Lancer une nouvelle analyse pour l’intégration de vulnérabilité Rapid7
Lancez de nouvelles analyses dans la Rapid7 plateforme pour vérifier que vos éléments vulnérables ont été corrigés entre les cycles d’analyse planifiés.
Avant de commencer
Vous pouvez lancer de nouvelles analyses à partir des espaces de travail Réponse aux vulnérabilités. Pour plus d'informations, consultez Analyser à nouveau les enregistrements et les tâches de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Analyser à nouveau les éléments vulnérables et les tâches de remédiation dans le Espace de travail de remédiation IT.
Rôles requis : Rôles requis : sn_vul.write_all ou sn_vul.write_assigned
Pourquoi et quand exécuter cette tâche
Pour les nouvelles analyses dans l’environnement classique, reportez-vous aux sections suivantes.
Pour réduire les frais généraux et le volume liés aux analyses complètes planifiées, les responsables de la remédiation, les spécialistes informatiques, les analystes de vulnérabilité ou les gestionnaires de vulnérabilité peuvent lancer de nouvelles analyses ciblées à la demande pour des vulnérabilités spécifiques sur les actifs (éléments de configuration) de leurs environnements. Vous pouvez lancer de nouvelles analyses à partir d’enregistrements d’éléments vulnérables (VI), de tâches de rattrapage (RT), d’entrée tierce (TPE) ou d’éléments détectés à partir de votre ServiceNow AI Platform® instance.
Les nouvelles analyses vous permettent de vérifier que vos activités de rattrapage, correctifs et autres actions ont corrigé avec succès des vulnérabilités spécifiques sur vos éléments de configuration (CI).
Par exemple, l’ensemble de votre environnement est analysé une fois toutes les trois semaines. L’analyse complète la plus récente a été terminée il y a une semaine, mais vous avez appliqué un correctif hier pour corriger une vulnérabilité critique. En raison de la nature de cette vulnérabilité, vous ne pouvez pas attendre deux semaines pour la prochaine analyse planifiée pour vérifier qu’elle a été corrigée. Pour vérifier que votre correctif a corrigé avec succès une vulnérabilité critique découverte lors d’une analyse précédente, vous pouvez lancer une nouvelle analyse ciblée à partir de votre ServiceNow AI Platform pour rechercher Rapid7 des éléments vulnérables. Vous pouvez afficher les résultats mis à jour sur vos éléments vulnérables avec la prochaine importation planifiée de vulnérabilité et d’intégrations d’éléments Rapid7 InsightVM vulnérables.
Procédure
-
Localisez l’enregistrement d’élément vulnérable à partir duquel vous souhaitez déclencher une nouvelle analyse et ouvrez-le.
Remarque :Lancez de nouvelles analyses pour les éléments vulnérables ayant Rapid7 comme source. Vérification Rapid7 s’affiche dans la colonne Source des vues de liste des VI ou dans les champs Source des enregistrements individuels. Vous pouvez utiliser le générateur de conditions pour regrouper les VI par source. Ou, si la colonne Source n’est pas affichée dans la vue de liste des VI, dans l’angle supérieur gauche de la liste, cliquez sur l’icône d’engrenage et déplacez la source de Disponible à Sélectionné.
Lorsque vous lancez de nouvelles analyses, évitez de déclencher simultanément des analyses pour un ID source à partir de plusieurs sources. La dernière demande d’analyse génère une erreur.
Par exemple, si vous lancez une nouvelle analyse pour un VI à partir d’un enregistrement de VI et que vous demandez également une autre nouvelle analyse à partir d’un enregistrement de tâche de rattrapage qui contient ce même VI, il est probable que la deuxième demande échoue.
-
Dans la fenêtre contextuelle qui s’affiche, confirmez la nouvelle analyse.
Un message s’affiche pour indiquer que votre analyse est en cours de traitement (mise en file d’attente). Dans le message, cliquez sur le lien Afficher les détails pour vérifier l’état de la nouvelle analyse (analyse enfant) et affichez toutes les autres nouvelles analyses lancées à partir de l’enregistrement. L’état de toutes les nouvelles analyses se trouve à tout moment dans la liste connexe Analyses au bas des enregistrements de VI, de tâche de rattrapage, de TPE et d’élément détecté que vous utilisez pour lancer les nouvelles analyses.
