--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Noções básicas sobre a integração de vulnerabilidade da Tenable # Noções básicas sobre a integração de vulnerabilidade da Tenable {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 12 min. de leitura A aplicação Integração de Resposta a vulnerabilidades com Tenable desenvolvida pela engenharia ServiceNow para a integração de vulnerabilidade da Tenable usa dados importados dos produtos Tenable.io e Tenable.sc para ajudar você a priorizar e corrigir vulnerabilidades de seus ativos. A aplicação está disponível com uma assinatura separada do ServiceNow® Store. Nota: A partir da v14.9 de Conformidade de configurações, os seguintes termos foram renomeados:{#tenableIntegration__entry__2} | Terminologia anterior à v14.9 | Terminologia v14.9 em diante | |-|-| | Grupo de resultados de testes | Tarefa de Correção | | Regras de grupo | Regras de tarefa de correção | | Política | Grupo de teste | [Tabela 1. Mudanças na terminologia] A integração de vulnerabilidade da Tenable emprega duas integrações da Tenable, Tenable.io e Tenable.sc, para importar dados de scanners de terceiros sobre seus ativos e vulnerabilidades. A aplicação Integração de Resposta a vulnerabilidades com Tenable é compatível com o produto Tenable.sc a partir da versão 5.13. * Tenable.io é uma integração empresarial baseada na nuvem. * Tenable.sc é uma integração no local que oferece a opção de usar um MID Server se o produto Tenable.sc e sua instância Now Platform estiverem no mesmo ambiente. * Se o produto Tenable.sc e sua instância Now Platform não estiverem no mesmo ambiente, você precisará usar um MID Server. {#tenableIntegration__ul_zxz_l1f_qnb} A aplicação Integração de Resposta a vulnerabilidades com Tenable está disponível no ServiceNow Store com uma assinatura separada. Para obter listas e descrições das integrações no Integrações de vulnerabilidade da Tenable, consulte [Tenable.io integrações com as aplicações Resposta a vulnerabilidades e Conformidade de configurações](https://servicenow-prod.fluidtopics.net/5Pn41qQeFu~psFVWZoNVYA "As integrações Integração de Resposta a vulnerabilidades com TenableTenable.io na aplicação [] estão disponíveis nas aplicações Resposta a vulnerabilidades e Conformidade de configurações.") e [Tenable.sc integrações com a aplicação Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/ssqz~78otjNwKayspBJmtg "As Tenable.sc integrações na aplicação Integração de Resposta a vulnerabilidades com Tenable."). Figura 1. Integração de vulnerabilidade Tenable ## Versões disponíveis para Xanadu {#tenableIntegration__section_fkf_kcx_gnb} {#tenableIntegration__table_k3h_mcx_gnb__entry__2} | Versão de lançamento | Notas de versão | |-|-| | Integração de Resposta a vulnerabilidades com Tenable v3.5, v3.6 | Para obter informações de compatibilidade, consulte [KB0856498 Matriz de compatibilidade do Vulnerability Response e Mudanças no esquema de versão](https://support.servicenow.com/kb_view.do?sysparm_article=KB0856498) | [ ] {#tenableIntegration__table_k3h_mcx_gnb} ## Termos e principais recursos das integrações {#tenableIntegration__section_gt5_xfv_wmb} Itens vulneráveis e vulnerabilidades : Um item vulnerável é criado em sua instância Now Platform quando: * Uma vulnerabilidade importada de um scanner de terceiros é correspondida com um ativo existente (um item de configuração em seu CMDB). O produto da Tenable se refere a essas correspondências como vulnerabilidades. * Uma vulnerabilidade importada de um scanner de terceiros não corresponde a um ativo existente em seu CMDB. Nesse caso, um IC incompatível também é criado junto com um item vulnerável. Para ICs não correspondentes, você também pode usar o Mecanismo de Identificação e Reconciliação (IRE) para criar ICs em duas novas classes quando um IC existente não puder ser correspondido com um host. Caso contrário, ICs incompatíveis serão criados nas classes de IC