Tenable-Feststellungen in Asset Manager

Feststellungen werden von Tenable in Asset Manager importiert. Dies sind die Ergebnisse von Anfälligkeiten, Risiken oder Problemen, die bei Sicherheitsbewertungen Ihrer IT-Anlagen festgestellt wurden. Die Feststellungen können Anfälligkeiten, potenzielle Bedrohungen oder Risiken umfassen, die in den IT-Anlagen Ihrer Organisation festgestellt wurden.

Alle Tenable-Feststellungen anzeigen

Voraussetzung

Bevor Sie die Feststellungen anzeigen, stellen Sie sicher, dass Sie Daten von Tenable importiert haben. Weitere Informationen über das Importieren finden Sie unter Tenable-Daten in Asset Manager importieren.

Öffnen Sie die Asset Manager-App.
Wählen Sie auf der linken Seite die Erweiterungsschaltfläche , um den Seitenbereich zu öffnen.
Wählen Sie Anfälligkeiten > Anfälligkeitsdetails > Registerkarte Feststellungen.
Ergebnis Die Liste mit den Feststellungen wird angezeigt. Jede Feststellung enthält die Anlagendetails, einschließlich Status, Fälligkeitsdatum, Kritikalität usw. Sie können den Anlagentyp oder die zugehörigen CVEs auswählen, um zu den entsprechenden Seiten zu gelangen.

Tipp

Auf der Registerkarte Feststellungen können Sie Spaltenfilter anwenden, um die Liste der Feststellungen einzugrenzen. Beispiel: Um die kritischsten Feststellungen und jene mit der höchsten Priorität anzuzeigen, können Sie Filter anwenden, indem Sie in der Spalte „Kritikalität der Anlage“ die Option „Kritisch“, in der Spalte „Status“ die Option „Überfällig“ und in der Spalte „Schweregrad“ die Option „Kritisch“ auswählen.

Einstufungstypen (VPR, CVSSv2 und CVSSv3)

Die Einstufungstypen (VPR, CVSSv2 und CVSSv3) werden von Tenable importiert und sind in jeder Feststellung enthalten. Diese Einstufungen werden zur Einrichtung der SLA-Matrix benötigt. Für weitere Informationen lesen Sie Voraussetzungen für die Einrichtung einer SLA-Matrix.

Bedeutung des Fälligkeitsdatums

Das Fälligkeitsdatum einer Feststellung ist das Fälligkeitsdatum des Service Level Agreement (SLA) und gibt die maximale Anzahl von Tagen an, die für die Behebung einer Anfälligkeit nach ihrer Identifizierung erforderlich sind.

In Asset Manager können Sie das Fälligkeitsdatum einer Feststellung mithilfe unserer vordefinierten Formel berechnen. Weitere Informationen finden Sie unter Meldearten und SLA-Matrix verwalten.

Der Status einer Feststellung ändert sich je nach Fälligkeitsdatum. Befindet sich eine Feststellung beispielsweise im Status „Offen“ und das Fälligkeitsdatum ist heute, bleibt der Status bis zum Ende des Tages „Offen“. Nach Ablauf des Fälligkeitsdatums ändert sich der Status in „Überfällig“. Überfällige Feststellungen werden nach Priorität geordnet und müssen vor anderen behoben werden. Diese Änderungen werden auch in den Diagrammen auf der Seite „Anfälligkeits-Dashboard“ visualisiert.

Meldeart einer Feststellung ändern

Standardmäßig wird Feststellungen, die von Tenable in Asset Manager exportiert werden, die Meldeart Tatsächliche Feststellung zugewiesen. Dies kann durch Zuweisen einer anderen Meldeart geändert werden.