Fehler für die Vulnerability Response Integration mit Claroty CTD

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer

    • Während der Arbeit mit der Vulnerability Response Integration with Claroty CTD können Fehler auftreten, die eine Problembehandlung erfordern.

    Vulnerability Detection Integration (Datenabruf)

    Fehlermeldung Mögliche Ursache
    Eine Claroty CTD-Integration kann ohne eine Kombination aus Anwendername und Passwort nicht ausgeführt werden. In der Integrationskonfiguration ist kein Anwendername oder Passwort vorhanden.
    Die Integration kann ohne angegebene REST-Nachricht und REST-Methode nicht ausgeführt werden. Im Datensatz der Claroty CTD-Integration sind die Felder „REST-Nachricht“ oder „REST-Methode“ nicht ausgefüllt.
    Die Integration kann ohne angegebene Claroty CTD-Server-URL nicht ausgeführt werden. In der Integrationskonfiguration ist keine URL vorhanden.
    Die Integration kann ohne angegebenen Pfad der Erkennungs-API-Ressource nicht ausgeführt werden. In der Integrationskonfiguration ist der Parameter „detection_api_resource_path“ nicht ausgefüllt. Der Standardwert ist /ranger/assets_with_insights.
    Ungültiger Antwortcode {Antwortcode} von Claroty CTD erhalten. Die Antwort von der Claroty-API war ungültig. Beispielsweise wird die Nachricht Ungültiger Antwortcode 401 von Claroty CTD empfangen. Dieser ungültige Antwortcode bedeutet, dass Sie nicht autorisiert sind und dass die Anmeldeinformationen (Anwendername/Passwort) wahrscheinlich ungültig sind.
    Die Eigenschaft „count_total“ kann nicht aus JSON-Daten gelesen werden. Der für die Paginierung verwendete „count_total“ war in der API-Antwort nicht vorhanden. Dies bedeutet wahrscheinlich, dass eine ungültige Nutzlast von Claroty CTD empfangen wurde.

    Stellen Sie sicher, dass die Claroty CTD-Instanz über den MID-Server erreichbar ist, und überprüfen Sie die Datei response.json des Datenquellenanhangs, um sicherzustellen, dass „count_total“ vorhanden ist.

    Vulnerability Detection Integration (Datenverarbeitung)

    Fehlermeldung Mögliche Ursache
    Fehler beim Schreiben des Anhangs. Das System konnte die Antwortdaten nicht an die Datenquelle anhängen. Wenden Sie sich an Ihren Administrator, um weitere Unterstützung zu erhalten.

    Eine häufige Ursache für diesen Fehler ist, dass dem MID-Server-Benutzer die Rolle „sn_vul.vr_import_admin“ fehlt.
    Anhangsinhalt ist null: Anhang sys_id = {sys_id}. Der Inhalt des Anhangs „Datenquelle“ ist NULL. Dies kann auf ein Problem mit der Claroty-API selbst oder auf ein Problem in ServiceNowhinweisen. Wenden Sie sich an Ihren Administrator, um weitere Unterstützung zu erhalten.
    Anhang mit sys_id {sys_id} konnte nicht gefunden werden. Datenquellenanhang wurde nicht gefunden. Führen Sie die gleichen Schritte für den vorhergehenden Fehler aus.

    Integration des automatischen Abschlusses von Schwachstellen (Datenabruf)

    Fehlermeldung Mögliche Ursache
    Eine Claroty CTD-Integration kann ohne eine Kombination aus Anwendername und Passwort nicht ausgeführt werden. In der Integrationskonfiguration ist kein Anwendername oder Passwort vorhanden.
    Die Integration kann ohne angegebene REST-Nachricht und REST-Methode nicht ausgeführt werden. Im Datensatz der Claroty CTD-Integration sind die Felder „REST-Nachricht“ oder „REST-Methode“ nicht ausgefüllt.
    Die Integration kann ohne angegebene Claroty CTD-Server-URL nicht ausgeführt werden. In der Integrationskonfiguration ist keine URL vorhanden.
    Die Integration kann ohne angegebenen Pfad der Erkennungs-API-Ressource nicht ausgeführt werden. In der Integrationskonfiguration ist der Parameter „detection_api_resource_path“ nicht ausgefüllt. Der Standardwert ist /ranger/assets_with_insights.
    Ungültiger Antwortcode {Antwortcode} von Claroty CTD erhalten. Die Antwort von der Claroty-API war ungültig. Beispielsweise wird die Nachricht Ungültiger Antwortcode 401 von Claroty CTD empfangen. Dieser ungültige Antwortcode bedeutet, dass Sie nicht autorisiert sind und dass die Anmeldeinformationen (Anwendername/Passwort) wahrscheinlich ungültig sind.
    Die Eigenschaft „count_total“ kann nicht aus JSON-Daten gelesen werden. Der für die Paginierung verwendete „count_total“ war in der API-Antwort nicht vorhanden. Dies bedeutet wahrscheinlich, dass eine ungültige Nutzlast von Claroty CTD empfangen wurde.

    Stellen Sie sicher, dass die Claroty CTD-Instanz über den MID-Server erreichbar ist, und überprüfen Sie die Datei response.json des Datenquellenanhangs, um sicherzustellen, dass „count_total“ vorhanden ist.
    Fehler beim Analysieren des Arrays „objects“ aus dem Antworttext. „Wahrscheinlich“ bedeutet, dass eine ungültige Nutzlast von Claroty CTD empfangen wurde. Stellen Sie sicher, dass die Claroty CTD-Instanz erreichbar ist, und überprüfen Sie die ausgehenden HTTP-Protokolle, um zu sehen, ob eine gültige Antwort eingegangen ist.

    Integration des automatischen Abschlusses von Schwachstellen (Datenverarbeitung)

    Fehlermeldung Mögliche Ursache
    Fehler beim Analysieren der Datenwörterbuch-JSON. Die Nutzlast aus dem Datenquellenanhang war ungültiges JSON. Wahrscheinlich tritt vor diesem Fehler ein anderer Fehler auf. Stellen Sie sicher, dass die Claroty CTD-Instanz erreichbar ist, und überprüfen Sie die ausgehenden HTTP-Protokolle, um zu sehen, ob eine gültige Antwort eingegangen ist.