Définir des paramètres de filtre supplémentaires pour Rapid7 InsightVM les importations

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Personnalisez les paramètres de filtrage de vos requêtes planifiées avec la Intégration Rapid7 pour Opérations de sécurité pour vous aider à affiner davantage les données de vulnérabilité que vous importez avec le Rapid7 InsightVM produit.

    Avant de commencer

    Cas d’utilisation : en tant que gestionnaire ou analyste des vulnérabilités, vous souhaiterez peut-être filtrer les données de vos requêtes afin de ne pouvoir examiner que certains détails de vulnérabilité. Par exemple, vous pouvez afficher uniquement les vulnérabilités importées qui sont critiques et sévères.

    Pour vous aider à collecter ces données, ajoutez Rapid7 des paramètres pour vous aider à importer les détails de vulnérabilité spécifiques dont vous avez besoin.

    Sans ajouter d’appels d’API ou de codage supplémentaires, à partir de la version 13.4, la fonctionnalité vous permet de personnaliser les informations de votre requête HTTP à l’aide Rapid7 InsightVM des paramètres de votre Now Platformfichier . Les intégrations suivantes Rapid7 InsightVM prennent en charge le filtrage en ajoutant du contenu JSON dans le corps de la demande :
    • Rapid7 InsightVM API d’intégration d’élément vulnérable
    • Rapid7 InsightVM API d’intégration de vulnérabilité
    • Rapid7 InsightVM

    Vous devez savoir comment utiliser JSON des chaînes pour cette fonctionnalité.

    Rôle requis : sn_vul.vulnerability_admin

    Procédure

    1. Localisez les paramètres pris en charge par le Rapid7 InsightVM produit sur le site développeur Rapid7 que vous souhaitez utiliser pour votre filtrage.

      Vous pouvez créer les paramètres du corps de la demande en vous référant à la Rapid7 documentation. Les paramètres et les valeurs que vous entrez à partir du produit ne sont pris en charge qu’au niveau de l’instance d’intégration Rapid7 InsightVM .

    2. Accédez à la Tout > Rapid7 Vulnerability Integration > Administration > Intégrations.
    3. Sur la page de liste Intégrations Rapid7, cliquez sur l’enregistrement de l’intégration Rapid7 InsightVM que vous souhaitez ouvrir.
    4. À droite de la page, cliquez sur l’icône d’information (I) pour le message REST, puis sur Ouvrir l’enregistrement.
    5. Avec l’onglet de demande HTTP sélectionné, sous Méthodes HTTP, dans la colonne Nom, cliquez sur un élément pour ouvrir ses paramètres de requête HTTP.
    6. Sous Enregistrement de méthode HTTP, sous Paramètres de requête HTTP, dans le champ Contenu, entrez les valeurs de paramètre que vous avez trouvées sur le site développeur Rapid7 .

      Dans l’image suivante, la chaîne pour la gravité est ajoutée.Paramètres de gravité Rapid7 insérés dans les paramètres de requête

      Si vous souhaitez entrer plusieurs paramètres, reportez-vous à la documentation pour plus d’informations sur la Rapid7 séparation de chaque valeur.

    7. Cliquez sur Mettre à jour.