Connecter Vanta

SPHIOR envoie automatiquement ses résultats de diagnostic et la liste des utilisateurs à Vanta. Vous pouvez les consulter dans Vanta comme preuves complémentaires pour la gestion des vulnérabilités et des accès.

Prérequis

Un forfait SPHIOR Business ou Enterprise.
Le rôle d’administrateur dans votre organisation SPHIOR.
Un compte Vanta autorisé à ajouter des intégrations.

Configurer la connexion

Dans la console SPHIOR, ouvrez Connexions dans l’en-tête.
Sélectionnez Intégrations GRC, puis cliquez sur Connecter sur la ligne Vanta.
Choisissez les projets dont les preuves seront envoyées à Vanta, puis cliquez sur Enregistrer et passer à l’authentification.
Vanta s’ouvre dans un nouvel onglet. Autorisez SPHIOR à accéder à votre compte Vanta.
De retour dans SPHIOR, la ligne Vanta affiche Connecté.

Ouvrir la console SPHIOR

Informations envoyées

Actifs. Chaque domaine des projets sélectionnés que SPHIOR diagnostique.
Vulnérabilités. Résultats ouverts du dernier diagnostic terminé : nom, description, sévérité, URL et méthode HTTP de détection, et recommandations de correction. Les résultats corrigés, marqués comme faux positifs ou purement informatifs ne sont pas envoyés. Jusqu’à 50 emplacements sont envoyés par résultat, sans le contenu des requêtes ni des réponses.
Utilisateurs. Nom, adresse e-mail, rôle, méthode de connexion, statut de l’authentification multifacteur et dernière connexion de chaque personne ayant accès à SPHIOR.

SPHIOR n’envoie ni code source, ni contenu de pages collecté pendant le diagnostic, ni identifiants.

Fréquence de synchronisation

SPHIOR envoie l’ensemble complet actuel environ une fois par heure pour chaque connexion. Chaque synchronisation remplace ce que Vanta affichait auparavant.
Les vulnérabilités proviennent du dernier diagnostic terminé de chaque domaine ; elles apparaissent une fois le premier diagnostic achevé.

Déconnexion

Dans Connexions, ouvrez Gérer sur la ligne Vanta et cliquez sur Déconnecter en bas. SPHIOR cesse l’envoi vers Vanta, révoque l’accès accordé à SPHIOR dans Vanta et supprime les identifiants stockés dans SPHIOR.

Dépannage

Réauthentification requise s’affiche. L’accès accordé dans Vanta a expiré. Cliquez sur Passer à l’authentification et autorisez à nouveau l’accès.
Aucune vulnérabilité n’apparaît. Vérifiez que les projets sélectionnés contiennent un domaine et que son diagnostic est terminé.
Le problème persiste. Contactez support@sphior.com en indiquant le nom de votre organisation et l’heure du problème.