incompatível. Para obter mais informações, consulte [Criando ICs para Resposta a vulnerabilidades usando o mecanismo de identificação e reconciliação](https://servicenow-prod.fluidtopics.net/zluK~FkMc_0mntIC379CgQ "Você pode criar itens de configuração (ICs) no Configuration Management Database (CMDB) usando a API do Mecanismo de identificação e reconciliação (IRE). Ao usar a API do IRE para criar ICs, você pode impedir a criação de ICs duplicados e reconciliar atributos de IC permitindo que somente fontes de dados autorizadas gravem em CMDB."). {#tenableIntegration__ul_nh4_kr3_3nb} Entradas de vulnerabilidade e plug-ins de terceiros : As entradas de vulnerabilidade de terceiros são importadas de scanners de terceiros e listadas na tabela Entradas de vulnerabilidade de terceiros na instância Now Platform. As entradas de vulnerabilidade de terceiros da Tenable são ingeridas em Resposta a vulnerabilidades e correspondidas aos ativos existentes listados em CMDB. A Tenable se refere às entradas de vulnerabilidade de terceiros como Plug- ins. IC (Configuration Item, item de configuração) : Itens de configuração são os ativos existentes listados em seu CMDB. Item descoberto : Os ativos ingeridos da importação de ativos da Tenable são correspondidos com os itens de configuração existentes em seu CMDB. Ativos importados são atualizados. Se uma correspondência não for encontrada, um IC será criado na classe de IC incompatível do CMDB. Se o plug-in Modelos de classe de IC do CMDB estiver habilitado, o Mecanismo de Identificação e Reconciliação (IRE) criará novos ICs usando novas classes. Para obter mais informações, consulte [Criando ICs para Resposta a vulnerabilidades usando o mecanismo de identificação e reconciliação](https://servicenow-prod.fluidtopics.net/zluK~FkMc_0mntIC379CgQ "Você pode criar itens de configuração (ICs) no Configuration Management Database (CMDB) usando a API do Mecanismo de identificação e reconciliação (IRE). Ao usar a API do IRE para criar ICs, você pode impedir a criação de ICs duplicados e reconciliar atributos de IC permitindo que somente fontes de dados autorizadas gravem em CMDB."). Se o IC original incompatível for reclassificado, os registros de itens descobertos serão atualizados para refletir o estado. Os itens descobertos dão visibilidade sobre como os ativos são identificados e mapeados para ICs no CMDB. Regras de pesquisa de IC : Quando os dados são importados de uma integração de terceiros, a Resposta a vulnerabilidades usa automaticamente os dados do host (ativo) para pesquisar correspondências no Configuration Management Database (CMDB). Regras de pesquisa de IC são usadas para identificar ICs e adicioná-los aos registros de VI quando os IVs são criados para ajudá-lo na correção. Nova verificação e verificação de correção : Você pode iniciar um comando de nova verificação direcionada em um item de configuração específico, tarefa de correção ou entrada de terceiro diretamente do item vulnerável, tarefa de correção e registros de entrada de vulnerabilidade de terceiros em sua instância Now Platform. A Tenable se refere a esta nova verificação como uma verificação de correção. Fechar automaticamente IVs mais antigos : Com o módulo de fechamento automático de itens vulneráveis obsoletos em seu Now Platform, você pode limpar itens vulneráveis (VI) obsoletos mais antigos que não foram encontrados recentemente por suas integrações de terceiros. Mover esses IVs para Encerrado ajuda a reduzir o número de itens vulneráveis ativos e tarefas de correção e reconciliar ativos em seu CMDB. Você pode usar todas as integrações com Integração de Resposta a vulnerabilidades com Tenable para fechar automaticamente IVs obsoletos. Instância : Este termo se refere a uma ocorrência distinta da sua aplicação Now Platform®. Integração : Uma integração é uma referência específica de produto a uma integração, como a Tenable.io Assets Integration, ou a Tenable.sc