Zum Hauptinhalt springen
Die Tenable-Nessus-Integration hilft Wirespeed, Detektionen zu identifizieren, die wahrscheinlich durch Scan-Aktivitäten von Tenable Vulnerability Management ausgelöst wurden. Wenn Wirespeed eine Detektion bewertet, prüft es Tenable auf zeitlich überlappende Scan-Durchläufe und korreliert die Quelle oder das betroffene Asset der Detektion mit Scanner- und Zieldaten von Tenable.
Diese Integration nutzt die Cloud-APIs von Tenable Vulnerability Management unter cloud.tenable.com. Scanner-APIs von selbst gehostetem Nessus werden noch nicht unterstützt.

​
Voraussetzungen

Erstellen Sie ein Tenable-API-Schlüsselpaar mit Lesezugriff auf Scan- und Scannerdaten. Der API-Schlüssel muss Folgendes können:
  • Scans auflisten
  • Scan-Verlauf lesen
  • Scan-Details lesen
  • Scanner auflisten
In der Terminologie von Tenable erfordert das Auflisten von Scannern die Rolle Scan Manager (oder Administrator) oder eine benutzerdefinierte Rolle mit gleichwertigen Rechten. Niedrigere Rollen wie Scan Operator können keine Scanner auflisten, und die Verbindung schlägt fehl.
Tenable erlaubt nur einen gültigen API-Schlüssel pro Benutzer und empfiehlt ein eigenes Konto für jede Integration. Legen Sie einen dedizierten Dienstkonto-Benutzer für Wirespeed an, damit dessen Schlüssel nicht mit dem Schlüssel einer Person oder eines anderen Tools kollidiert.

​
Einrichtung

  1. Melden Sie sich bei Tenable Vulnerability Management an.
  2. Klicken Sie oben rechts auf Ihr Benutzerprofilsymbol.
  3. Öffnen Sie My Account.
  4. Klicken Sie in der linken Navigation auf API Keys.
  5. Klicken Sie auf Generate.
  6. Lesen Sie die Warnung von Tenable und fahren Sie dann mit dem Generieren des Schlüsselpaars fort.
  7. Kopieren Sie die unter Access Key und Secret Key angezeigten Werte. Tenable zeigt das Secret nur beim Generieren des Schlüssels an. Speichern Sie es daher an einem sicheren Ort, bevor Sie die Seite schließen.
  8. Gehen Sie in Wirespeed zu Einstellungen → Integrationen.
  9. Wählen Sie Tenable Nessus.
  10. Geben Sie den Tenable-Access Key und -Secret Key ein.
  11. Speichern Sie die Integration.
Durch das Generieren eines neuen Tenable-API-Schlüsselpaars werden alle vorhandenen API-Schlüssel dieses Benutzerkontos ungültig. Aktualisieren Sie andere Tools, die den bisherigen Schlüssel verwenden, bevor Sie ihn rotieren.

​
Funktionsweise des Abgleichs

Wirespeed prüft aktuelle Tenable-Scan-Aktivitäten rund um den Zeitstempel der Detektion. Eine Detektion wird als korreliert markiert, wenn Wirespeed einen zeitlich überlappenden Scan-Durchlauf findet und zusätzlich eine der folgenden Bedingungen erfüllt ist:
  • Die Quell-IP der Detektion stimmt mit der IP eines Tenable-Scanners überein und dieser Scanner hat den überlappenden Scan ausgeführt (bestätigt über den vom Scan gemeldeten Scannernamen). Meldet der Scan nicht, welcher Scanner ihn ausgeführt hat, greift Wirespeed stattdessen auf den Zielabgleich zurück.
  • Die IP oder der Hostname des betroffenen Endgeräts erscheint in den Host- oder Zieldaten des überlappenden Scans.