테스트 결과 통합에 Wiz 대한 필터링 설정
필터링 값을 설정하여 원하는 클라우드 테스트 결과 데이터를 임포트합니다.
시작하기 전에
필요한 역할: sn_vul_wiz.configure_integration
프로시저
- 다음으로 이동 모두 > Wiz 취약성 통합 > 관리 > 구성.
- 테스트 결과 구성 탭을 선택합니다.
-
필드에 내용을 입력합니다.
일부 필드의 경우 여러 값을 지정할 수 있습니다. --None- -이 (기본값)입니다. 필드에 대해 --없음--이 선택된 상태로 유지되면 이 필드에 대해 데이터가 임포트되지 않습니다.주:다음의 Wiz 호스트 구성을 임포트하지 않습니다.
표시된 경우 잠금 아이콘(
) 및 (
)를 선택하여 편집 내용을 편집하고 잠급니다.
여러 추가/제거 아이콘(모
)을 선택하여 구성원 편집 모달을 엽니다.
필드 설명 심각도 심각도 필터링에 대해 다음 중 하나를 선택합니다. - --없음--
- 낮음
- 보통
- 높음
- 중요
- NONE - 사용 가능한 심각도 값이 없는 결과를 반환합니다.
HIGH 또는 CRITICAL로 시작하여 임포트를 매우 중요한 결과로만 제한하는 것이 좋습니다.
프로젝트 ID 프로젝트에 대한 클라우드 구성 결과(예: "프로젝트 ID")만 지정합니다. 클라우드 플랫폼 클라우드 플랫폼별 구성 결과입니다. AWS, GitHub, Terraform, OpenAI, GKE, OKE, EKS, AKS와 같은 여러 값을 지정할 수 있습니다. 구독 ID 구독 ID를 입력하여 지정합니다. 배열에 여러 값을 지정할 수 있습니다. 자원 상태 상태별 지정: - --없음--
- 활성
- 오류
- 비활성
프레임워크 범주 보안 프레임워크, 보안 하위 범주 또는 보안 범주를 입력합니다. 여러 값을 지정할 수 있습니다. 자원 유형 다중 추가/제거 아이콘을 선택하여 모달을 표시합니다. 선택 항목을 오른쪽 열로 옮기고 저장을 선택합니다. 또는 자산 대상 기록 유형(예: 방화벽)을 검색합니다. 또한 새 자원 유형 기록을 추가할 수 있습니다.
네이티브 유형 클라우드 자원의 네이티브 유형(예: 버킷)을 기준으로 결과를 지정합니다. 정정 가능 여부 정정 지침이 있는 결과(TRUE), 정정 지침 없이(FALSE) 또는 --없음으로 결과를 지정합니다--. 상태 상태별 필터링: - --없음--
- 열기
- 거부됨
- 해결됨
첫 번째 페이지 매김. 값을 입력합니다. 500으로 시작하는 것이 좋습니다. 거부된 결과 가져오기 실패한 상태(거부됨) Wiz인 클라우드 테스트 결과를 에서 임포트하려면 이 확인란을 선택합니다. 선택하지 않으면 실패한 클라우드 테스트 결과 Wiz 가 임포트되지 않습니다. 임포트한 경우 이러한 테스트 결과는 실패 상태로 유지되지만 결과로 구성 준수 롤업되지는 않습니다.
거부된 결과 종결 실패한 클라우드 테스트 결과를 Wiz 임포트하려면 이 확인란을 선택하고 임포트 후 자동으로 종결합니다. 선택하지 않으면 이러한 테스트 결과는 실패 상태로 유지되지만 종결되거나 결과로 구성 준수 롤업되지 않습니다.
-
저장 및 테스트를 선택합니다.
자격 증명이 성공적으로 저장되고 유효성이 확인되면 메시지가 표시됩니다. 다른 통합 임포트에 대한 필터링을 선택할 수 있습니다.