Vanta との接続

• SPHIOR の Business プランまたは Enterprise プラン。
• SPHIOR の組織の管理者の権限。
• Vanta で連携を追加できるアカウント。

1. SPHIOR のコンソールで、ヘッダーの「接続」を開きます。
2. 「GRC 連携」を選び、Vanta の行の「接続する」を押します。
3. Vanta へ送るプロジェクトを選び、「保存して認証へ」を押します。
4. 新しいタブで Vanta の画面が開きます。SPHIOR へのアクセスを許可してください。
5. SPHIOR に戻ると、Vanta の行が「接続済み」になります。

• 対象。 選んだプロジェクトの中で、SPHIOR が診断しているドメイン。
• 脆弱性。 最後に完了した診断の未解決の所見です。名前、説明、重大度、検出した URL と HTTP の方式、修正方法を送ります。修正済みの所見、誤検知とした所見、情報のみの所見は送りません。検出した場所は 1 件につき最大 50 か所までで、要求と応答の中身は送りません。
• 利用者。 SPHIOR を使う人の氏名、メールアドレス、権限、ログインの方式、多要素認証の有無、最終ログイン日時。

ソースコード、診断で取得したページの内容、認証情報は送りません。

• 接続ごとに約 1 時間に 1 回、その時点の全件を送ります。Vanta での表示は、送信のたびに前回の内容から置き換わります。
• 脆弱性は各ドメインで最後に完了した診断の結果です。最初の診断が完了してから表示されます。

接続の画面で Vanta の行の「管理」を開き、一番下の「接続を解除」を押します。SPHIOR は Vanta への送信を停止し、Vanta で SPHIOR に許可したアクセスを取り消し、SPHIOR に保存している認証情報を削除します。

• 「再認証が必要」と表示される。 Vanta で許可したアクセスが失効しています。「認証に進む」を押し、もう一度許可してください。
• 脆弱性が表示されない。 選んだプロジェクトにドメインがあり、その診断が完了しているかを確認してください。
• 解決しない。 組織の名前と、問題が起きた日時を添えて support@sphior.com へご連絡ください。