Conectar Vanta

• Un plan Business o Enterprise de SPHIOR.
• El rol de administrador en su organización de SPHIOR.
• Una cuenta de Vanta con permiso para añadir integraciones.

1. En la consola de SPHIOR, abra Conexiones en la cabecera.
2. Seleccione Integraciones GRC y pulse Conectar en la fila de Vanta.
3. Elija los proyectos cuya evidencia se enviará a Vanta y pulse Guardar y continuar a autenticación.
4. Vanta se abre en una pestaña nueva. Permita que SPHIOR acceda a su cuenta de Vanta.
5. De vuelta en SPHIOR, la fila de Vanta muestra Conectado.

• Activos. Cada dominio de los proyectos seleccionados que SPHIOR diagnostica.
• Vulnerabilidades. Hallazgos abiertos del último diagnóstico completado: nombre, descripción, severidad, la URL y el método HTTP donde se detectó y la guía de corrección. No se envían los hallazgos resueltos, los marcados como falsos positivos ni los informativos. Se envían hasta 50 ubicaciones por hallazgo, sin el contenido de solicitudes ni respuestas.
• Usuarios. Nombre, correo electrónico, rol, método de inicio de sesión, estado de la autenticación multifactor y último inicio de sesión de cada persona con acceso a SPHIOR.

SPHIOR no envía código fuente, contenido de páginas obtenido durante el diagnóstico ni credenciales.

• SPHIOR envía el conjunto completo actual aproximadamente una vez por hora para cada conexión. Cada sincronización reemplaza lo que Vanta mostraba de la anterior.
• Las vulnerabilidades provienen del último diagnóstico completado de cada dominio, por lo que aparecen cuando termina el primer diagnóstico.

En Conexiones, abra Gestionar en la fila de Vanta y pulse Desconectar en la parte inferior. SPHIOR deja de enviar a Vanta, revoca el acceso concedido a SPHIOR en Vanta y elimina las credenciales almacenadas en SPHIOR.

• Aparece Requiere reautenticación. El acceso concedido en Vanta ha caducado. Pulse Continuar a autenticación y vuelva a permitir el acceso.
• No aparecen vulnerabilidades. Compruebe que los proyectos seleccionados contienen un dominio y que su diagnóstico ha terminado.
• Sigue sin funcionar. Escriba a support@sphior.com indicando el nombre de su organización y la hora del problema.