Implante patches sem complicações do Patch Manager Plus para as vulnerabilidades detectadas pelo Tenable Vulnerability Management (anteriormente Tenable.io)

A integração entre Patch Manager Plus e Tenable Vulnerability Management (anteriormente Tenable.io) tem como objetivo eliminar a lacuna entre a detecção de vulnerabilidades e a correção (ou seja, a implantação de patches). Com essa integração, os administradores de TI podem implantar patches sem esforço a partir do console do Patch Manager Plus para as vulnerabilidades detectadas pelo Tenable Vulnerability Management.

Chega de vários painéis, chega de correlações manuais entre vulnerabilidades e os patches relevantes: a integração entre Patch Manager Plus e Tenable Vulnerability Management faz todo o trabalho para você!

Etapas para integrar o Tenable Vulnerability Management (anteriormente Tenable.io) ao Patch Manager Plus

Gerar chaves de API no Tenable Vulnerability Management

• Para gerar chaves de API do Tenable Vulnerability Management, você precisa ter acesso de Administrador ao Tenable Vulnerability Management.

Observação: Os administradores precisam ter, no mínimo, a permissão de controle de acesso "Can View" para importar os detalhes das vulnerabilidades do Tenable Vulnerability Management. Saiba mais

• Se você tiver privilégios de Administrador, poderá gerar as chaves de API necessárias seguindo este guia do usuário do Tenable Vulnerability Management.
• Depois de clicar em Gerar, o Tenable Vulnerability Management gera uma chave de acesso e uma chave secreta.
• Armazene essas chaves em um local seguro.

Configurar as definições de API no Patch Manager Plus

• Acesse Admin > Integration > Threat scanner settings. Somente usuários com privilégios de Administrador podem configurar as Definições de API.
• Insira a chave de acesso e a chave secreta.
• Ative ou desative a exportação de ativos do ManageEngine para o Tenable Vulnerability Management.

Observação: Para enviar dados de ativos, você precisa ter acesso de Administrador ao Tenable Vulnerability Management. Saiba mais.

• Configure a frequência com que deseja que a sincronização de dados aconteça.
• Clique em Salvar para ativar a integração.

Fluxo de trabalho

• Após ativar a integração, o Patch Manager Plus importará os detalhes das vulnerabilidades e os detalhes das máquinas afetadas do Tenable Vulnerability Management.
• No momento, apenas as seguintes famílias de plugins são compatíveis,
  • Windows
  • Windows: Boletins da Microsoft
  • Bancos de dados
  • Diversos
  • Verificações locais de segurança do CentOS
  • Verificações locais de segurança do Debian
  • Verificações locais de segurança do Oracle Linux
  • Verificações locais de segurança do Red Hat
  • Verificações locais de segurança do Rocky Linux
  • Verificações locais de segurança do SUSE
  • Verificações locais de segurança do Ubuntu
  • Verificações locais de segurança do Amazon Linux
• Identifique o patch/correção correspondente para as respectivas vulnerabilidades e corrija essas vulnerabilidades instalando o patch apropriado.
• As ameaças detectadas pelo Tenable, com disponibilidade de patch, serão listadas em Tenable.io Threats. Os usuários também podem implantar patches para vulnerabilidades a partir desta visualização.