
- sn_sec_cmn.record_threshold_heartbeat : définit le nombre d’enregistrements traités, après quoi les intervalles de mise à jour (horodatage) sont envoyés à l’entrée de file d’attente d’importation.
- sn_sec_cmn.maximum_heartbeat_delay : définit le délai après lequel l’entrée de file d’attente d’importation doit expirer.