Claroty CTD와의 통합 오류 취약성 대응
Claroty CTD와의 통합으로 작업 취약성 대응 하는 동안 문제 해결이 필요한 오류가 발생할 수 있습니다.
취약성 탐지 통합(데이터 검색)
| 오류 메시지 | 가능한 원인 |
|---|---|
| 사용자 이름 및 암호 콤보 없이 Claroty CTD 통합을 실행할 수 없습니다. | 통합 구성에 사용자 이름 또는 암호가 없습니다. |
| 지정된 REST 메시지 및 REST 메서드 없이 통합을 실행할 수 없습니다. | Claroty CTD 통합 작업 기록에서 REST 메시지 또는 REST 메서드 필드가 채워지지 않습니다. |
| Claroty CTD 서버 URL을 지정하지 않으면 통합을 실행할 수 없습니다. | 통합 구성에 URL이 없습니다. |
| 탐지 API 자원 경로가 지정되지 않으면 통합을 실행할 수 없습니다. | 통합 구성에서 detection_api_resource_path 매개변수는 채워지지 않습니다. 기본값은 /ranger/assets_with_insights입니다. |
| Claroty CTD에서 잘못된 응답 코드 {response code}를 수신했습니다. | Claroty API의 응답이 잘못되었습니다. 예를 들어 Claroty CTD에서 잘못된 응답 코드 401 이라는 메시지가 수신되었습니다. 이 잘못된 응답 코드는 권한 없음 을 의미하며 자격 증명(사용자 이름/암호)이 유효하지 않을 수 있습니다. |
| JSON 데이터에서 count_total 속성을 읽을 수 없습니다. | 페이지 매김에 사용된 count_total이 API 응답에 없습니다. Claroty CTD에서 잘못된 페이로드를 수신했음을 의미할 수 있습니다. MID 서버를 통해 Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 데이터 소스 첨부 파일 response.json 파일을 검사하여 count_total 존재하는지 확인합니다. |
취약성 탐지 통합(데이터 처리)
| 오류 메시지 | 가능한 원인 |
|---|---|
| 첨부 파일 쓰기 중 오류가 발생했습니다. | 시스템에서 응답 데이터를 데이터 소스에 첨부할 수 없습니다. 추가 지원이 필요한 경우 관리자에게 문의하십시오. 이 오류의 일반적인 원인은 MID 서버 사용자에게 sn_vul.vr_import_admin 역할이 없기 때문입니다. |
| 첨부 파일 컨텐츠가 null입니다: 첨부 파일 sys_id = {sys_id}. | 데이터 소스 첨부 파일 컨텐츠가 null입니다. 이는 Claroty API 자체 ServiceNow에 문제가 있거나 . 추가 지원이 필요한 경우 관리자에게 문의하십시오. |
| sys_id {sys_id}이 있는 첨부 파일을 찾을 수 없습니다. | 데이터 소스 첨부 파일을 찾을 수 없습니다. 앞의 오류에 대해 동일한 절차를 따릅니다. |
취약성 자동 종결 통합(데이터 검색)
| 오류 메시지 | 가능한 원인 |
|---|---|
| 사용자 이름 및 암호 콤보 없이 Claroty CTD 통합을 실행할 수 없습니다. | 통합 구성에 사용자 이름 또는 암호가 없습니다. |
| 지정된 REST 메시지 및 REST 메서드 없이 통합을 실행할 수 없습니다. | Claroty CTD 통합 작업 기록에서 REST 메시지 또는 REST 메서드 필드가 채워지지 않습니다. |
| Claroty CTD 서버 URL을 지정하지 않으면 통합을 실행할 수 없습니다. | 통합 구성에 URL이 없습니다. |
| 탐지 API 자원 경로가 지정되지 않으면 통합을 실행할 수 없습니다. | 통합 구성에서 detection_api_resource_path 매개변수는 채워지지 않습니다. 기본값은 /ranger/assets_with_insights입니다. |
| Claroty CTD에서 잘못된 응답 코드 {response code}를 수신했습니다. | Claroty API의 응답이 잘못되었습니다. 예를 들어 Claroty CTD에서 잘못된 응답 코드 401 이라는 메시지가 수신되었습니다. 이 잘못된 응답 코드는 권한 없음 을 의미하며 자격 증명(사용자 이름/암호)이 유효하지 않을 수 있습니다. |
| JSON 데이터에서 count_total 속성을 읽을 수 없습니다. | 페이지 매김에 사용된 count_total이 API 응답에 없습니다. Claroty CTD에서 잘못된 페이로드를 수신했음을 의미할 수 있습니다. MID 서버를 통해 Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 데이터 소스 첨부 파일 response.json 파일을 검사하여 count_total 존재하는지 확인합니다. |
| 응답 본문에서 "objects" 배열을 구문 분석하는 동안 오류가 발생했습니다. | Claroty CTD에서 잘못된 페이로드를 수신했을 가능성이 높습니다. Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 아웃바운드 HTTP 로그를 확인하여 유효한 응답이 있는지 확인합니다. |
취약성 자동 종결 통합(데이터 처리)
| 오류 메시지 | 가능한 원인 |
|---|---|
| 데이터 딕셔너리 JSON을 구문 분석하지 못했습니다. | 데이터 소스 첨부 파일의 페이로드가 잘못된 JSON입니다. 이 오류가 발생하기 전에 다른 오류가 발생할 수 있습니다. Claroty CTD 인스턴스에 연결할 수 있는지 확인하고 아웃바운드 HTTP 로그를 확인하여 유효한 응답이 있는지 확인합니다. |