Tenable (en anglais)

Types de données d'importation

• Enrichissement des détails des actifs et création de nouveaux actifs dans Vantage

  Tenable IO fournit des informations comprenant l'UUID de l'actif, le nom d'hôte, les adresses IPv4 et IPv6, l'adresse MAC, le système d'exploitation, le type de système, le nom de domaine complet (FQDN), les balises et l'horodatage de la dernière analyse avec authentification — afin d'enrichir Vantage existants et de créer de nouvelles fiches d'actifs pour les terminaux qui n'ont pas encore été détectés sur le OT .

• Importation de l'inventaire des actifs

  Tenable IO répertorie les logiciels installés détectés par les analyses Nessus avec authentification, en précisant le nom du produit, la version et l'éditeur. Cette liste de logiciels, établie par actif, est importée dans Vantage, offrant ainsi aux équipes OT une vue d'ensemble fiable des logiciels en cours d'exécution sur chaque appareil surveillé.

• Importation des valeurs CPE et CVE des actifs

  Tenable IO génère des résultats de plugins associés à des identifiants CVE, accompagnés de scores CVSS v3, de scores VPR et de mesures correctives. Ces résultats sont importés dans Vantage enregistrements de vulnérabilités corrélés aux CPE, ce qui permet un suivi hiérarchisé des mesures correctives dans le contexte Nozomi .

Cas d'utilisation conjoints

• Mise en corrélation des signaux Tenable avec les alertes OT

  Lorsque Nozomi Vantage une alerte d’anomalie concernant un périphérique situé dans un OT , l’analyste peut accéder directement à la fiche Tenable IO de ce même périphérique dans Vantage consulter la date du dernier scan, le nombre de vulnérabilités ouvertes et la vulnérabilité la plus grave, le tout sans quitter le workflow Vantage . Cette corrélation intercouches permet de déterminer si une anomalie au niveau de la couche réseau coïncide avec une activité détectée par Tenable, ce qui réduit le temps nécessaire pour confirmer ou écarter un incident.

• Combler les lacunes en matière d'inventaire des actifs dans les domaines de l'informatique (IT) et OT

  Les périphériques enregistrés par Tenable IO mais non encore détectés par les capteurs Nozomi sont automatiquement créés en tant que nouvelles fiches d'actifs dans Vantage, avec les informations suivantes : nom d'hôte, système d'exploitation, nom de domaine complet (FQDN), identifiant de l'agent et horodatage de la dernière analyse, extraites du plan de gestion Tenable. Les équipes OT peuvent auditer l'inventaire unifié ainsi généré afin d'identifier les actifs non surveillés ou insuffisamment protégés dans les zones industrielles et les infrastructures critiques, puis hiérarchiser le déploiement des capteurs en conséquence.

• Donner la priorité à la correction des vulnérabilités sur OT critiques

  Les résultats CVE et les scores de gravité importés depuis Tenable IO s'affichent parallèlement à l'évaluation OT Nozomi pour chaque ressource, ce qui permet aux ingénieurs en sécurité de hiérarchiser les mesures correctives en fonction à la fois de la gravité de la vulnérabilité et de la criticité opérationnelle du dispositif concerné. Cette vue combinée facilite les processus de reporting de conformité, tels que les évaluations des écarts par rapport à la norme CEI 62443, en permettant de consulter à la fois les risques observés sur le réseau et les données de vulnérabilité confirmées par Tenable à partir d'un seul Vantage .

Conditions préalables à l'intégration