Lorsque l’analyse est en cours, le champ État prend la valeur Analyse en cours et le champ Message d’état affiche L’analyse est en cours.
Remarque :Chaque nouvelle analyse prend en charge 500 actifs par analyse. Si votre demande comporte plus de 500 actifs, davantage d’analyses enfants sont demandées.Votre ServiceNow AI Platform® instance suit l’état de la nouvelle analyse jusqu’à ce qu’elle se termine avec succès, ou jusqu’à ce que la période de suivi définie expire, selon la première éventualité.
Figure 1. Nouvelle analyse en cours Le délai d’expiration n’arrête pas l’analyse. Le délai d’expiration fait référence au moment où le suivi de l’état de ServiceNow AI Platform® votre nouvelle analyse a cessé, et non à la date à laquelle la nouvelle analyse réelle s’est arrêtée. Tous les VI qui sont passés ou passeront à l’état Fermé/Fixe sont importés avec la prochaine importation planifiée des Rapid7 intégrations.
Figure 2. Nouvelle analyse terminée Vous pouvez également lancer une nouvelle analyse sur demande pour une vulnérabilité spécifique sur un actif spécifique. Vous pouvez afficher les résultats de ces analyses une fois l’analyse terminée sur les enregistrements actualisés de VI, de tâche de rattrapage, de TPE et d’élément détecté à partir desquels vous avez lancé l’analyse.
La valeur du champ État sur les enregistrements de numérisation de vulnérabilité est importée de Rapid7. Lorsque l’analyse est terminée avec succès, l’état est défini sur Terminé. Si l’analyse ne se termine pas avec succès, une valeur d’erreur s’affiche.
Analyses automatiques et analyses planifiées
En tant que gestionnaire ou analyste des vulnérabilités, vous pouvez spécifier et planifier le moment où de nouvelles analyses sont lancées pour les VI et les RT. Vous pouvez également activer les analyses automatiques pour les éléments vulnérables et les tâches de rattrapage qui sont définies pour être résolues.
-
Dans l’enregistrement Rapid7 InsightVM de l’instance d’intégration, recherchez les paramètres de planification des analyses et modifiez-les si nécessaire.
scan_on_resolved Indique si l’analyse est lancée lorsqu’une vulnérabilité est résolue. La valeur par défaut est faux (désactivé).
Si ce paramètre est défini sur vrai, chaque fois qu’un VI ou un RT est défini sur Résolu, le workflow permettant de réanalyser le VI respectif et la tâche de remédiation est déclenché automatiquement.
- scan_start_time
- Définissez l’heure de début de l’analyse au format HH :mm (format 24 heures) dans le fuseau horaire UTC pour l’heure de début de la fenêtre pendant laquelle vous souhaitez que les nouvelles analyses soient disponibles.
La valeur par défaut est 00:00.
- scan_end_time
- Définissez l’heure de fin de l’analyse au format HH :mm (format 24 heures) dans le fuseau horaire UTC pour l’heure de fin de la fenêtre d’analyse disponible.
La valeur par défaut est 23:59.
Si une analyse est lancée dans la fenêtre de temps prévue, elle se lance instantanément. Si l’analyse est lancée en dehors de la fenêtre, elle est mise en file d’attente pour la fenêtre planifiée suivante.
Par exemple, si vous entrez une heure de début de 00:00 pour le scan_start_time paramètre et une scan_end_time heure de 10:00 le matin même, les analyses planifiées ou lancées manuellement en dehors de la fenêtre de temps de minuit à 10 heures du matin sont mises en file d’attente et lancées à l’heure de début de la fenêtre de temps du jour suivant 00:00.
Dans le même exemple, si vous lancez manuellement une nouvelle analyse à 11h00, la nouvelle analyse n’est pas immédiatement lancée, car elle se situe en dehors des heures d’analyse configurées disponibles. La demande d’analyse reste en file d’attente jusqu’au début de la fenêtre horaire du jour suivant, dans cet exemple 00:00.