Tenable.io スキャナーの概要

IBM QRadar は、 Tenable.io API を使用して Tenable.io からスキャン・レポートを収集およびインポートします。 Tenable.io のスキャン・レポートには、脆弱性データ、MAC アドレス、ポート情報、およびサービス情報が含まれています。

Tenable.io を QRadarと統合するには、以下の手順を実行します。
  1. Tenable.io API アクセス・キーと秘密鍵を Tenable.io から取得して記録します。 この情報は、 QRadarでスキャナーを追加するときに必要になります。
  2. QRadar Consoleから、 Tenable.io スキャナーを追加します。
  3. QRadar Consoleから、脆弱点スキャンをスケジュールします。