Plugin Integration. Essas são as integrações separadas que pertencem a produtos específicos da Tenable na integração de vulnerabilidade da Tenable em sua instância. Instância de integração : Este termo se refere às integrações separadas da Tenable listadas por seus produtos Tenable.io e Tenable.sc. Implantação : Quando uma integração oferece suporte a várias origens, uma existência de integração única e distinta é chamada de implantação da sua integração. O termo é usado para se referir à(s) integração(ões) e produto(s) em seu ambiente. Por exemplo, você pode ter várias implantações de várias integrações dos produtos Tenable.io e Tenable.sc em seu ambiente. As integrações Tenable.io e Tenable.sc também incluem os seguintes recursos principais: * As descobertas da avaliação de configuração, ou seja, resultados de testes junto com políticas, testes de configuração (controles) e citações com fontes autorizadas podem ser importadas para a aplicação Conformidade de configurações com o produto Tenable.io. Consulte [Tenable.io integrações com as aplicações Resposta a vulnerabilidades e Conformidade de configurações](https://servicenow-prod.fluidtopics.net/5Pn41qQeFu~psFVWZoNVYA "As integrações Integração de Resposta a vulnerabilidades com TenableTenable.io na aplicação [] estão disponíveis nas aplicações Resposta a vulnerabilidades e Conformidade de configurações.") e [Explorando Conformidade de configurações](https://servicenow-prod.fluidtopics.net/IW~VirjJkSix8O6uJAFXyw "Use os resultados de testes obtidos de integrações de avaliação de configuração segura (SCA) de terceiros para verificar a conformidade com as políticas corporativas ou de segurança. Identifique, priorize e corrija itens de configuração fora de conformidade.") para obter mais informações sobre como essa integração funciona com a aplicação Conformidade de configurações. * A partir da v2.1 do Integrações de vulnerabilidade da Tenable, crie itens de configuração (ICs) exclusivos que incluem diferentes identificadores de partição de rede para ativos em seu ambiente que compartilham o mesmo endereço IP. Identifique os ativos distintos em seu ambiente e atualize os ICs em seu item descoberto existente, item vulnerável e registros de detecção para fornecer mais detalhes sobre suas vulnerabilidades. * Você pode programar quando deseja que os trabalhos sejam executados para todas as integrações Tenable.io e Tenable.sc. Você também pode executar trabalhos agendados manualmente sob demanda. * Para importações de ativos com Tenable.io, você pode habilitar etiquetas do ativo para organizar e rastrear os ativos listados em seu ambiente CMDB no Tenable.io. * As integrações Tenable.io e Tenable.sc permitem configurar regras de pesquisa de IC para definir como os dados de ativos de fontes de terceiros são usados para identificar itens de configuração (ICs) em seu Now Platform CMDB. * As integrações Tenable.io e Tenable.sc permitem que você defina filtros de importação na importação de vulnerabilidades para importar somente as vulnerabilidades desejadas da Tenable. Para Tenable.io, você tem a opção de importar vulnerabilidades fixas da Tenable com a importação de vulnerabilidades. * Para Tenable.sc, você tem a opção de iniciar novas verificações sob demanda diretamente do item vulnerável, da tarefa de correção e dos registros de entrada de terceiros em sua instância Now Platform. Se os IVs tiverem sido transicionados para Encerrado/Corrigido, mas ainda não estiverem atualizados em sua instância, você poderá verificar se as vulnerabilidades em itens de configuração específicos foram corrigidas. Consulte [Iniciar nova verificação para a integração Tenable.sc](https://servicenow-prod.fluidtopics.net/xt0fFjbYu~ejbxMDL3GDNg "Verifique se seus itens vulneráveis foram corrigidos entre os ciclos de verificação programados iniciando novas verificações na plataforma Tenable. Você pode iniciar uma nova verificação sob demanda