连接 Vanta

• SPHIOR Business 或 Enterprise 方案。
• SPHIOR 组织的管理员权限。
• 可在 Vanta 中添加集成的账户。

1. 在 SPHIOR 控制台中，打开页眉中的「连接」。
2. 选择「GRC 集成」，然后点击 Vanta 一行的「连接」。
3. 选择要发送到 Vanta 的项目，然后点击「保存并前往认证」。
4. Vanta 会在新标签页中打开。请允许 SPHIOR 访问您的 Vanta 账户。
5. 回到 SPHIOR 后，Vanta 一行显示「已连接」。

• 资产。 所选项目中由 SPHIOR 诊断的每个域名。
• 漏洞。 最近一次完成诊断中的未解决问题：名称、说明、严重性、检测到的 URL 与 HTTP 方法，以及修复建议。已修复、标记为误报以及仅供参考的问题不会发送。每个问题最多发送 50 个检测位置，不包含请求与响应的内容。
• 用户。 可访问 SPHIOR 的每个人的姓名、电子邮件地址、角色、登录方式、多因素认证状态以及最近登录时间。

SPHIOR 不会发送源代码、诊断中获取的页面内容或凭据。

• SPHIOR 对每个连接大约每小时发送一次当前的全部数据。每次同步都会替换 Vanta 中上一次显示的内容。
• 漏洞来自每个域名最近一次完成的诊断，因此会在首次诊断完成后显示。

在「连接」中打开 Vanta 一行的「管理」，点击底部的「断开连接」。SPHIOR 会停止向 Vanta 发送，撤销在 Vanta 中授予 SPHIOR 的访问权限，并删除 SPHIOR 中保存的凭据。

• 显示「需要重新认证」。 在 Vanta 中授予的访问权限已失效。请点击「前往认证」并再次授权。
• 未显示漏洞。 请确认所选项目中包含域名，且其诊断已完成。
• 仍未解决。 请将组织名称和问题发生的时间发送至 support@sphior.com。