neo42 TenableConnector – 2001-5000 Assets

One-pager

Der neo42 TenableConnector ist eine Schnittstelle zwischen der Cyber Exposure-Plattform „Tenable“ und dem Matrix42 Enterprise Service Management. Durch den Connector wird Ihr Matrix42 Service Desk zu einer Controllingfunktion für Schwachstellen, die Tenable aufgedeckt hat.

Cloud-ready:
Vertragsart: Subscription
Lizenz-Metrik: Per Installation
Hersteller neo42 GmbH

Beschreibung

Der neo42 TenableConnector ist eine Schnittstelle zwischen der Cyber Exposure-Plattform „Tenable“ und dem Matrix42 Enterprise Service Management. Durch den Connector wird Ihr Matrix42 Service Desk zu einer Controllingfunktion für Schwachstellen, die Tenable aufgedeckt hat.

Der neo42 TenableConnector überführt aufgefundene Schwachstellen in den Matrix42 Service Desk und sorgt automatisch für einen ITIL-konformen Prozess zur Behebung der festgestellten Schwachstelle. Das neu angelegte „Problem“-Objekt wird zudem zur Abarbeitung im Matrix42 Service Desk mit der passenden Dringlichkeit belegt.

Aktuell bieten wir die Schnittstelle für die „on-prem-Variante“ Tenable.sc an. Eine Variante für die Cloud-Version Tenable.io ist in Vorbereitung.

 

Use Cases

  • Asset Abgleich
    • Import der IPs aus Tenable.sc
    • Automatische Verknüpfung der Tenable-IPs mit Assets mittels Name / MAC / IP
    • Klassifizierung von bisher nicht in Matrix enthaltenen Tenable-IPs:
      • Zuweisung zu vorhandenem Asset
      • Assistentengesteuerte Erstellung eines neuen Assets
      • Ignorieren des IP-Datensatzes aus Tenable
  • Eröffnung von Schwachstellen
    • Automatismus zur Erstellung von Problems: Filtermöglichkeit mittels VPR Score oder Severity
    • Erstellung von Tasks und Changes über Problem-Ticket: Task je Asset; Task je Schwachstelle
    • Erstellte Tasks werden dem Hauptbenutzer eines Assets zugeordnet: Alternative: Security Rolle (Team) des Assets
  • Schwachstellen in Matrix42 darstellen
    • Import aller Schwachstellen aus Tenable.sc
    • Übersicht über die importieren Schwachstellen in Matrix42
    • Ansicht der von einer Schwachstelle betroffenen Assets
    • Darstellung der Schwachstellen eines Assets
  • Remediation Scans über Matrix42 starten
    • Start von Scans für dedizierte Assets
    • Auswahl der zu scannenden Schwachstellen
    • Starzeitpunkt des Scans frei wählbar

Der Import von „IPs“ (also Assets ) sowie Schwachstellen kann über die Filter VPR Score, Severity und Repository gesteuert werden. Alternativ kann auch eine Filterung über Tenable-Queries konfiguriert werden.

 

Hier finden Sie eine Demo dieses Addons: Youtube-Video | 4:59 min

 

Das addon ist über die Extension Gallery verfügbar.

 

Der Preis variiert per Tenable Asset (siehe unterschiedliche Marketplace Produkte):