de itens vulneráveis para o produto Tenable.sc da sua instância Now Platform."). {#tenableIntegration__ul_hs1_f3v_wmb} As seções a seguir listam mais detalhes sobre as integrações da Tenable. ## Funções necessárias de Now Platform {#tenableIntegration__section_plr_nfg_tlb} As tarefas de integração exigem as funções a seguir em sua instância Now Platform. administrador : O administrador do sistema usa o Assistente de configuração para instalar a aplicação Integração de Resposta a vulnerabilidades com Tenable. Se não for atribuído, o administrador atribuirá o administrador de vulnerabilidades (sn_vul.vulnerability_admin) e outras funções no Assistente de configuração. sn_vul.vulnerability_admin : Depois de atribuído, o administrador de vulnerabilidades conclui a configuração das integrações da Tenable no Assistente de configuração. Esta função tem acesso completo à aplicação Resposta a vulnerabilidades (VR) e seus registros. O administrador de vulnerabilidades configura todas as aplicações e regras de VR para integrações de terceiros instaladas. sn_vul_tenable.configure_integration : Essa função contém a função granular sn_vul_tenable.read_integration e os usuários com essa função podem configurar a aplicação Integração de Resposta a vulnerabilidades com Tenable. sn_vul_tenable.read_integration : Usuários com essas funções podem exibir (ler), mas não editar registros da aplicação Integração de Resposta a vulnerabilidades com Tenable. Grupo de Resposta a vulnerabilidades : Por padrão, o grupo de Resposta a vulnerabilidades está disponível no Assistente de configuração. Os usuários atribuídos ao grupo Resposta a vulnerabilidades herdam as funções sn_vul.read_all e sn_vul.remediation_owner automaticamente. ## Itens vulneráveis {#tenableIntegration__section_xzx_lgj_ppb} Os itens vulneráveis são agrupados em tarefas de correção de acordo com as regras de tarefa de correção e atribuídos para correção com base nas regras de atribuição. Para obter mais informações, consulte [Resposta a vulnerabilidades tarefas de correção e regras de tarefa de correção visão geral](https://servicenow-prod.fluidtopics.net/qQ7AwXyqVy8un~ejKDLBdQ "Configure tarefas de correção (VULs) para ajudar analistas e especialistas em correção a organizar itens vulneráveis (VI) e analisá-los em massa. Os critérios pelos quais as tarefas de correção são formadas são configurados para que você não precise atribuir manualmente itens vulneráveis em tarefas de correção. Usando tarefas de correção, você pode monitorar o andamento e conduzir o processo de correção com mais eficiência.") e [Resposta a vulnerabilidades visão geral das regras de atribuição](https://servicenow-prod.fluidtopics.net/aUpaPVZ8xJTmz1vDtsM4Fg "Defina os critérios pelos quais os itens vulneráveis (VITs) são atribuídos automaticamente a um grupo de atribuição para correção."). ## Regras de pesquisa de item de configuração (IC) {#tenableIntegration__section_otj_5hz_2mb} As Regras de pesquisa de IC identificam ICs e determinam quando adicioná-los a um item vulnerável. Para obter mais informações sobre como as regras de pesquisa de IC funcionam, consulte [Regras de pesquisa de IC para identificar itens de configuração de Resposta a vulnerabilidades integrações de vulnerabilidade de terceiros](https://servicenow-prod.fluidtopics.net/1IvKY91lF2oqkFQDr_896w "Quando os dados são importados de uma integração de terceiros, o Resposta a vulnerabilidades usa automaticamente os dados do host para pesquisar correspondências no Configuration Management Database (CMDB). Ele faz isso usando Regras de Pesquisa de IC. Essas regras são usadas para identificar itens de configuração (ICs) e adicioná-los ao registro de item vulnerável para ajudar na correção."). Nota: As regras, depois de removidas, não podem ser recuperadas. Em vez de remover as regras existentes, desabilite-as ao criar novas. As regras de pesquisa Tenable.io a seguir são enviadas com o