Passer au contenu principal
L’intégration Tenable Nessus aide Wirespeed à identifier les détections probablement déclenchées par l’activité d’analyse de Tenable Vulnerability Management. Lorsque Wirespeed évalue une détection, il recherche dans Tenable les exécutions d’analyse qui se chevauchent et corrèle la source de la détection ou l’actif concerné avec les données des scanners et des cibles de Tenable.
Cette intégration cible les API cloud de Tenable Vulnerability Management sur cloud.tenable.com. Les API des scanners Nessus auto-hébergés ne sont pas encore prises en charge.

​
Prérequis

Créez une paire de clés API Tenable disposant d’un accès en lecture aux données des analyses et des scanners. La clé API doit pouvoir :
  • Lister les analyses
  • Lire l’historique des analyses
  • Lire les détails des analyses
  • Lister les scanners
Dans la terminologie de Tenable, lister les scanners nécessite le rôle Scan Manager (ou Administrator), ou un rôle personnalisé disposant de privilèges équivalents. Les rôles inférieurs tels que Scan Operator ne peuvent pas lister les scanners et la connexion échouera.
Tenable n’autorise qu’une seule clé API valide par utilisateur et recommande un compte distinct pour chaque intégration. Créez un utilisateur de compte de service dédié à Wirespeed afin que sa clé n’entre pas en conflit avec la clé d’une personne ou d’un autre outil.

​
Configuration

  1. Connectez-vous à Tenable Vulnerability Management.
  2. Dans le coin supérieur droit, cliquez sur l’icône de votre profil utilisateur.
  3. Ouvrez My Account.
  4. Dans la navigation de gauche, cliquez sur API Keys.
  5. Cliquez sur Generate.
  6. Prenez connaissance de l’avertissement de Tenable, puis poursuivez la génération de la paire de clés.
  7. Copiez les valeurs affichées sous Access Key et Secret Key. Tenable n’affiche le secret qu’au moment de la génération de la clé : conservez-le en lieu sûr avant de fermer la page.
  8. Dans Wirespeed, accédez à Paramètres → Intégrations.
  9. Sélectionnez Tenable Nessus.
  10. Saisissez l’Access Key et la Secret Key de Tenable.
  11. Enregistrez l’intégration.
La génération d’une nouvelle paire de clés API Tenable invalide toutes les clés API existantes de ce compte utilisateur. Mettez à jour les autres outils qui utilisent l’ancienne clé avant de la renouveler.

​
Fonctionnement de la correspondance

Wirespeed examine l’activité d’analyse récente de Tenable autour de l’horodatage de la détection. Une détection est marquée comme corrélée lorsque Wirespeed trouve une exécution d’analyse qui se chevauche et que l’une des conditions suivantes est remplie :
  • L’IP source de la détection correspond à l’IP d’un scanner Tenable et ce scanner est celui qui a exécuté l’analyse concernée (confirmé par le nom du scanner indiqué par l’analyse). Si l’analyse n’indique pas quel scanner l’a exécutée, Wirespeed se rabat sur la correspondance des cibles.
  • L’IP ou le nom d’hôte du terminal concerné figure dans les données d’hôtes ou de cibles de l’analyse concernée.