Tenable

Tipos de dados do importador

• Aprimoramento dos detalhes dos ativos e criação de novos ativos no Vantage

  A Tenable IO fornece registros que incluem o UUID do ativo, nome do host, endereços IPv4 e IPv6, MAC, sistema operacional, tipo de sistema, FQDN, tags e data e hora da última verificação autenticada — para enriquecer Vantage existentes Vantage e criar novos registros de ativos para terminais ainda não observados na OT .

• Importação do inventário de ativos

  O Tenable IO relata os softwares instalados detectados pelas varreduras com credenciais do Nessus, incluindo o produto, a versão e o desenvolvedor. Essa lista de softwares por ativo é importada para Vantage, proporcionando às equipes OT uma visão confiável do que está em execução em cada dispositivo monitorado.

• Importação de CPE e CVE de ativos

  O Tenable IO gera resultados de plug-ins vinculados a identificadores CVE, acompanhados de pontuações CVSS v3, pontuações VPR e etapas de correção. Esses resultados são importados para Vantage registros de vulnerabilidades correlacionados ao CPE, permitindo o acompanhamento priorizado das correções dentro do contexto Nozomi .

Casos de uso conjuntos

• Correlação entre sinais do Tenable e alertas OT

  Quando Nozomi Vantage um alerta de anomalia para um dispositivo dentro de um OT , o analista pode acessar diretamente o registro do Tenable IO desse mesmo ativo no Vantage verificar a data da última varredura, o número de vulnerabilidades abertas e a descoberta de maior gravidade, tudo isso sem sair do fluxo Vantage . Essa correlação entre camadas revela se uma anomalia na camada de rede coincide com a atividade observada pelo Tenable, reduzindo o tempo necessário para confirmar ou descartar um incidente.

• Eliminar lacunas no inventário de ativos entre TI e OT

  Os dispositivos registrados pelo Tenable IO, mas ainda não detectados pelos sensores Nozomi , são automaticamente criados como novos registros de ativos no Vantage, preenchidos com nome do host, sistema operacional, FQDN, ID do agente e data e hora da última varredura, informações extraídas do plano de gerenciamento da Tenable. As equipes OT podem auditar o inventário unificado resultante para identificar ativos não monitorados ou com proteção insuficiente em zonas de infraestrutura industrial e crítica e, então, priorizar a implantação de sensores de acordo com isso.

• Priorizar a correção de vulnerabilidades em OT críticos OT

  Os resultados de CVE e as pontuações de gravidade importados do Tenable IO são exibidos juntamente com a pontuação OT Nozomi para cada ativo, permitindo que os engenheiros de segurança classifiquem os esforços de correção tanto pela gravidade da vulnerabilidade quanto pela criticidade operacional do dispositivo afetado. Essa visualização conjunta possibilita que os fluxos de trabalho de relatórios de conformidade, como as avaliações de lacunas da norma IEC 62443, consultem tanto os riscos observados na rede quanto os dados de vulnerabilidades confirmados pela Tenable a partir de um único Vantage .

Pré-requisitos de integração