Importare i dati Tenable VM in Gestore delle risorse

Dopo aver attivato la connessione di Tenable, è possibile iniziare a importare dati sulla vulnerabilità in Gestore delle risorse. Con questa integrazione viene fornita una panoramica in tempo reale della sicurezza, in modo da poter dare priorità alle vulnerabilità in base ai livelli di rischio.

Importante

L'integrazione di Tenable VM con Gestore delle risorse è disponibile tramite il Programma Early Adopter. Per aderire all'utilizzo di questa funzionalità, contattare il rappresentante Diligent.

Importare dati

Puoi importare i dati Tenable in Gestore delle risorse utilizzando due metodi: Manuale e Automatico.

Nota

Le schede Autorizzazioni, Importazione e Generale, nonché la pagina Dettagli vulnerabilità, diventano disponibili dopo aver attivato l'account Tenable in Gestore delle risorse. Per informazioni sull'attivazione, consulta Attivare l'account Tenable VM.

Importazione manuale

  1. Dalla home page della piattaforma (www.diligentoneplatform.com), seleziona l'applicazione Gestore delle risorse per aprirla.

    Se si è già in Diligent One, è possibile utilizzare il menu di navigazione a sinistra per passare all'applicazione Gestore delle risorse.

  2. Sul lato sinistro, seleziona il pulsante Espandiper aprire il pannello laterale.
  3. Selezionare Vulnerabilità > Impostazioni della vulnerabilità.
  4. Selezionare il riquadro Tenable VM nella sezione Automatizzato.
  5. Fare clic sulla scheda Importa.
  6. Selezionare i livelli di severità degli elementi da importare.
    Per impostazione predefinita vengono selezionati Critica e Alta.
  7. Selezionare Avvia importazione manuale per iniziare il processo di importazione.

    Risultato

    • Una casella di testo delineata in blu visualizza l'avanzamento dell'importazione, indicando la data e l'ora di inizio.

    • Se l'importazione è riuscita, viene visualizzata una casella di testo verde, insieme al log relativo all'orario.

    • Se l'importazione non riesce, viene visualizzata una casella di testo delineata in rosso con un link per scaricare il rapporto di errore e il log relativo all'orario.

Nota

Il pulsante Avvia importazione manuale è disattivato quando è in corso un'importazione.

Importazione automatica

  1. Dalla home page della piattaforma (www.diligentoneplatform.com), seleziona l'applicazione Gestore delle risorse per aprirla.

    Se si è già in Diligent One, è possibile utilizzare il menu di navigazione a sinistra per passare all'applicazione Gestore delle risorse.

  2. Sul lato sinistro, seleziona il pulsante Espandiper aprire il pannello laterale.
  3. Selezionare Vulnerabilità > Impostazioni della vulnerabilità.
  4. Selezionare il riquadro Tenable VM nella sezione Automatizzato.
  5. Fare clic sulla scheda Importa.
  6. Selezionare i livelli di severità degli elementi da importare.
    Per impostazione predefinita vengono selezionati Critica e Alta.
  7. Nell'elenco Frequenza, selezionare Giornaliero, quindi Salva modifiche.

    RisultatoIl programma viene salvato e l'importazione eseguita ogni giorno.

Nota

Le tempistiche esatte dell'importazione dipendono dalla posizione geografica del server, quindi sono soggette a variazione. Tuttavia, i dati importati saranno disponibili dopo ogni 24 ore a partire dall'ora in cui è stata salvata la pianificazione. Per esempio: Se hai salvato l'importazione automatica alle 10 del mattino, i nuovi dati saranno disponibili il giorno successivo alle 10 del mattino.

Pianificazione del processo di importazione

Il processo di importazione presenta la seguente pianificazione:

  • Prima importazioneQuando il processo di importazione dei dati viene eseguito per la prima volta, vengono importati tutti i dati disponibili degli ultimi due anni. 
  • Importazioni successiveDopo l'importazione iniziale, ogni importazione successiva riguarda solo i dati modificati o aggiunti dall'ultima importazione fino all'ora attuale.

Che cosa viene importato?

Quando si importano dati da Tenable, vengono importati i seguenti elementi:

  • Risorse discreteLe attività importate da Tenable sono chiamate attività discrete (le attività in Gestore delle risorse sono chiamate attività aggregate). Per ulteriori informazioni, consultaRisorse discrete in Gestore delle risorse.

    Nota

    Durante l'importazione, se una risorsa viene eliminata in Tenable, viene rimossa anche da Gestore delle risorse, insieme alle risorse discrete associate e ai relativi finding. L'elenco delle Risorse discrete visualizza solo le risorse attive di Tenable.

  • Vulnerabilità / RilevamentiDebolezze o difetti relativi alle risorse. Per ulteriori informazioni, consultaFinding delle vulnerabilità in Gestore delle risorse.
  • Vulnerabilità ed esposizioni comuni (CVE)Identificativi standardizzati utilizzati per fare riferimento e tenere traccia di vulnerabilità specifiche. Per ulteriori informazioni, consultaVulnerabilità ed esposizioni comuni (CVE) in Gestore delle risorse.