Legen Sie zusätzliche Filterparameter für Rapid7 InsightVM -Importe fest

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Passen Sie die Filterparameter für Ihre geplanten Abfragen mit Integration von Rapid7 für Security Operations an, um die mit dem Produkt Rapid7 InsightVM importierten Schwachstellendaten weiter zu verfeinern.

    Vorbereitungen

    Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie möglicherweise Daten aus Ihren Abfragen filtern, um nur bestimmte Schwachstellendetails überprüfen zu können. Beispielsweise können Sie nur importierte Schwachstellen anzeigen, die den Status „ Kritisch “ und „ Schwerwiegend“ sind.

    Um Sie beim Sammeln dieser Daten zu unterstützen, fügen Sie Rapid7 Parameter hinzu, mit denen Sie die spezifischen Schwachstellendetails importieren, die Sie benötigen.

    Ohne zusätzliche API-Aufrufe oder Codierung können Sie ab v13.4 mit der Funktion Ihre HTTP-Anforderungsinformationen mit den Parametern Rapid7 InsightVM in Ihrem Now Platformanpassen. Die folgenden Rapid7 InsightVM Integrationen unterstützen die Filterung durch Hinzufügen von JSON-Inhalten im Anforderungstext:
    • Rapid7 InsightVM API zur Integration angreifbarer Elemente
    • Rapid7 InsightVM API zur Integration von Schwachstellen
    • Rapid7 InsightVM

    Sie sollten wissen, wie JSON -Zeichenfolgen für diese Funktion verwendet werden.

    Erforderliche Rolle: sn_vul.vulnerability_admin

    Prozedur

    1. Suchen Sie die vom Produkt Rapid7Rapid7 InsightVM unterstützten Parameter auf der Entwickler-Site [], nach der Sie filtern möchten.

      In der Rapid7 -Dokumentation können Sie die Parameter für den Anforderungstext erstellen. Parameter und Werte, die Sie aus dem Produkt Rapid7 InsightVM eingeben, werden nur auf Ebene der Integrationsinstanz unterstützt.

    2. Navigieren zu Alle > Rapid7 Vulnerability-Integration > Administration > Integrationenan.
    3. Klicken Sie auf der Listenseite Rapid7 Integrations (Rapid7-Integrationen) auf den Datensatz für die Integration Rapid7 InsightVM, die Sie öffnen möchten.
    4. Klicken Sie rechts auf der Seite auf das Informationssymbol (I) für die REST-Nachricht und anschließend auf Datensatz öffnen.
    5. Klicken Sie bei ausgewählter Registerkarte HTTP-Anforderung unter HTTP-Methoden in der Spalte Name auf ein Element, um die zugehörigen HTTP-Abfrageparameter zu öffnen.
    6. Geben Sie unter „HTTP-Methodendatensatz“ unter „HTTP-Abfrageparameter“ im Feld Inhalt die Parameterwerte ein, die Sie auf der Developer Site Rapid7 gefunden haben.

      In der folgenden Abbildung wird die Zeichenfolge für den Schweregrad hinzugefügt.In die Abfrageparameter eingefügte Schweregradparameter „Rapid7“.

      Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie in der Dokumentation Rapid7 weitere Informationen zum Trennen der einzelnen Werte.

    7. Klicken Sie auf Aktualisieren.