Définir des paramètres de filtre supplémentaires pour Rapid7 InsightVM les importations

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Personnalisez les paramètres de filtrage de vos requêtes planifiées avec la Intégration Rapid7 pour Security Operations pour vous aider à affiner davantage les données de vulnérabilité que vous importez avec le Rapid7 InsightVM produit.

    Avant de commencer

    Cas d’utilisation : en tant que gestionnaire ou analyste des vulnérabilités, vous souhaiterez peut-être filtrer les données de vos requêtes afin de pouvoir examiner uniquement des détails de vulnérabilité spécifiques. Par exemple, vous pouvez afficher uniquement les vulnérabilités importées qui sont critiques et sévères.

    Pour vous aider à collecter ces données, ajoutez des Rapid7 paramètres pour vous aider à importer les détails de vulnérabilité spécifiques dont vous avez besoin.

    Sans ajouter d’appels d’API ou de codage supplémentaires, à partir de la version 13.4, la fonctionnalité vous permet de personnaliser les informations de votre requête HTTP à l’aide Rapid7 InsightVM de paramètres dans votre Now Platformfichier . Les intégrations suivantes Rapid7 InsightVM prennent en charge le filtrage en ajoutant du contenu JSON dans le corps de la demande :
    • Rapid7 InsightVM API d’intégration d’élément vulnérable
    • Rapid7 InsightVM API d’intégration de vulnérabilité
    • Rapid7 InsightVM

    Vous devez savoir comment utiliser JSON des chaînes pour cette fonctionnalité.

    Rôle requis : sn_vul.vulnerability_admin

    Procédure

    1. Localisez les paramètres pris en charge par le Rapid7 InsightVM produit sur le site développeur Rapid7 que vous souhaitez utiliser pour votre filtrage.

      Vous pouvez créer les paramètres pour le corps de la requête en vous référant à la Rapid7 documentation. Les paramètres et les valeurs que vous entrez à partir Rapid7 InsightVM du produit ne sont pris en charge qu’au niveau de l’instance d’intégration.

    2. Accédez à la Tous > Rapid7 Vulnerability Integration > Administration > Intégrations.
    3. Sur la page de liste Intégrations Rapid7, cliquez sur l’enregistrement de l’intégration Rapid7 InsightVM pour laquelle vous souhaitez l’ouvrir.
    4. À droite de la page, cliquez sur l’icône d’information (I) pour le message REST, puis sur Ouvrir l’enregistrement.
    5. Avec l’onglet de demande HTTP sélectionné, sous Méthodes HTTP, dans la colonne Nom, cliquez sur un élément pour ouvrir ses paramètres de requête HTTP.
    6. Sous Enregistrement de méthode HTTP, sous Paramètres de requête HTTP, dans le champ Contenu, entrez les valeurs de paramètre que vous avez trouvées sur le site développeur Rapid7 .

      Dans l’image suivante, la chaîne de gravité est ajoutée.Paramètres de gravité Rapid7 insérés dans les paramètres de requête

      Si vous souhaitez entrer plusieurs paramètres, consultez la documentation pour plus d’informations sur la Rapid7 façon de séparer chaque valeur.

    7. Cliquez sur Mettre à jour.