Legen Sie zusätzliche Filterparameter für Rapid7 InsightVM Importe fest

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Passen Sie die Filterparameter für Ihre geplanten Abfragen mit Integration von Rapid7 für Security Operations an, um die mit dem Produkt Rapid7 InsightVM importierten Schwachstellendaten weiter zu verfeinern.

    Vorbereitungen

    Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie möglicherweise Daten aus Ihren Abfragen filtern, damit Sie nur bestimmte Schwachstellendetails überprüfen können. Beispielsweise möchten Sie möglicherweise nur importierte Schwachstellen anzeigen, die Kritisch und Schwerwiegendsind.

    Um Sie beim Sammeln dieser Daten zu unterstützen, fügen Sie Parameter Rapid7 hinzu, um die spezifischen Schwachstellendetails zu importieren, die Sie benötigen.

    Ohne zusätzliche API-Aufrufe oder Codierung können Sie ab Version 13.4 mit der Funktion Ihre HTTP-Anforderungsinformationen mit Parametern Rapid7 InsightVM in Ihrem Now Platformanpassen. Die folgenden Rapid7 InsightVM -Integrationen unterstützen die Filterung durch Hinzufügen von JSON-Inhalten im Anforderungstext:
    • Rapid7 InsightVM Integrations-API für angreifbare Elemente
    • Rapid7 InsightVM API für Schwachstellenintegration
    • Rapid7 InsightVM

    Sie sollten wissen, wie JSON Zeichenfolgen für diese Funktion verwendet werden.

    Erforderliche Rolle: sn_vul.vulnerability_admin

    Prozedur

    1. Suchen Sie die vom Produkt Rapid7Rapid7 InsightVM unterstützten Parameter auf der Entwickler-Website von [], die Sie zum Filtern verwenden möchten.

      Sie können die Parameter für den Anforderungstext anhand der Rapid7 -Dokumentation erstellen. Parameter und Werte, die Sie aus dem Produkt Rapid7 InsightVM eingeben, werden nur auf der Ebene der Integrationsinstanz unterstützt.

    2. Navigieren zu Alle > Rapid7 Vulnerability Integration > Administration > Integrationen.
    3. Klicken Sie auf der Listenseite Rapid7 Integrations (Rapid7-Integrationen) auf den Datensatz für die Rapid7 InsightVM -Integration, die Sie öffnen möchten.
    4. Klicken Sie rechts auf der Seite auf das Informationssymbol (I) für die REST-Nachricht, gefolgt von Datensatz öffnen.
    5. Klicken Sie bei ausgewählter Registerkarte HTTP-Anforderung unter HTTP-Methoden in der Spalte Name auf ein Element, um dessen HTTP-Abfrageparameter zu öffnen.
    6. Geben Sie unter HTTP-Methodendatensatz unter HTTP-Abfrageparameter im Feld Inhalt die Parameterwerte ein, die Sie auf der Entwickler-Website Rapid7 gefunden haben.

      In der folgenden Abbildung wird die Zeichenfolge für den Schweregrad hinzugefügt.In die Abfrageparameter eingefügte Rapid7-Schweregradparameter

      Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie in der Dokumentation Rapid7 weitere Informationen zum Trennen der einzelnen Werte.

    7. Klicken Sie auf Aktualisieren.