Pentera
Intégrez les résultats de tests de sécurité et vulnérabilités Pentera
Le connecteur Pentera vous permet d'intégrer les résultats de vos tests de sécurité automatisés et vos vulnérabilités exploitables dans OverView.
Objectif
Le connecteur Pentera permet de récupérer les informations suivantes :
- Résultats de tests de sécurité
- Vulnérabilités exploitables
- Recommandations de remédiation
Prérequis
- Accès à une instance Pentera
- Compte utilisateur avec permissions API
- URL du serveur Pentera accessible
Informations à fournir dans OverView
| Champ | Description |
|---|---|
| URL du serveur | URL de votre serveur Pentera (ex: https://pentera.example.com) |
| Identifiant client | ID client pour l'authentification API |
| Ticket d'octroi de ticket | Ticket Granting Token pour l'authentification |
Paramètres
Ces paramètres sont facultatifs. Conservez leur valeur par défaut sauf besoin particulier.
| Paramètre | Description | Défaut |
|---|---|---|
| Jours de récupération des données | Nombre de jours de données à récupérer (par défaut : 5 ans) | 1825 |
Procédure
Créer un client API dans Pentera
- Connectez-vous à votre instance Pentera.
- Naviguez vers Administration > Integrations > API Clients.
- Cliquez sur Create New Client.
- Nommez le client (ex: OverView Connector).
- Cliquez sur Issue TGT pour générer un Ticket Granting Token.
- Notez le Client ID et le TGT Token (le token ne s'affichera qu'une fois).
Configurer le connecteur dans OverView
- Dans OverView, accédez à Data Sources Settings > Sources.
- Sélectionnez Pentera et cliquez sur Configure.
- Renseignez les champs requis :
- Server URL (ex: https://pentera.example.com)
- API Port (généralement 443)
- Client ID
- TGT Token
- Cliquez sur Save Configuration.
Bonnes pratiques de sécurité
- Utilisez un client API dédié pour l'intégration OverView
- Conservez le TGT token de manière sécurisée — il n'est affiché qu'une seule fois lors de sa création
- Procédez à une rotation périodique du TGT token
Alternative : import par fichiers via DropPoint
L'accès API décrit plus haut est la méthode recommandée pour ce connecteur. Lorsqu'il n'est pas disponible (réseau cloisonné, version ou licence sans API, export déjà produit par ailleurs), OverView accepte des exports de fichiers, à déposer dans le bucket dédié à Pentera.
Bucket : s3://pentera/
Exemple : s3://pentera/export.csv
La procédure est décrite dans le guide OverView DropPoint : génération des credentials, configuration du client, puis envoi des fichiers depuis l'interface web OverView, l'AWS CLI ou un SDK. Les exemples y sont préremplis avec ce bucket lorsque vous suivez ce lien.
Documentation officielle
Pour plus d'informations, consultez la Plateforme Pentera. La documentation API est accessible depuis la console Pentera ou via votre contact support Pentera.