Conectar Vanta

A SPHIOR envia automaticamente os resultados do diagnóstico e a lista de usuários ao Vanta. Você pode revisá-los no Vanta como evidência de apoio para a gestão de vulnerabilidades e de acessos.

Requisitos

Um plano SPHIOR Business ou Enterprise.
O papel de administrador na sua organização SPHIOR.
Uma conta Vanta com permissão para adicionar integrações.

Configurar a conexão

No console da SPHIOR, abra Conexões no cabeçalho.
Selecione Integrações GRC e clique em Conectar na linha do Vanta.
Escolha os projetos cujas evidências serão enviadas ao Vanta e clique em Salvar e continuar para autenticação.
O Vanta abre em uma nova aba. Permita que a SPHIOR acesse sua conta Vanta.
De volta à SPHIOR, a linha do Vanta mostra Conectado.

Abrir o console da SPHIOR

O que é enviado

Ativos. Cada domínio dos projetos selecionados que a SPHIOR diagnostica.
Vulnerabilidades. Achados em aberto do último diagnóstico concluído: nome, descrição, severidade, a URL e o método HTTP onde foi detectado e a orientação de correção. Achados corrigidos, marcados como falso positivo ou apenas informativos não são enviados. São enviados até 50 locais por achado, sem o conteúdo de requisições ou respostas.
Usuários. Nome, e-mail, papel, método de login, status da autenticação multifator e último login de cada pessoa com acesso à SPHIOR.

A SPHIOR não envia código-fonte, conteúdo de páginas obtido no diagnóstico nem credenciais.

Frequência de sincronização

A SPHIOR envia o conjunto completo atual cerca de uma vez por hora para cada conexão. Cada sincronização substitui o que o Vanta mostrava anteriormente.
As vulnerabilidades vêm do último diagnóstico concluído de cada domínio, então aparecem após a conclusão do primeiro diagnóstico.

Desconectar

Em Conexões, abra Gerenciar na linha do Vanta e clique em Desconectar na parte inferior. A SPHIOR para de enviar ao Vanta, revoga o acesso concedido à SPHIOR no Vanta e exclui as credenciais armazenadas na SPHIOR.

Solução de problemas

Aparece Reautenticação necessária. O acesso concedido no Vanta expirou. Clique em Continuar para autenticação e permita o acesso novamente.
Nenhuma vulnerabilidade aparece. Verifique se os projetos selecionados contêm um domínio e se o diagnóstico dele foi concluído.
Ainda não funciona. Escreva para support@sphior.com com o nome da sua organização e o horário do problema.