Importare con il livello di integrazione generico

Il Livello di integrazione delle vulnerabilità generico è un metodo alternativo per importare le vulnerabilità, oltre al flusso di lavoro di integrazione Tenable VM.

  1. Aggiungi mappatura

    1. Usare la mappatura degli schemi migliorata con l'IA

    2. Aggiungere manualmente la mappatura

  2. Esegui Esecuzione dei test

  3. Importare vulnerabilità utilizzando schemi mappati

    1. Importazione manuale

    2. Importazione automatica

Usare la mappatura degli schemi migliorata con l'IA

Puoi usare l'opzione Mappa con IA per generare automaticamente le mappature dei campi dal tuo file di importazione.

Per aggiungere una mappatura con IA:

  1. In Vulnerabilità > Impostazioni della vulnerabilità, seleziona Aggiungi mappatura.

  2. Seleziona Mappa con IA.

  3. Carica il tuo file campione trascinandolo nell'area di upload o selezionandolo dal sistema.

  4. Seleziona Avvia mappatura IA. Le mappature dei campi suggerite da IA vengono applicate ed evidenziate con un bordo colorato.

  5. Verifica i Dettagli della mappatura (obbligatorio):

    1. Nome della mappatura per questa configurazione di mappatura.

    2. Sorgente software per le risorse.

    3. Il file include indica se contiene solo Risorse, solo Vulnerabilità o Risorse e Vulnerabilità.

    4. Tipo di file specifica il formato del file caricato. I formati supportati sono CSV e JSON.

    5. Nota

      Se il file di mappatura contiene solo Risorse, vengono popolati solo i campi Risorse discrete. Se contiene solo vulnerabilità, vengono popolati solo i campi Vulnerabilità/Rilevamento. Vengono popolati tutti i campi quando il file include Risorse e Vulnerabilità.

  6. Esamina e modifica i suggerimenti IA e seleziona Aggiungi per accettarli; un avviso di conferma apparirà quando il suggerimento sarà applicato. Completa tutti i restanti campi obbligatori.

La nuova mappatura viene aggiunta e si viene reindirizzati alla pagina Elenco di mappatura.

Aggiungere manualmente la mappatura

  1. In Gestore delle risorse, vai su Vulnerabilità > Impostazioni della vulnerabilità.

  2. Seleziona Aggiungi mappatura.

  3. Inserisci i Dettagli di mappatura.

    1. Nome della mappatura per questa configurazione di mappatura.

    2. Sorgente software per le risorse.

    3. Il file include indica se contiene solo Risorse, solo Vulnerabilità o Risorse e Vulnerabilità. I campi Risorse discrete e Vulnerabilità/Rilevamento vengono popolati se si seleziona Risorse e Vulnerabilità.

    4. Tipo di file specifica il formato del file caricato. I formati supportati sono CSV e JSON.

  4. Inserisci manualmente i valori per ogni campo in base alle tue esigenze di mappatura.

  5. Seleziona Aggiungi mappatura per salvare.
    La nuova mappatura viene aggiunta e si viene reindirizzati alla pagina Elenco di mappatura.

Aggiornare una mappatura

  1. Nell'elenco di mappatura, apri il menu accanto a una mappatura e seleziona Modifica.

  2. Aggiorna i dettagli della mappatura nella schermata di modifica.

  3. Selezionare Salva modifiche.

    La mappatura viene aggiornata con le tue modifiche.

Eliminare una mappatura

  1. Nell'elenco di mappatura, apri il menu accanto a una mappatura e seleziona Elimina.

  2. Conferma l'azione di eliminazione nella finestra di conferma.

Nota

Non puoi eliminare una mappatura attiva in un processo di importazione. L'opzione Elimina è disabilitata e appare il messaggio "Questa azione non è disponibile quando la mappatura è attiva".

Esecuzione di un'importazione di prova per individuare eventuali vulnerabilità

Esegui Esecuzione dei test per convalidare il file CSV e la mappatura prima di eseguire un'importazione effettiva. Per ulteriori informazioni sul funzionamento di Esecuzione dei test, incluse le descrizioni dello stato e i risultati della convalida, consulta Informazioni su Esecuzione dei test nelle importazioni di vulnerabilità.

Per eseguire Esecuzione dei test di un'importazione di vulnerabilità, procedi come segue:

  1. Accedi a Gestore delle risorseImporta vulnerabilità.

  2. Nella scheda Basato su file, seleziona Esecuzione dei test.

  3. Nella pagina Seleziona mappatura, scegli un mappatura da testare.
    Ogni mappatura mostra dettagli quali origine, aggiunto da, tipo di file e dati inclusi.

  4. Fai clic su Carica file.

  5. Trascina e rilascia il file .csv nell'area di caricamento o selezionalo dal dispositivo.

    • Formato di file supportato: .csv

    • Dimensione file massima: 50 MB

  6. Una volta caricato il file, fai clic su Crea Esecuzione dei test.
    Il sistema esegue la scansione del file per rilevare eventuali malware e convalida la mappatura.

  7. Al termine della scansione, fai clic su Avvia Esecuzione dei test per iniziare la convalida.

  8. Torna alla paginaImporta vulnerabilità per monitorare l'avanzamento.

    • La colonna tipo visualizza Esecuzione dei test.

    • La colonna stato viene aggiornata come Bozza, In corso, Non riuscita, Anteprima pronta o Completata.

Importazione manuale

  1. Vai su Vulnerabilità > Importa vulnerabilità.

  2. Seleziona Importazione manuale.

  3. Seleziona le mappature desiderate dall'elenco Mappature generiche dello schema selezionando la casella di controllo.

    Puoi selezionare più mappature dall'elenco.

  4. Seleziona Carica file.

  5. Sfoglia e seleziona i file da caricare o trascina i file in questione.

  6. Seleziona Crea processo di importazione per avviare il processo di caricamento e scansione.

    Nota

    La scansione potrebbe richiedere del tempo. Puoi tornare alla griglia e riprendere il caricamento in un secondo momento utilizzando il pulsante Riprendi processo di caricamento dal menu delle opzioni per la mappatura in questione.

  7. Dopo aver completato la scansione e verificato che i file sono puliti, fai clic su Avvia importazione.

  8. L'importazione inizierà per la mappatura selezionata e verrai reindirizzato all'interfaccia utente della griglia.

I dati importati includeranno risorse discrete, risultati e relazioni CVE basate sullo schema di mappatura e sui file caricati.

Importazione automatica

Per il processo di importazione automatizzato, contatta il tuo Customer Success Manager (CSM) o il team di assistenza.