Importar com a Camada de integração genérica

A Camada de Integração de Vulnerabilidade Genérica é um método alternativo para importar vulnerabilidades, além do fluxo de integração do Tenable VM.

  1. Adicionar mapeamento

    1. Como usar esquema aprimorado por IA

    2. Adicionar mapeamento manualmente

  2. Executar um teste

  3. Importe vulnerabilidades usando esquemas mapeados

    1. Importar manualmente

    2. Importação automatizada

Como usar esquema aprimorado por IA

Você pode usar a opção Mapear com IA para gerar automaticamente mapeamentos de campo a partir do seu arquivo de importação.

Para adicionar um mapeamento com IA:

  1. Em Vulnerabilidades > Configurações de vulnerabilidade, selecione Adicionar mapeamento.

  2. Selecione Mapear com IA.

  3. Envie seu arquivo de exemplo arrastando-o para a área de upload ou selecionando-o no seu sistema.

  4. Selecione Iniciar mapeamento com IA. Os mapeamentos de campo sugeridos pela IA são aplicados e realçados com uma borda colorida.

  5. Verifique os Detalhes do mapeamento (obrigatório):

    1. Nome de mapeamento para esta configuração de mapeamento.

    2. Fonte de software para os ativos.

    3. O campo Arquivo inclui indica se o arquivo contém apenas Ativos, apenas Vulnerabilidades ou ambos Ativos e Vulnerabilidades.

    4. Tipo de arquivo especifica o formato do arquivo carregado. Os formatos suportados são CSV e JSON.

    5. Observação

      Se o arquivo de mapeamento contiver apenas ativos, somente os campos de Ativos Discretos serão preenchidos. Se contiver apenas Vulnerabilidades, somente os campos de Vulnerabilidade/Resultados serão preenchidos. Quando o arquivo inclui Ativos e Vulnerabilidades, todos os campos são preenchidos.

  6. Revise e edite as sugestões de IA e selecione Adicionar para aceitar; será exibido um alerta de confirmação quando a sugestão for aplicada. Preencha todos os campos obrigatórios restantes.

O novo mapeamento é adicionado e você é redirecionado para a página da lista Mapeamento.

Adicionar mapeamento manualmente

  1. No Gerenciador de Ativos, vá para Vulnerabilidades > Configurações de vulnerabilidade.

  2. Selecione Adicionar mapeamento.

  3. Insira Detalhes da certificação.

    1. Nome de mapeamento para esta configuração de mapeamento.

    2. Fonte de software para os ativos.

    3. O campo Arquivo inclui indica se o arquivo contém apenas Ativos, apenas Vulnerabilidades ou ambos Ativos e Vulnerabilidades. Os campos Ativo Discreto e os campos Vulnerabilidade/Resultados são preenchidos se você selecionar Ativos e Vulnerabilidades.

    4. Tipo de arquivo especifica o formato do arquivo carregado. Os formatos suportados são CSV e JSON.

  4. Insira manualmente valores para cada campo com base nos seus requisitos de mapeamento.

  5. Selecione Adicionar mapeamento para salvar.
    O novo mapeamento é adicionado e você é redirecionado para a página da lista Mapeamento.

Atualizar um mapeamento

  1. Na lista de mapeamento, abra o menu ao lado de um mapeamento e selecione Editar.

  2. Atualizar os detalhes do mapeamento na tela de edição.

  3. Selecione Salvar alterações.

    O mapeamento é atualizado com as suas alterações.

Excluir um mapeamento

  1. Na lista de mapeamento, abra o menu ao lado de um mapeamento e selecione Excluir.

  2. Confirme a ação de exclusão na caixa de diálogo de confirmação.

Observação

Não é possível excluir um mapeamento que esteja ativo em um trabalho de importação. A opção Excluir está desativada e uma mensagem "Esta ação não está disponível quando o mapeamento está ativo." é exibida.

Executar uma importação de teste para vulnerabilidades

Use a execução de teste para validar seu arquivo CSV e o mapeamento antes de realizar uma importação real. Para obter mais detalhes sobre como a execução de teste funciona, incluindo descrições de status e resultados de validação, consulte Entendendo a execução de teste nas importações de vulnerabilidades.

Para executar uma importação de teste de vulnerabilidades, faça o seguinte:

  1. Acesse Gerenciador de AtivosImportar vulnerabilidades.

  2. Na aba Baseado em arquivo, selecione Execução de teste.

  3. Na página Selecionar mapeamentos, escolha um mapeamento para testar.
    Cada mapeamento exibe detalhes como origem, adicionado por, tipo de arquivo e dados incluídos.

  4. Clique em Carregar arquivos.

  5. Arraste e solte seu arquivo .csv na área de upload ou selecione-o no seu dispositivo.

    • Formato de arquivo compatível: .csv

    • Tamanho máximo do arquivo: 50 MB

  6. Após carregar o arquivo, clique em Criar execução de teste.
    O sistema verifica o arquivo em busca de malware e valida o mapeamento.

  7. Após a conclusão da verificação, clique em Iniciar execução de teste para começar a validação.

  8. Retorne à página Importar vulnerabilidades para acompanhar o progresso.

    • A coluna Tipo exibirá Execução de teste.

    • A coluna Status será atualizada como Rascunho, Em andamento, Falha, Pré-visualização pronta ou Concluído.

Importar manualmente

  1. Vá para Vulnerabilidades > Importar Vulnerabilidades.

  2. Selecione Importação manual .

  3. Selecione o(s) mapeamento(s) desejado(s) na lista de Mapeamentos de esquema genérico, selecionando a caixa de verificação.

    Você pode selecionar vários mapeamentos na lista.

  4. Selecione Carregar arquivos.

  5. Navegue e selecione o(s) arquivo(s) para carregar ou arraste e solte os arquivos relevantes.

  6. Selecione Criar trabalho de importação para iniciar o processo de carregamento e digitalização.

    Observação

    A digitalização pode demorar algum tempo. Você pode voltar à grade e retomar o carregamento posteriormente usando o botão Retomar trabalho de carregamento no menu de mais opções do(s) mapeamento(s) relevante(s).

  7. Quando a digitalização for concluída e os arquivos forem verificados, clique em Iniciar importação.

  8. A importação começará para o mapeamento selecionado, e você será redirecionado para a interface do usuário da grade.

Os dados importados incluem ativos discretos, resultados e relações de CVE com base no esquema de mapeamento e nos arquivos carregados.

Importação automatizada

Para o processo de importação automatizado, entre em contato com seu Gerente de Sucesso do Cliente (CSM) ou a equipe de Apoio.