sistema de base. * MAC_ADDRESS * FQDN * NetBIOS * Nome do host * DNS * IP {#tenableIntegration__ul_l1g_r3z_2mb} As regras de pesquisa Tenable.sc a seguir são enviadas com o sistema de base. * MAC_ADDRESS * FQDN * NetBIOS * IP {#tenableIntegration__ul_c1s_cjz_2mb} Nota: Vários valores para ip_address, mac_address, fqdns e network_interfaces são usados para um ativo. Todos os valores são considerados nas regras de pesquisa de IC para correspondência. Todos os valores são usados para criar vários adaptadores de rede usando o IRE. Para obter mais informações sobre como configurar a categorização de recursos de nuvem incompatíveis em sua classe de IC preferencial, consulte [Atualizando classe de IC para ativos em nuvem incompatíveis](https://servicenow-prod.fluidtopics.net/ZMmrVQpZVsFajiuSFdqBbA "A partir da Resposta a vulnerabilidades v20.0, você pode categorizar os ativos de nuvem incompatíveis dos scanners Qualys, Rapid7 e Tenable em hardware não classificado usando a propriedade do sistema sn_sec_cmn.unmatched_cloud_resource_enabled."). ## Novas propriedades para ignorar endereços IP {#tenableIntegration__section_dsz_yxf_4nb} Em Tenable.io, há duas propriedades disponíveis se você quiser ignorar vários endereços IP ou vários endereços Mac como parte de suas regras de pesquisa de IC: ignorarEndereçoIP : Uma lista de endereços IP a serem ignorados para pesquisa de IC e criação de IC. ignoreMacAddress : Uma lista de endereços MAC a serem ignorados para pesquisa de IC ou criação de IC. ## Itens descobertos {#tenableIntegration__section_p24_2jz_2mb} Este módulo lista os itens de configuração detectados durante a importação das integrações de itens vulneráveis da Tenable e das integrações de ativos da Tenable. Nota: O filtro padrão para esta lista está definido como Incompatível. Você pode exibir todos os itens descobertos de uma importação removendo o filtro. Para obter mais informações sobre o módulo Itens descobertos, consulte [Itens Descobertos](https://servicenow-prod.fluidtopics.net/DTt0Xxukp8ZaKu3RGwXkeg "Os ativos são correspondidos automaticamente aos itens de configuração (ICs) no Configuration Management Database (CMDB) quando são importados usando Regras de pesquisa de IC. Os itens descobertos fornecem visibilidade sobre como a identificação de ativos é mapeada para ICs no CMDB."). ## Etiquetas do ativo {#tenableIntegration__section_ddd_vjz_2mb} As etiquetas do ativo (também chamadas de etiquetas de host) são usadas para organizar e rastrear os ativos em sua organização. Você pode atribuir marcadores aos seus ativos. Em seguida, ao iniciar verificações, você pode selecionar marcadores associados aos ativos que deseja verificar. O módulo Etiquetas do ativo permite que você baixe dados de etiqueta do ativo de Tenable.io para sua instância de forma programada. Os dados de ativos que incluem etiquetas de ativos são extraídos de Tenable.io e transformados usando os mapas de transformação de integração de transformação de ativo da [Tenable.io](https://servicenow-prod.fluidtopics.net/RmLOtCWscVapdVBSeX5ttg "Depois de identificar os dados a serem importados, eles são recuperados do produto Tenable e processados por meio de um conjunto de fontes de dados e transformações em sua instância."). Todas as etiquetas do ativo são importadas como parte da integração do ativo Tenable.io. As etiquetas do ativo geralmente são usadas para filtrar em Resposta a vulnerabilidades regras de atribuição e Regras de tarefa de correção. Os marcadores são exibidos no formulário Item descoberto. Nota: Execute a integração de ativo Tenable.io antes de criar regras de atribuição Resposta a vulnerabilidades ou regras de tarefa de correção na aplicação Resposta a vulnerabilidades para que todos os marcadores estejam disponíveis para essas regras antes que os itens vulneráveis sejam importados e agrupados. Observe também os seguintes pontos sobre marcadores: * O armazenamento de marcadores