Erreurs lors de l’intégration Réponse aux vulnérabilités avec Claroty CTD

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 3 minutes de lecture

    • Vous pouvez rencontrer des erreurs qui nécessitent un dépannage pendant que vous travaillez avec l’intégration Réponse aux vulnérabilités avec Claroty CTD.

    Intégration de détection de vulnérabilité (récupération de données)

    Message d'erreur Cause possible
    Impossible d’exécuter une intégration Claroty CTD sans une combinaison nom d’utilisateur et mot de passe. Aucun nom d’utilisateur ou mot de passe n’est présent dans la configuration d’intégration.
    Impossible d’exécuter l’intégration sans qu’un message REST et une méthode REST ne soient spécifiés. Sur l’enregistrement de tâche d’intégration Claroty CTD, les champs de message REST ou de méthode REST ne sont pas renseignés.
    Impossible d’exécuter l’intégration sans que l’URL du serveur Claroty CTD ne soit spécifiée. Aucune URL n’est présente dans la configuration d’intégration.
    Impossible d’exécuter l’intégration sans que le chemin d’accès de la ressource d’API de détection ne soit spécifié. Sur la configuration de l’intégration, le paramètre detection_api_resource_path n’est pas renseigné. La valeur par défaut est /ranger/assets_with_insights.
    Code de réponse non valide {code de réponse} reçu de Claroty CTD. La réponse de l’API Claroty n’était pas valide. Par exemple, le message Code de réponse invalide 401 est reçu de Claroty CTD. Ce code de réponse non valide signifie Non autorisé et que les informations d’identification (nom d’utilisateur/mot de passe) sont probablement invalides.
    Impossible de lire la propriété count_total à partir des données JSON. La count_total utilisée pour la pagination n’était pas présente dans la réponse API. Cela signifie probablement qu’une charge utile non valide a été reçue de Claroty CTD.

    Assurez-vous que l’instance Claroty CTD est accessible via le serveur MID et examinez la pièce jointe de la source de données response.json fichier pour vous assurer qu’count_total existe.

    Intégration de la détection des vulnérabilités (traitement des données)

    Message d'erreur Cause possible
    Erreur d’écriture de la pièce jointe. Le système n’a pas pu joindre les données de réponse à la source de données. Contactez votre administrateur pour obtenir de l’aide.

    Une cause courante de cette erreur est que l’utilisateur du Serveur MID n’a pas le rôle sn_vul.vr_import_admin.
    Le contenu de la pièce jointe est nul : la pièce jointe sys_id = {sys_id}. Le contenu de la pièce jointe de la source de données est nul. Cela peut indiquer un problème avec l’API Claroty elle-même ou un problème dans ServiceNow. Contactez votre administrateur pour obtenir de l’aide.
    Impossible de trouver la pièce jointe avec sys_id {sys_id}. La pièce jointe de la source de données est introuvable. Suivez les mêmes procédures pour l’erreur précédente.

    Intégration de la fermeture automatique des vulnérabilités (récupération de données)

    Message d'erreur Cause possible
    Impossible d’exécuter une intégration Claroty CTD sans une combinaison nom d’utilisateur et mot de passe. Aucun nom d’utilisateur ou mot de passe n’est présent dans la configuration d’intégration.
    Impossible d’exécuter l’intégration sans qu’un message REST et une méthode REST ne soient spécifiés. Sur l’enregistrement de tâche d’intégration Claroty CTD, les champs de message REST ou de méthode REST ne sont pas renseignés.
    Impossible d’exécuter l’intégration sans que l’URL du serveur Claroty CTD ne soit spécifiée. Aucune URL n’est présente dans la configuration d’intégration.
    Impossible d’exécuter l’intégration sans que le chemin d’accès de la ressource d’API de détection ne soit spécifié. Sur la configuration de l’intégration, le paramètre detection_api_resource_path n’est pas renseigné. La valeur par défaut est /ranger/assets_with_insights.
    Code de réponse non valide {code de réponse} reçu de Claroty CTD. La réponse de l’API Claroty n’était pas valide. Par exemple, le message Code de réponse invalide 401 est reçu de Claroty CTD. Ce code de réponse non valide signifie Non autorisé et que les informations d’identification (nom d’utilisateur/mot de passe) sont probablement invalides.
    Impossible de lire la propriété count_total à partir des données JSON. La count_total utilisée pour la pagination n’était pas présente dans la réponse API. Cela signifie probablement qu’une charge utile non valide a été reçue de Claroty CTD.

    Assurez-vous que l’instance Claroty CTD est accessible via le serveur MID et examinez la pièce jointe de la source de données response.json fichier pour vous assurer qu’count_total existe.
    Erreur lors de l’analyse du tableau « objets » à partir du corps de la réponse. Cela signifie probablement qu’une charge utile non valide a été reçue de Claroty CTD. Assurez-vous que l’instance Claroty CTD est accessible et vérifiez les journaux HTTP sortants pour voir s’il y a eu une réponse valide.

    Intégration de fermeture automatique des vulnérabilités (traitement des données)

    Message d'erreur Cause possible
    Échec de l’analyse JSON du dictionnaire de données. La charge utile de la pièce jointe de source de données était JSON non valide. Il est probable qu’une autre erreur se produise avant que cette erreur ne se produise. Assurez-vous que l’instance Claroty CTD est accessible et vérifiez les journaux HTTP sortants pour voir s’il y a eu une réponse valide.