Configurar o Integrações de vulnerabilidade do Invicti

  • Versão de lançamento: Washingtondc
  • Atualizado 12 de fev. de 2024
  • 4 min. de leitura

    • Antes de executar a integração na sua instância, as etapas de instalação e configuração devem ser concluídas para que o Integrações de vulnerabilidade do Invicti funcione corretamente com o recurso [ Application Vulnerability Response de Vulnerability Response.

    Antes de Iniciar

    Funções necessárias:
    • administrador para instalar e ativar aplicações
    • Grupo de usuários do App-Sec Manager para configurar a integração
    Conclua a check-list de configuração a seguir antes da instalação. Essas tarefas de configuração são necessárias para uma instalação e configuração sem problemas.
    Verifique se a aplicação Vulnerability Response está instalada e ativada.

    Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturas > Assinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou.

    Se a aplicação não estiver instalada e ativada, consulte Como instalar Vulnerability Response.
    Verifique se o Integrações de vulnerabilidade do Invicti está instalado e ativado.

    Para verificar se esta aplicação está ativada, navegue até Gestão de assinaturas > Assinaturas em sua instância. A lista exibe as assinaturas que sua organização comprou.

    Se a aplicação não estiver instalada e ativada, consulte Instalar o ServiceNow Vulnerability Response Integration with Invincti.
    Verifique se você tem as funções ServiceNow necessárias para sua instância. As funções a seguir são necessárias para instalação, configuração e verificação dos resultados esperados:
    • Se ainda não estiver atribuído, o administrador do sistema [admin] instalará o app e atribuirá usuários ao grupo de gerentes de App-Sec.
    • O gerente de App-Sec supervisiona a configuração e verifica os resultados esperados.

    Para a integração de vulnerabilidade Inviciti, tenha seu ID de usuário e token de API prontos.

    Entre em contato com o administrador do Invincti para obter o ID do usuário e o token da API se você não os souber.

    Para obter mais informações, consulte o site do produto Invincti em Visão geral da API.

    Procedimento

    1. Navegar até Todos > Invicti > Configuração do Invicti.
    2. Preencha os campos.
      Campo Descrição
      URL da API URL da instância do Invincti do usuário. Estas são as informações que você obteve de Preparar para o Integrações de vulnerabilidade do Invicti.
      ID do usuário ID de usuário exclusivo.
      Token de API Token de API gerado a partir do console Invincti. Estas são as informações que você obteve de Preparar para o Integrações de vulnerabilidade do Invicti.
      Escolha o tipo de verificação. Você deve selecionar pelo menos um.
      Importar DAST Opção para incluir vulnerabilidades de verificações DAST. As verificações DAST encontram vulnerabilidades para uma aplicação dinamicamente enquanto ela está em execução. Esta abordagem pode imitar um ataque externo.
      Importar IAST Opção para incluir vulnerabilidades das verificações do IAST. As verificações IAST detectam vulnerabilidades de software interagindo com o programa enquanto ele está em execução. Observação humana, testes automatizados e sensores são usados em combinação para interagir com a aplicação para localizar vulnerabilidades.
      Formato de data Parâmetro que converte a hora de início para o formato compatível com a API Invicti usada pela Integração de item vulnerável da aplicação Invicti.

      Este parâmetro deve corresponder ao formato que você definiu ou selecionou em sua conta Invicti, por exemplo, dd/MM/aaaa. Verifique se os formatos de data e hora no console Invicti correspondem aos inseridos para o formato de data na sua instância Now Platform.

      Para mudar este formato no seu console Invicti:

      1. Faça login em Invincti Sign In.
      2. Selecione Nome de usuário no canto superior direito.
      3. Navegar até Configurações do usuário > Formato de data e hora.
      Nota:
      Falha nas importações pode ocorrer se você inserir um formato de data inválido na sua instância Now Platform.

      Se você inserir um formato válido em sua instância que seja diferente do formato de data no console Invicti, o Invicti retornará uma carga vazia.
      Gerenciar exceções no ServiceNow Selecione um:
      Ativado (selecionado)
      Os itens vulneráveis da aplicação (AVIT) do Invicti com estados como Presente e Risco Aceito que podem ser adiados em sua instância são mapeados para Aberto automaticamente.
      Desativado (não selecionado)
      Os estados de origem dos itens vulneráveis da aplicação (AVITs) importados do Invincti são preservados. Você deve gerenciar exceções para esses AVITs (adiá-los) de registros de AVIT.

      Para obter mais informações sobre estados de origem e campos de destino do Invincti, consulte Integrações de vulnerabilidade do Invicti mapeamento de estado.
      Gerenciar falsos positivos no ServiceNow Selecione um:
      Ativado (selecionado)
      AVITs com estados do Invincti, como Presente e Falso-positivo, que podem fazer a transição para Encerrado em sua instância são mapeados para Aberto automaticamente.
      Desativado (não selecionado)
      Os estados de AVIT importados do Invincti são preservados. Você deve gerenciar falsos positivos ou possíveis falsos positivos para esses AVITs de registros de AVIT.
    3. Selecione Salvar e testar credenciais.
    4. Opcional: Modifique suas regras de pesquisa para que elas sejam baseadas em itens de configuração.

      Por padrão, a propriedade do sistema sn_vul.use_product_model é ativada (definida como verdadeiro) para suas regras de pesquisa listadas na tabela [sn_sec_cmn_ci_lookup_rule] com base no modelo do produto. Quando esta regra é ativada:

      • Esta regra identifica correspondências entre os dados importados e os dados em Configuration Management Database (CMDB) com base no modelo do produto.
      • Os registros são criados ou atualizados na tabela Aplicações descobertas [sn_vul_app_release].
      • Quando você cria ou edita suas regras de pesquisa para o Invicti, o modelo do produto é exibido no campo de destino da pesquisa no formulário da regra.

      Para modificar suas regras para que sejam baseadas em itens de configuração, você deve desativar manualmente (definir como falso) a propriedade do sistema sn_vul.use_product_model.

      1. Navegar até Todos > Propriedades do sistema e localize o registro sn_vul.use_product_model e defina o valor como falso.
      2. Selecione Atualizar.
      3. Navegar até Todos > Security Operations > CMDB > Regras de pesquisa.
      4. Localize as regras de nome da aplicação e ID da aplicação de origem que têm o destino de pesquisa como item de configuração.
      5. Marque a caixa de seleção Ativa para essas regras.
      6. Selecione Atualizar.
        Ao criar ou editar suas regras de pesquisa para o Invicti, observe que o Item de configuração é exibido no campo de destino da pesquisa no formulário da regra. Os registros são criados ou atualizados na tabela Aplicações verificadas [sn_vul_app_scanned_application].