não faz distinção entre maiúsculas e minúsculas. Por exemplo, se você criar um marcador para descrever ativos em seu local de San Diego e criar o marcador San Diego, também não poderá criar um marcador SAN DIEGO e armazená-lo na tabela de etiquetas do ativo. San Diego e SAN DIEGO são consideradas a mesma etiqueta do ativo pelo sistema. O marcador que for importado primeiro será o marcador armazenado e reconhecido daqui em diante. * O uso de etiquetas do ativo como chave de grupo em uma regra de tarefa de correção pode ter resultados inesperados. As etiquetas do ativo devem ser usadas somente no Construtor de condições. * As etiquetas do ativo são controladas pela propriedade do sistema global sn_vul.import_asset_tags. Esta propriedade é definida como verdadeira por padrão. Desabilitar os marcadores os desabilita em todas as Now Platform® instâncias. {#tenableIntegration__ul_xfb_pkz_2mb} ## Filtros de recuperação de dados {#tenableIntegration__section_lyn_ylz_2mb} As configurações de recuperação de dados ajudam a determinar especificamente o tipo e o escopo dos dados que você deseja importar da aplicação Tenable para sua instância Now Platform®. Para obter uma lista das configurações mais usadas, consulte [Configurações de recuperação de dados para a integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/SNYqHlyB9s_8RHIsF7Bdng "As configurações de recuperação de dados a seguir ajudam a determinar especificamente o tipo e o escopo dos dados que você deseja importar da ServiceNow Integração de vulnerabilidade da Tenable para sua instância Now Platform."). ## Classificação de prioridade de vulnerabilidade (VPR) {#tenableIntegration__section_hbz_mcx_wmb} A classificação de prioridade de vulnerabilidade (VPR) é um atributo do produto Tenable que é importado e usado com uma nova calculadora de risco padrão em Resposta a vulnerabilidades. A Regra de risco da Tenable é instalada com a aplicação Integração de Resposta a vulnerabilidades com Tenable como parte da Calculadora de risco padrão nas Calculadoras de vulnerabilidade de Resposta a vulnerabilidades. Esta regra de risco está desabilitada por padrão. Ao habilitar a regra da calculadora de risco da Tenable, os valores de VPR importados são usados para calcular a pontuação de risco dos itens vulneráveis. A distribuição de peso padrão para esta calculadora de risco: VPR = 70%, Ativo = 15% e Criticalidade dos negócios = 15%. Habilitar esta regra da Calculadora de risco da Tenable pode afetar o desempenho de ingestão de dados. Para obter mais informações sobre Resposta a vulnerabilidades calculadoras e a regra da calculadora de risco da Tenable, consulte [Resposta a vulnerabilidades calculadoras e regras da calculadora de vulnerabilidade](https://servicenow-prod.fluidtopics.net/oPnyaXnLNhkNppMlUtO_Cg "As calculadoras de vulnerabilidade automatizam o cálculo dos valores iniciais dos campos em itens vulneráveis. A condição de cada calculadora é avaliada em ordem e a primeira calculadora correspondente é usada."). ## Instalação e configuração {#tenableIntegration__section_yz3_vdg_4nb} Depois de baixar o Integração de Resposta a vulnerabilidades com Tenable do ServiceNow® Store, a instalação e a configuração são compatíveis com o Assistente de configuração em Resposta a vulnerabilidades. Para obter mais informações, consulte [Configuração de Resposta a vulnerabilidades usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/XL2c5ly2N_fpwjAba2Tjww "O Assistente de configuração orienta você na configuração de Resposta a vulnerabilidades e determinadas integrações de terceiros para seu ambiente. O Assistente de configuração fornece quase tudo o que você precisa para instalar e configurar seu ambiente para que você possa usar Resposta a vulnerabilidades."). * **[Tenable.io integrações com as aplicações Resposta a vulnerabilidades e Conformidade de configurações](https://servicenow-prod.fluidtopics.net/5Pn41qQeFu~psFVWZoNVYA)** As