Definir parâmetros de filtro adicionais para Rapid7 InsightVM importações

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Personalize os parâmetros de filtragem das suas consultas programadas com Integração Rapid7 para Operações de segurança para ajudá-lo a refinar ainda mais os dados de vulnerabilidade importados com o produto Rapid7 InsightVM.

    Antes de Iniciar

    Casos de uso: como gerente ou analista de vulnerabilidades, convém filtrar os dados de suas consultas para que você possa revisar somente os detalhes específicos da vulnerabilidade. Por exemplo, talvez você queira exibir somente as vulnerabilidades importadas que são Críticas e Graves.

    Para ajudá-lo a coletar esses dados, adicione parâmetros Rapid7 para ajudá-lo a importar os detalhes específicos da vulnerabilidade necessários.

    Sem adicionar chamadas de API ou codificação adicionais, a partir da v13.4, o recurso permite que você personalize suas informações de solicitação HTTP com parâmetros Rapid7 InsightVM em seu Now Platform. As seguintes integrações Rapid7 InsightVM são compatíveis com a filtragem adicionando conteúdo JSON ao corpo da solicitação:
    • Rapid7 InsightVM API de integração de item vulnerável
    • Rapid7 InsightVM API de integração de vulnerabilidade
    • Rapid7 InsightVM

    Você deve saber como usar cadeias de caracteres JSON para este recurso.

    Função necessária: sn_vul.vulnerability_admin

    Procedimento

    1. Localize os parâmetros compatíveis com o produto [ Rapid7 InsightVM no site do desenvolvedor Rapid7 que você deseja usar para a filtragem.

      Você pode criar os parâmetros para o corpo da solicitação consultando a documentação Rapid7. Os parâmetros e valores inseridos no produto Rapid7 InsightVM são compatíveis somente no nível da instância de integração.

    2. Navegar até Todos > Integração com Rapid7 Vulnerability > Administração > Integrações.
    3. Na página da lista Integrações do Rapid7, clique no registro da integração Rapid7 InsightVM que você deseja abrir.
    4. À direita da página, clique no ícone de informações (I) da mensagem REST, seguido por Abrir registro.
    5. Com a guia Solicitação HTTP selecionada, em Métodos HTTP, na coluna Nome, clique em um item para abrir seus parâmetros de consulta HTTP.
    6. Em Registro de método HTTP, em Parâmetros de consulta HTTP, no campo Conteúdo, insira os valores de parâmetro que você encontrou no site do desenvolvedor Rapid7.

      Na imagem a seguir, a cadeia de caracteres de gravidade foi adicionada.Parâmetros de gravidade Rapid7 inseridos nos parâmetros de consulta

      Se você quiser inserir mais de um parâmetro, consulte a documentação Rapid7 para obter mais informações sobre como separar cada valor.

    7. Clique em Atualizar.