Vanta verbinden

SPHIOR überträgt Prüfergebnisse und Nutzerliste automatisch an Vanta. Sie können sie in Vanta als unterstützende Nachweise für Schwachstellen- und Zugriffsmanagement einsehen.

Voraussetzungen

Ein SPHIOR-Tarif Business oder Enterprise.
Die Administratorrolle in Ihrer SPHIOR-Organisation.
Ein Vanta-Konto, das Integrationen hinzufügen darf.

Verbindung einrichten

Öffnen Sie in der SPHIOR-Konsole Verbindungen in der Kopfzeile.
Wählen Sie GRC-Integrationen und klicken Sie in der Vanta-Zeile auf Verbinden.
Wählen Sie die Projekte, deren Nachweise an Vanta gesendet werden, und klicken Sie auf Speichern & zur Authentifizierung.
Vanta öffnet sich in einem neuen Tab. Erlauben Sie SPHIOR den Zugriff auf Ihr Vanta-Konto.
Zurück in SPHIOR zeigt die Vanta-Zeile Verbunden.

SPHIOR-Konsole öffnen

Was übertragen wird

Assets. Jede Domain der ausgewählten Projekte, die SPHIOR prüft.
Schwachstellen. Offene Befunde der zuletzt abgeschlossenen Prüfung: Name, Beschreibung, Schweregrad, URL und HTTP-Methode der Erkennung sowie Hinweise zur Behebung. Behobene, als Fehlalarm markierte und rein informative Befunde werden nicht gesendet. Pro Befund werden bis zu 50 Fundstellen übertragen, ohne Inhalte von Anfragen oder Antworten.
Nutzer. Name, E-Mail-Adresse, Rolle, Anmeldeverfahren, Status der Mehrfaktor-Authentifizierung und letzte Anmeldung jeder Person mit Zugriff auf SPHIOR.

SPHIOR überträgt keinen Quellcode, keine bei der Prüfung erfassten Seiteninhalte und keine Zugangsdaten.

Synchronisierung

SPHIOR überträgt für jede Verbindung etwa einmal pro Stunde den vollständigen aktuellen Stand. Jede Synchronisierung ersetzt die vorherige Anzeige in Vanta.
Schwachstellen stammen aus der zuletzt abgeschlossenen Prüfung jeder Domain und erscheinen daher nach Abschluss der ersten Prüfung.

Verbindung trennen

Öffnen Sie unter Verbindungen in der Vanta-Zeile Verwalten und klicken Sie unten auf Verbindung trennen. SPHIOR beendet die Übertragung an Vanta, widerruft den SPHIOR in Vanta gewährten Zugriff und löscht die in SPHIOR gespeicherten Zugangsdaten.

Fehlerbehebung

Erneute Authentifizierung nötig wird angezeigt. Der in Vanta gewährte Zugriff ist abgelaufen. Klicken Sie auf Weiter zur Authentifizierung und erlauben Sie den Zugriff erneut.
Es erscheinen keine Schwachstellen. Prüfen Sie, ob die ausgewählten Projekte eine Domain enthalten und deren Prüfung abgeschlossen ist.
Das Problem besteht weiter. Wenden Sie sich mit dem Namen Ihrer Organisation und dem Zeitpunkt des Problems an support@sphior.com.