integrações Integração de Resposta a vulnerabilidades com TenableTenable.io na aplicação \[\] estão disponíveis nas aplicações Resposta a vulnerabilidades e Conformidade de configurações. * **[Tenable.sc integrações com a aplicação Resposta a vulnerabilidades](https://servicenow-prod.fluidtopics.net/ssqz~78otjNwKayspBJmtg)** As Tenable.sc integrações na aplicação Integração de Resposta a vulnerabilidades com Tenable. * **[Preparação para a integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/qGqi8Y52GZXI0bdBoPT_qA)** Prepare-se para a integração de vulnerabilidade ServiceNow® da Tenable executando as seguintes tarefas de configuração. * **[Instalar a aplicação Integração de Resposta a vulnerabilidades com Tenable usando o Assistente de configuração](https://servicenow-prod.fluidtopics.net/ai0N66YYF1rfWrPRyHDTNA)** Antes de executar a ServiceNow® Tenable Vulnerability Integration, você precisa baixar a aplicação Integração de Resposta a vulnerabilidades com Tenable da ServiceNow Store, instalar e configurar usando o Assistente de configuração na aplicação Resposta a vulnerabilidades. * **[Configurações de recuperação de dados para a integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/SNYqHlyB9s_8RHIsF7Bdng)** As configurações de recuperação de dados a seguir ajudam a determinar especificamente o tipo e o escopo dos dados que você deseja importar da ServiceNow® Integração de vulnerabilidade da Tenable para sua instância Now Platform®. * **[Mensagens de REST para a integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/PaSklVoYFAlOOtu9OMl4RQ)** As ServiceNow® mensagens REST de integração de vulnerabilidade da Tenable são usadas para fazer chamadas para a API da Tenable. * **[Definir parâmetros de filtro adicionais para Tenable.io importações](https://servicenow-prod.fluidtopics.net/0GqEg8YbTWSjTFDBO9QQTQ)** Personalize os parâmetros de filtragem das suas consultas programadas com Integrações de vulnerabilidade da Tenable para ajudá-lo a refinar ainda mais os dados de vulnerabilidade importados com o produto Tenable.io. * **[Emissão de relatórios de integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/N6mWUvc0VIW3Ezm9ZwyMCA)** Exiba relatórios sobre vulnerabilidades e itens vulneráveis nos painéis Resposta a vulnerabilidades. * **[Iniciar nova verificação para a integração Tenable.sc](https://servicenow-prod.fluidtopics.net/xt0fFjbYu~ejbxMDL3GDNg)** Verifique se seus itens vulneráveis foram corrigidos entre os ciclos de verificação programados iniciando novas verificações na plataforma Tenable. Você pode iniciar uma nova verificação sob demanda de itens vulneráveis para o produto Tenable.sc da sua instância Now Platform®. * **[Iniciar nova verificação para a integração Tenable.io](https://servicenow-prod.fluidtopics.net/PXk3A3O5m_~5SgA1whJebg)** Verifique se seus itens vulneráveis foram corrigidos entre os ciclos de verificação programados iniciando novas verificações na plataforma Tenable. Você pode iniciar uma nova verificação sob demanda de itens vulneráveis para o produto Tenable.io da sua instância Now Platform®. * **[Atualizar itens de configuração com o identificador de partição de rede para o Integrações de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/w3C91GykNFrkop1_xC3qGQ)** Crie itens de configuração (ICs) exclusivos para ativos em seu ambiente que compartilham endereços IP. Identifique os ativos distintos em seu ambiente e atualize automaticamente os ICs em seu item descoberto existente, item vulnerável e registros de detecção para fornecer mais detalhes sobre suas vulnerabilidades. * **[Importar modificações para a integração de vulnerabilidade da Tenable](https://servicenow-prod.fluidtopics.net/X415fQOEsY85rBRiYW2rGQ)** Configure modificações opcionais e simplifique alguns dos dados especificamente para a integração de importação de vulnerabilidades da Tenable na ServiceNow® Integração de vulnerabilidade da Tenable.