Wiz Intégrations de remplissage
Avant la version 1.1, les intégrations de Wiz remplissage importent et traitent les détails de vos ID d’actifs qui sont marqués comme manquants par les intégrations de vulnérabilité primaires. À partir de la version 1.1, les intégrations de remplissage sont obsolètes.
Mise à niveau vers la version 1.1
À partir de la version 1.1, la table Missing Assets (Actifs manquants) [sn_vul_wiz_missing_asset] pour le stockage des actifs à partir des intégrations de remplissage est obsolète. Après la mise à niveau vers la version 1.1, vous devez antidater vos intégrations Wiz primaires de trois jours et les exécuter.
Les Wiz intégrations de remplissage sont activées par défaut.
- Intégration de remplissage de vulnérabilité de l’hôte
- Intégration de remplissage des résultats des tests
- Intégration de remplissage des résultats des tests de l’hôte
- Intégration de remplissage des problèmes
Vue d’ensemble des intégrations de remplissage (pour les versions antérieures à la version 1.1)
Une intégration de remplissage est une intégration spécialisée Wiz qui traite les ID d’actifs signalés comme manquants par les importations d’intégration primaires Wiz . Les ID d’actifs marqués comme manquants, c’est-à-dire que leurs enregistrements d’éléments détectés sont introuvables, sont stockés dans la Wiz table Missing Assets (Actifs manquants) [sn_vul_wiz_missing_asset].
| Intégration primaire | Intégration de remplissage | Type d'intégration |
|---|---|---|
| Intégration de vulnérabilité de l’hôte | Intégration de remplissage de vulnérabilité de l’hôte | host_vr |
| Intégration des résultats des tests | Intégration de remplissage des résultats des tests | test_results |
| Intégration des résultats des tests de l’hôte | Intégration de remplissage des résultats des tests de l’hôte | host_test_results |
| Intégration des problèmes | Intégration de remplissage des problèmes | problèmes |
Par exemple, l’intégration de remplissage de vulnérabilité de Wiz l’hôte est activée automatiquement une fois l’intégration de vulnérabilité de l’hôte Wiz terminée. L’intégration de remplissage importe et traite tous les ID d’actifs (type host_vr) qui ne sont pas trouvés par l’intégration de vulnérabilité de l’hôte.
Si des éléments détectés sont trouvés pour ces ID d’actifs par l’intégration de remplissage, ils sont rapprochés de leurs enregistrements correspondants et traités. Si aucun enregistrement d’élément détecté correspondant n’est trouvé, l’intégration de remplissage ignore ces actifs et ils restent stockés dans la table Missing Assets (Actifs manquants). Une fois que les enregistrements de la Wiz table Missing Assets sont rapprochés avec succès avec les enregistrements d’éléments détectés, ils sont supprimés de la table Missing Assets (Actifs manquants).
Par défaut, les intégrations de remplissage importent et traitent 100 enregistrements dans la Wiz table Actifs manquants pour leurs intégrations de vulnérabilité primaires Wiz correspondantes. Si plus de 100 enregistrements sont trouvés par une intégration de remplissage, une exécution d’intégration supplémentaire pour l’intégration de remplissage est automatiquement lancée pour traiter les enregistrements restants.
Par exemple, si l’intégration des résultats des tests s’exécute et signale 120 ID d’actifs manquants, ceux-ci sont stockés dans la Wiz table Missing Asset (Actif manquant). L’intégration de remplissage des résultats des tests est automatiquement activée pour traiter 100 enregistrements pour le type test_results. Une fois cette exécution de l’intégration de remplissage des résultats des tests terminée, une exécution supplémentaire pour l’intégration de remplissage des résultats des tests est automatiquement activée pour traiter les 20 enregistrements restants.
Planifier et activer les intégrations sur demande
Consultez Planifier les Wiz intégrations de vulnérabilité pour plus d’informations sur l’activation des intégrations à la demande et la planification des exécutions d’intégration.