Saltar al contenido principal
La integración de Tenable Nessus ayuda a Wirespeed a identificar detecciones que probablemente fueron provocadas por la actividad de análisis de Tenable Vulnerability Management. Cuando Wirespeed evalúa una detección, consulta Tenable en busca de ejecuciones de análisis solapadas y correlaciona el origen o el activo afectado de la detección con los datos de escáner y objetivo de Tenable.
Esta integración se dirige a las API en la nube de Tenable Vulnerability Management en cloud.tenable.com. Las API de escáner Nessus autoalojadas aún no son compatibles.

​
Requisitos

Cree un par de claves API de Tenable con acceso de lectura a los datos de análisis y escáneres. La clave API debe poder:
  • Listar análisis
  • Leer el historial de análisis
  • Leer los detalles del análisis
  • Listar escáneres
En términos de Tenable, listar escáneres requiere el rol Scan Manager (o Administrator), o un rol personalizado con privilegios equivalentes. Roles inferiores como Scan Operator no pueden listar escáneres y no lograrán conectar.
Tenable solo permite una clave API válida por usuario, y Tenable recomienda una cuenta exclusiva para cada integración. Cree un usuario de cuenta de servicio dedicado para Wirespeed de modo que su clave no colisione con la clave de una persona o con la de otra herramienta.

​
Configuración

  1. Inicie sesión en Tenable Vulnerability Management.
  2. En la esquina superior derecha, haga clic en el icono de su perfil de usuario.
  3. Abra My Account.
  4. En la navegación izquierda, haga clic en API Keys.
  5. Haga clic en Generate.
  6. Revise la advertencia de Tenable y, a continuación, continúe generando el par de claves.
  7. Copie los valores mostrados bajo Access Key y Secret Key. Tenable solo muestra el secreto cuando se genera la clave, así que guárdelo en un lugar seguro antes de cerrar la página.
  8. En Wirespeed, vaya a Configuración → Integraciones.
  9. Seleccione Tenable Nessus.
  10. Introduzca la Access Key y la Secret Key de Tenable.
  11. Guarde la integración.
Generar un nuevo par de claves API de Tenable invalida cualquier clave API existente de esa cuenta de usuario. Actualice otras herramientas que usen la clave anterior antes de rotarla.

​
Cómo funciona la coincidencia

Wirespeed comprueba la actividad reciente de análisis de Tenable en torno a la marca de tiempo de la detección. Una detección se marca como correlacionada cuando Wirespeed encuentra una ejecución de análisis solapada y se cumple una de estas condiciones:
  • La IP de origen de la detección coincide con una IP de escáner de Tenable y ese escáner es el que ejecutó el análisis solapado (confirmado mediante el nombre de escáner informado por el análisis). Si el análisis no informa de qué escáner lo ejecutó, Wirespeed recurre en su lugar a la coincidencia por objetivo.
  • La IP o el nombre de host del punto de conexión afectado aparece en los datos de host o de objetivo del análisis solapado.