Se connecter à Tenable.sc

Information de concept

Commande ACCESSDATA

Tenable SecurityCenter est une solution de gestion des vulnérabilités qui offre une visibilité en temps réel sur la posture de sécurité de votre installation informatique. Elle permet également de consolider et d'évaluer les données de vulnérabilité au sein de votre organisation, et de hiérarchiser les risques de sécurité. Vous pouvez utiliser le connecteur de données Tenable.sc pour importer les données Tenable SecurityCenter de votre entreprise.

Avant de commencer

Pour vous connecter au Tenable SecurityCenter, munissez-vous des éléments suivants :

  • le nom d'hôte de l'instance Tenable.sc
  • le port de connexion correct pour l'instance Tenable.sc
  • la méthode d'authentification correcte pour se connecter à l'instance
  • les identifiants de l'utilisateur pour se connecter à l'instance

Pour obtenir de l'aide concernant la réunion des conditions préalables à la connexion, contactez l'administrateur Tenable SecurityCenter de votre organisation. Si votre administrateur ne peut pas vous aider, vous ou votre administrateur devez contacter le support Tenable SecurityCenter.

Créer une connexion Tenable SecurityCenter

  1. Dans le menu principal Analytics, sélectionnez Importer > Base de données et application.
  2. Depuis l'onglet Nouvelles connexions, sous la section Connecteurs ACL, sélectionnez Tenable.sc.

    Astuce

    Vous pouvez filtrer la liste des connecteurs disponibles en indiquant une chaîne de recherche dans la zone Filtrer les connexions. Les connecteurs sont indiqués par ordre alphabétique.

  3. Dans le panneau Paramètres de connexion aux données entrez les paramètres de connexion, et en bas du panneau, cliquez sur Enregistrer et connecter.

    Vous pouvez accepter le nom de connexion proposé par défaut ou en saisir un nouveau.

La connexion correspondant à Tenable.sc est enregistrée dans l'onglet Connexions existantes. À l'avenir, vous pourrez vous reconnecter à Tenable.sc à partir de la connexion enregistrée.

Une fois la connexion établie, la fenêtre Accès aux données s'ouvre sur la Zone de transit et vous pouvez commencer l'importation des données. Pour obtenir de l'aide concernant l'importation de données à partir de Tenable.sc, consultez la rubrique Utilisation de la fenêtre Accès aux données.

Paramètres de connexion

Paramètres de base

Paramètre Description Exemple
Hôte Le nom d'hôte ou l'adresse IP de l'instance qui exécute Tenable.sc. https://sc.tenable.online/
Port Le port de l'instance Tenable.sc. 443
Méthode d'authentification

La méthode d'authentification pour se connecter à l'instance Tenable.sc. Les options disponibles sont :

  • Clés d'API : utilisez la clé d'accès et la clé secrète pour l'authentification.

  • Nom d'utilisateur/Mot de passe : fournissez un nom d'utilisateur et un mot de passe pour l'authentification.

Remarque

Pour utiliser l'autorisation de la clé d'API, votre organisation doit avoir Tenable.sc 5.13.x ou une version ultérieure.

 Clés d'API
Utilisateur Le compte utilisateur Tenable.sc pour s'authentifier auprès de l'instance Tenable.sc.  
Mot de passe Le mot de passe utilisé pour authentifier l'utilisateur auprès de l'instance Tenable.sc.  
Clé d'accès La clé d'accès de l'API pour s'authentifier sur l'instance Tenable.sc.  
Clé secrète La clé secrète de l'API pour s'authentifier sur l'instance Tenable.sc.  

Paramètres avancés

Paramètre Description Exemple
Limite de la taille de clé Longueur maximale d'une colonne de clé primaire. 255
Mapper vers Long Varchar Cette propriété indique si une colonne est renvoyée sous la forme SQL_LONGVARCHAR ou non. -1
Mapper vers WVarchar Cette propriété contrôle s'il faut que les types de chaînes mappent vers SQL_WVARCHAR plutôt que SQL_VARCHAR.  
Colonnes pseudo

Cette propriété Indique s'il faut inclure des pseudocolonnes comme colonnes dans la table.

La valeur de ce paramètre de connexion est au format "Table1=Column1, Table1=Column2, Table2=Column3".

  
Certificat de serveur SSL

Le certificat qui doit être accepté du serveur lors de la connexion avec SSL.

Vous pouvez fournir l'un des éléments suivants :

  • certificat PEM complet
  • chemin d'accès au fichier local contenant le certificat
  • clé publique
  • l'empreinte numérique SHA1 (les valeurs Hex peuvent aussi être séparées d'un espace ou de deux-points)

Tous les autres certificats qui ne sont pas considérés comme fiables par la machine seront rejetés.

  
Convertir DateHeure en GMT

Convertit les champs DateHeure au fuseau horaire GMT pendant l'importation. Si cette option est désactivée, la valeur DateHeure est convertie dans le fuseau horaire du système d'exploitation du système exécutant Analytics.

  
Schéma d'authentification du proxy

Indique le schéma d'authentification pour l'authentification au serveur proxy. Les options disponibles sont les suivantes :

  • BASIC - Le pilote effectue une authentification HTTP BASIC.
  • DIGEST - Le pilote effectue une authentification HTTP DIGEST.
  • NEGOTIATE Le pilote récupère un jeton NTLM ou Kerberos basé sur le protocole défini pour l'authentification.
  • PROPRIETARY - Le pilote ne génère pas un jeton NTLM ou Kerberos. Vous devez fournir ce jeton dans l'en-tête d'autorisation de la requête HTTP
 BASIC
Détection automatique du proxy Indique si oui ou non il faut utiliser les paramètres proxy du système. La valeur définie pour cette option a la priorité sur les autres paramètres de proxy. Par conséquent, si vous souhaitez utiliser des paramètres de proxy personnalisés, désactivez cette option.  
Utilisateur proxy Le nom d'utilisateur pour l'authentification avec le serveur proxy.  
Mot de passe proxy Le mot de passe à utiliser avec l'utilisateur du proxy pour s'authentifier auprès du serveur proxy.  
Serveur proxy Nom d'hôte ou adresse IP d'un proxy via lequel acheminer le trafic HTTP.  
Port proxy Port TCP sur lequel le serveur proxy fonctionne.  
Type de proxy SSL

Type SSL à utiliser pour la connexion au proxy ProxyServer : Les options disponibles sont les suivantes :

  • AUTO - Si l'URL est une URL HTTPS, le pilote utilisera l'option TUNNEL. Si l'URL est une URL HTTP, le composant utilisera l'option NEVER (par défaut).
  • ALWAYS - La connexion est toujours SSL activée.
  • NEVER - La connexion n'est pas SSL activée.
  • TUNNEL - La connexion s'effectue par le biais d'un proxy de multiligne.

Cette option n'est activée que lorsque vous fournissez la valeur du Serveur proxy.

 AUTO